Trouvez votre prochaine mission ou futur job IT.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Contexte : Dans le cadre du développement de ses activités liées aux systèmes de paiement et à la trésorerie, nous recherchons un(e) Responsable Paiements Internationaux pour accompagner notre client, un grand groupe international de premier plan. Vous serez en charge de piloter la gouvernance des activités de paiement, de coordonner la sélection et l'intégration des Prestataires de Services de Paiement (PSP), ainsi que d'assurer le suivi de leur performance. À ce titre, vous aurez pour missions : Stratégie et gouvernance des PSP : Définir et mettre en œuvre un cadre mondial de gouvernance des PSP Élaborer et maintenir les politiques, standards et bonnes pratiques liés à l'intégration et à la gestion des PSP Veiller au respect des contrôles internes, des politiques de gestion des risques et des exigences réglementaires Définir les indicateurs de performance (SLA, KPI) et assurer le suivi de la performance des PSP Sélection et intégration des PSP : Piloter les processus de sélection, de due diligence et d'appels d'offres (RFP) pour les nouveaux PSP Évaluer les prestataires selon les coûts, la couverture géographique, les capacités technologiques, la conformité et la scalabilité Gérer les négociations contractuelles en collaboration avec les équipes Juridique et Achats Superviser les processus d'intégration et de certification afin de garantir leur conformité aux exigences techniques et métier Intégration et certification : Coordonner les équipes IT, Produit et les partenaires externes afin d'assurer une intégration fluide des PSP Définir et piloter les processus de certification, incluant les tests, la validation et la préparation à la mise en production Garantir un haut niveau de fiabilité, de sécurité et de performance des solutions Gestion des connaissances et documentation : Créer et maintenir les espaces SharePoint ainsi que la documentation Confluence Veiller à ce que les cadres de gouvernance, les processus et la documentation technique soient exacts et constamment mis à jour Favoriser le partage des connaissances entre les équipes et les différentes régions Support aux activités métier : Agir en tant que conseiller de confiance pour accompagner les nouveaux projets et les activités existantes Apporter une expertise sur le choix des PSP, les flux de paiement et les contraintes propres aux différents marchés Accompagner l'expansion vers de nouveaux marchés et l'intégration de nouveaux moyens de paiement Périmètre : Responsabilité mondiale couvrant plusieurs régions et marchés Collaboration avec des équipes transverses : Produit, IT, Finance, Juridique, Conformité et Business Units Gestion de multiples partenaires PSP externes

Le contexte Pour un acteur international de la tech évoluant dans un environnement à forte exigence de sécurité, nous recherchons un Security Operations Engineer expérimenté. L'équipe Security Operations protège les environnements corporate, cloud, SaaS et datacenter : anticipation, détection, investigation et réponse aux menaces sur les endpoints, workloads, identités et l'infrastructure. Équipe réduite, senior et exigeante, qui construit en continu son propre SOC : intégration de sources de logs, qualité de la donnée, couverture de détection, dashboards, workflows et un SOC agentique développé en interne. Stack : Splunk (SIEM) · CrowdStrike (EDR) · Wiz (CSPM/CNAPP) · Torq (SOAR) · AWS (dont EKS/Kubernetes) · SOC agentique interne La mission Renforcer immédiatement la capacité opérationnelle en absorbant le RUN du SOC, tout en contribuant au BUILD dès que la charge le permet. Cible indicative : ~60 % RUN / ~40 % BUILD. Profil recherché : operator-builder — capable de mener seul des investigations complexes et de livrer du code, des détections et des automatisations de qualité production. Volet RUN — opérer le SOC (priorité) Triage, classification et priorisation des alertes (Splunk, CrowdStrike, Wiz, AWS) Investigations de bout en bout : endpoints, cloud, identités, SaaS, workloads, infra — collecte de preuves, timeline, root cause Pilotage de la réponse à incident : containment, remediation, post-mortems Point d'escalade pour les analystes juniors (revue d'analyses, partage de connaissance) Exploitation du SOC agentique pour absorber le volume de signaux faibles Documentation rigoureuse de chaque investigation Volet BUILD — faire progresser le SOC Detection engineering : conception et optimisation de recherches Splunk (SPL), nouveaux use cases (AWS/IAM, EKS/K8s, workloads), réduction du bruit Qualité de la donnée & pipeline : intégration de sources de logs, parsing, normalisation (CIM), data models, performance Automatisation : workflows Torq/SOAR, scripts et intégrations API (Python, Bash, GitHub Actions) SOC agentique : contribution à son évolution (workflows d'investigation, corrélation, enrichissement) Reporting & dashboards, cloud security (Wiz, AWS/EKS), threat hunting (CTI/OSINT), capitalisation (runbooks, playbooks, standards)

Le Contexte & La MissionAu sein de la Direction des Systèmes d'Information et rattaché à l'équipe CISO d'un groupe leader dans le domaine du conseil et de l'audit, vous êtes le référent sécurité applicative et sécurité de l'Intelligence Artificielle. Votre mission principale est d'accompagner les équipes de développement logiciel et les équipes IA dans la conception, le développement et l'exploitation de produits numériques et IA, en intégrant les exigences de sécurité, de conformité réglementaire et de gouvernance (security & privacy by design). Dans un contexte de forte croissance des usages IA et de développement de solutions destinées à des métiers réglementés, le renforcement de la posture de sécurité IA est un enjeu stratégique. Vous jouez un rôle clé dans la définition du cadre méthodologique, le pilotage de la transformation, l'acculturation des équipes, ainsi que le déploiement et la promotion des meilleures pratiques. Ce rôle est résolument orienté produit, accompagnement et montée en maturité. Responsabilités PrincipalesSécurité applicative et IA (Outillage) : Définir, déployer et maintenir les outils de sécurité du code et des pipelines (SAST, DAST, SCA, secrets scanning, IaC scanning). Sélectionner et intégrer les outils de sécurité des systèmes d'IA couvrant l'analyse de vulnérabilité des modèles, la détection de prompt injection, de data poisoning, de model leakage, etc. (Microsoft PyRIT, DeepTeam, Mindgard, HiddenLayer, Promptfoo, Giskard). Intégrer les contrôles de sécurité dans les pipelines CI/CD et MLOps. Exigences techniques et Architecture : Promouvoir l'application des standards : secure coding guidelines, secure ML lifecycle, NIST AI RMF, MITRE ATLAS, et les référentiels OWASP (Web, LLMs, API, ASVS). Réaliser ou piloter des revues de code et des analyses d'architecture applicative et IA (notamment via le threat modeling). Assurer la sécurité des agents IA (sécurité MCP, gestion des identités et contrôle de l'autonomie). Sécurité des produits IA pour métiers réglementés : Intégrer les contraintes spécifiques (confidentialité, secret professionnel, traçabilité, auditabilité et explicabilité des résultats). Sécuriser les cas d'usage sensibles : assistants IA, RAG, analyse documentaire, aide à la décision. Gouvernance, Pilotage et Amélioration continue : Piloter le programme AI Red Teaming (continu et ponctuel) et assurer le reporting stratégique auprès de la direction (CISO, CTO, CIO). Accompagner la conformité aux cadres réglementaires internes et externes (ISO 27001, ISO 42001, RGPD, EU AI Act). Contribuer à la détection et à la gestion des incidents de sécurité applicative ou IA.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Vous interviendrez principalement sur des activités de Build et aurez pour responsabilités : Concevoir et mettre en œuvre des architectures réseau et sécurité basées sur Palo Alto Prisma Access ; Participer au déploiement et à la configuration des solutions ; Réaliser les phases de Build, intégration et mise en production ; Contribuer à l'évolution et à l'optimisation des architectures existantes ; Participer à la rédaction de la documentation technique et des procédures ; Collaborer avec les différentes équipes techniques et projets ; Participer aux phases de tests, validation et troubleshooting. Type de mission : Build / Projet

Dans le cadre d'un projet d'architecture et de sécurité, nous recherchons un Security Architect Senior capable d'intervenir sur des architectures complexes et de contribuer à la stratégie SI. Responsabilités Produire un General Architecture Design (GAD) pour chaque solution. Recueillir les exigences non fonctionnelles et s'assurer que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance. Préparer et présenter les dossiers pour obtenir le Building Permit auprès de l'Architecture Review Board (ARB). Informer le Group Technology Forum et obtenir, si nécessaire, le Group Building Permit auprès du GARB. Définir et contribuer à la stratégie du SI Produit. Piloter les RFI / RFP / POC sur les outils et technologies. Organiser des sessions de sensibilisation afin de favoriser l'adoption de nouvelles technologies. Maintenir le portfolio applicatif. Contribuer à la définition et à la maintenance de l'architecture de référence : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement. À noter : 2 jours de gratuité au démarrage.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement visant à renforcer les travaux de gouvernance cyber du Groupe, avec un focus principal sur les thématiques IT Continuity, Resilience, Backup & Restore et Cloud Security, ainsi que sur la formalisation d'exigences et de procédures cyber applicables aux entités du Groupe. MissionsRédaction, révision et structuration d'exigences cyber et de procédures Groupe, notamment sur les sujets IT Continuity, Resilience, Backup & Restore et Cloud Security Appui aux travaux Cloud Security, incluant l'interprétation et l'application des exigences de sécurité et de continuité dans les environnements cloud, en tenant compte des cloud types, des modèles de service IaaS/PaaS/CaaS/SaaS, du partage de responsabilités entre le Groupe et les Cloud Service Providers, ainsi que des enjeux de due diligence, de réversibilité et de conformité Appui à la gouvernance cyber : analyse des besoins, formalisation des livrables, préparation des supports de décision et suivi des actions avec les parties prenantes

Ingénieur Réseau & Sécurité – Palo Alto Prisma Access Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur Réseau & Sécurité disposant d'une très bonne maîtrise de Palo Alto Prisma Access. MissionsVous interviendrez principalement sur des activités de Build et aurez pour responsabilités : Concevoir et mettre en œuvre des architectures réseau et sécurité basées sur Palo Alto Prisma Access ; Participer au déploiement et à la configuration des solutions ; Réaliser les phases de Build, intégration et mise en production ; Contribuer à l'évolution et à l'optimisation des architectures existantes ; Participer à la rédaction de la documentation technique et des procédures ; Collaborer avec les différentes équipes techniques et projets ; Participer aux phases de tests, validation et troubleshooting.

Nous recherchons pour l'un de nos clients, acteur international majeur, un Illumio Subject Matter Expert (SME) / Technical Lead afin d'accompagner un programme stratégique de déploiement et d'industrialisation de la solution Illumio à l'échelle internationale. Vous interviendrez en étroite collaboration avec les équipes Architecture, Cybersécurité et CTO sur l'ensemble du cycle de mise en œuvre de la solution. Vos missions Accompagner les équipes dans les phases de discovery et d'analyse des flux Définir les périmètres et stratégies de microsegmentation Concevoir et mettre en œuvre les politiques de sécurité Illumio Participer aux phases de déploiement, validation et mise en production Assurer l'industrialisation et la standardisation de la solution Participer aux ateliers techniques avec les équipes infrastructure, sécurité et architecture Apporter votre expertise sur les sujets Zero Trust et microsegmentation Être le référent technique sur l'ensemble des problématiques Illumio Compétences requises Minimum 5 ans d'expérience pratique sur Illumio Expérience avérée sur des projets de déploiement Illumio de bout en bout Expertise en microsegmentation Maîtrise de la définition et de l'implémentation de politiques de sécurité Expérience des environnements complexes et fortement sécurisés Anglais professionnel courant

Vous intervenez principalement sur le périmètre Network Access Control (NAC) et êtes notamment amené à : - Piloter et réaliser le déploiement de la solution Cisco ISE sur de nouveaux sites - Participer aux projets d'évolution et d'optimisation de l'infrastructure NAC - Définir et mettre en œuvre les mécanismes de profiling des terminaux (Endpoint Profiling) - Concevoir et faire évoluer les politiques de sécurité et de contrôle d'accès - Identifier et proposer de nouvelles solutions ou configurations permettant de renforcer la sécurité du périmètre NAC - Contribuer à l'automatisation et à l'amélioration des processus d'exploitation - Assurer le support technique de niveau avancé sur l'environnement Cisco ISE - Analyser et résoudre les incidents complexes liés au NAC - Réaliser les opérations de troubleshooting et d'analyse de logs - Identifier les causes racines et mettre en œuvre des solutions durables - Administrer et faire évoluer les politiques de filtrage et de contrôle d'accès En complément du périmètre NAC, vous intervenez sur les activités Firewall : - Mettre en œuvre les matrices de flux nécessaires aux différents projets - Élaborer les matrices de flux à partir de l'analyse des logs Firewall - Participer à la configuration et à l'évolution des politiques de sécurité sur FortiGate - Diagnostiquer les dysfonctionnements et proposer des corrections adaptées - Contribuer à l'amélioration des performances, de la sécurité et de l'exploitabilité des solutions - Identifier les opportunités d'automatisation et mettre en œuvre les bonnes pratiques associées - Rédiger et maintenir la documentation technique nécessaire à l'exploitation des solutions ENVIRONNEMENT ECHNIQUE : Cisco ISE, Fortinet FortiGate, etc.

Almatek recherche pour l'un de ses clients, Un Expert(e) Réseau & Sécurité N3 – Huawei / S-SDWAN sur Bondoufle Compétences techniques Lan/Wlan Huawei - Confirmé - Important SSDWAN - Confirmé - Important NCE - Confirmé - Souhaitable Forcepoint - Confirmé - Souhaitable Connaissances linguistiques Anglais Professionnel détaillée Description du poste : En tant qu'expert réseau et sécurité Niveau 3, vous serez responsable de la gestion et de la maintenance des infrastructures réseau qui délivrent les services métiers des Points de Vente de l'entreprise. Vous travaillerez en étroite collaboration avec l'équipe informatique pour assurer la disponibilité, la sécurité et la performance des réseaux des Points de Vente en France et à l'étranger. Responsabilités : Assurer la surveillance et la maintenance des réseaux locaux (LAN) et étendus (S-SDWAN). Diagnostiquer et traiter les dysfonctionnements réseau et sécurité de niveau 3. Installer, configurer et mettre à jour les équipements réseau (routeurs, switches, Firewall, etc.). Contribuer à la gestion des incidents et des demandes de service. Collaborer avec les autres équipes et les projets, les fournisseurs et les prestataires de services pour intégrer les évolutions et résoudre les problèmes complexes. Rédiger, compléter et amender les documentations relatives aux évolutions et au maintien en condition opérationnelle du périmètre dont il a la charge. Assurer la sécurité des réseaux en définissant et appliquant les politiques et les procédures de sécurité. Former et assister les niveaux 2 et autres niveaux 3, sur les bonnes pratiques réseau. Compléter et amender les procédures de communication liées aux procédures de gestion des demandes de service. Compétences requises : Expérience de 4 ans minimum dans un poste similaire. Solides connaissances des protocoles réseau (S-SDWAN, IP, VLAN, Wi-Fi, BGP, VPN, etc.). Maîtrise des équipements réseau et sécurité (Cisco, Extreme, Huawei, Forcepoint). Compétences en diagnostic et résolution d'incidents. Capacité à travailler en équipe et à communiquer efficacement. Certification réseau (CCNA, CCNP, etc.) souhaitée. Certification ITIL souhaitée. Niveau anglais professionnel et fonctionnel écrit et oral. Qualités personnelles : Rigueur et sens de l'organisation. Réactivité et capacité à gérer les priorités. Esprit d'analyse et de synthèse. Autonomie et prise d'initiative. Formation : Bac+/3 en informatique, réseaux et télécommunications ou équivalent.

Contexte Mission réalisée pour le compte d'un grand compte du secteur bancaire, dans le cadre d'un projet d'intégration d'un modèle IA. Le besoin porte sur l'accompagnement du déploiement de l'infrastructure associée, avec suivi de l'intégration éditeur de la solution. Le poste est orienté accompagnement stratégique et technique, avec un rôle marqué de cadrage, de conseil et de transfert de compétences auprès des équipes internes. La mission s'inscrit dans un environnement d'ingénierie en sécurité opérationnelle, en région (Paris/Lyon). Rôle et responsabilités principales Suivi de l'intégration éditeur de la solution IA Coordination avec les équipes internes infrastructure et les experts de la solution Mise en œuvre de contrôles de sécurité et de conformité, assurer une traçabilité, identifier les risques Industrialisation : mise en place d'un pipeline CI/CD, packaging de la solution, garantie de redondance Transfert de compétences : documentation de la solution, partage au sein de l'équipe projet Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) Participation aux audits internes/externes et mise en application des recommandations et demandes de remise en conformité Rédaction de guides et standards de sécurité ; avis sur l'implémentation des solutions de sécurité Livrables attendus Dossier d'architecture technique Dossier d'exploitation Transfert de compétence (documentation et partage formalisés)

MissionsPilotage et accompagnement opérationnel (Implementation & Management) Cadrage des nouveaux services : assister les responsables de contrats dans l'analyse d'opportunité, la qualification de la prestation et l'évaluation initiale du risque via les outils en place Gestion des experts : identifier et coordonner la consultation des experts (SME) selon les familles de risques (Cyber, Compliance, Legal, etc.) Sécurisation du cycle de vie : accompagner la définition des stratégies de sortie (Exit Strategy) pour les services à risque inhérent 3 ou 4 soutenir les exercices de remédiation pour mettre en conformité les contrats existants Suivi périodique : piloter les revues régulières de risque et s'assurer du respect des fréquences de mise à jour

Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.

Dans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Administrateur / Ingénieur Réseaux & Sécurité confirmé, disposant de 4 à 10 ans d'expérience, pour intervenir sur l'exploitation, l'administration, le support et l'évolution d'infrastructures réseau et sécurité. Vos missions Vous serez amené(e) à intervenir sur différents sujets liés à l'exploitation et à l'évolution des infrastructures : Administrer et superviser les environnements LAN, WAN et WLAN. Prendre en charge les incidents réseau et sécurité de niveaux N2/N3. Diagnostiquer les dysfonctionnements et mettre en œuvre les actions correctives. Participer au maintien en conditions opérationnelles des infrastructures. Administrer les équipements réseau et de sécurité. Réaliser les opérations de mise à jour, de migration et de renouvellement des équipements. Participer aux changements, évolutions et mises en production. Contribuer aux projets d'évolution et d'intégration des infrastructures. Assurer les échanges avec les équipes internes, opérateurs, constructeurs et partenaires. Améliorer les processus d'exploitation et contribuer à l'automatisation des tâches. Maintenir à jour la documentation technique, les procédures et les référentiels. Participer à la résolution de problématiques complexes et apporter un support technique aux équipes. Participer aux astreintes et interventions hors heures ouvrées selon les besoins du périmètre.