Trouvez votre prochaine mission ou futur job IT.

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.

IBSI - Offre de mission : Notre client compte parmi les leaders mondiaux des fournisseurs industriels d'équipements électroniques. Ses produits de très haute technologie sont intégrés pour des applications de pointe dédiées aux missions critiques dans le secteur de la défense et de la sécurité. Dans le cadre de la forte progression de son activité en France comme à l'international, notre client a un besoin en prestation d'un Ingénieur(e) Sécurité Linux confirmé Cette prestation nécessite d'être éligible à une habilitation au titre du secret de la défense nationale par les autorités reconnues. Les Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de l'équipe opérationnelle et rattaché au responsable IT, les missions seront les suivantes : 2 Description des missions 2.1 Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) 2.2 IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données 2.3 Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur environnement Linux). 2.4 Automation • Industrialiser le déploiement des configurations de sécurité via IaC. 3 Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client 4 Compétences recherchées Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation

Localisation : Paris Démarrage : Asap Contexte de la mission Dans le cadre du renforcement d'une équipe de pilotage de projets techniques, nous recherchons un Directeur de Projet Technique / Responsable de Portefeuille IT expérimenté. Vous interviendrez sur des projets stratégiques liés aux infrastructures informatiques, notamment des projets de modification, de migration et de déploiement d'infrastructures, dans un environnement exigeant où les enjeux de sécurité sont essentiels. Missions principales Piloter un portefeuille de projets techniques et assurer le suivi des engagements. Diriger des projets d'infrastructure à forte visibilité, du cadrage jusqu'à la mise en production. Superviser les projets de modification, de migration et de déploiement d'infrastructures informatiques. Coordonner les équipes techniques et les différentes parties prenantes. Garantir le respect des délais, des budgets, de la qualité et des objectifs fixés. Identifier les risques, anticiper les difficultés et mettre en place les plans d'action nécessaires. Prendre en compte les exigences de sécurité tout au long des projets. Assurer le reporting auprès des instances de gouvernance et des décideurs. Faciliter la communication entre les équipes techniques et les interlocuteurs métiers. Être force de proposition pour sécuriser la réussite des projets.

Intitulé de la mission Chef de projet technique — Infogérance et sécurisation du système d'information Rattachement fonctionnel Maître d'ouvrage et son représentant Positionnement Interlocuteur unique du maître d'ouvrage et responsable du bon déroulement de l'ensemble des opérations Périmètre Études, préparation, déploiement, migrations, mise en service, recette, assistance après mise en exploitation, garantie et maintenance Interfaces principales Maître d'ouvrage, AMO, experts techniques, ingénieurs, techniciens de mise en service, monteurs, formateurs, partenaires et opérateurs Langue des livrables Français 1. Finalité de la mission Le Chef de projet technique assure le pilotage global du projet, depuis le cadrage jusqu'à l'assistance après mise en exploitation. Il garantit la coordination des intervenants, la maîtrise du planning, des charges, des risques, de la qualité des livrables et des opérations de migration, tout en veillant au respect des exigences de continuité de service, de sécurité, de confidentialité, de résultat et de délai. 2. Responsabilités principales • Prendre connaissance des attentes du maître d'ouvrage et formaliser les objectifs, contraintes et spécificités du projet. • Élaborer la méthodologie d'exécution et la note de cadrage. • Recenser les compétences nécessaires, constituer l'équipe projet et maintenir la cohérence des intervenants sur l'ensemble du projet. • Établir le calendrier général puis le planning détaillé d'exécution et de déploiement par domaine. • Planifier, coordonner et affecter les charges prévisionnelles aux différents intervenants. • Organiser et animer les réunions de lancement, de suivi, d'avancement, de validation et de recette. • Préparer les supports, assurer la circulation de l'information, rédiger les comptes rendus et les faire valider par le maître d'ouvrage. • Piloter la collecte des données d'exploitation et contribuer à la formalisation des spécifications techniques et fonctionnelles. • Coordonner les migrations et mutations avec les services du maître d'ouvrage, les opérateurs et les partenaires concernés. • Superviser le déploiement, l'installation, la configuration, les tests et la mise en service des solutions. • Préparer les scénarios de retour arrière et maîtriser les impacts sur la continuité de service et la sécurité. • Organiser les recettes, la Vérification d'Aptitude, la Vérification de Service Régulier et l'admission. • Coordonner la production du DOE, le transfert documentaire, l'assistance après mise en exploitation, la garantie et la maintenance. 3. Activités par phase Préparation et cadrage : Lancement du projet, présentation des intervenants, rappel des objectifs, définition de l'organisation, planification générale, organisation de la collecte et production de la note de cadrage. Études et conception : Pilotage de la collecte, définition des outils de collecte, coordination des réunions techniques, élaboration et validation du DSTFD, du cahier de tests, de l'analyse des risques et du planning détaillé. Déploiement et migration : Coordination logistique et humaine, mobilisation des ressources, déploiement des spécifications, supervision des installations et tests, réduction des interruptions, pilotage des risques et des plans de retour arrière. Réception et recette : Organisation du protocole de tests, coordination des tests finaux avec le maître d'ouvrage, suivi des corrections, préparation du procès-verbal de recette, pilotage de la VA, de la VSR et de l'admission. Mise en exploitation et suivi : Organisation de l'assistance personnalisée, suivi de la mise à niveau du périmètre, coordination du support, de la garantie et de la maintenance, et finalisation du DOE. 4. Livrables attendus • Note de cadrage. • Calendrier définitif d'exécution et planning détaillé de déploiement par domaine. • Plan de charge prévisionnel et répartition des interventions. • Supports et comptes rendus de réunions validés. • Outils et résultats de la collecte de données. • Dossier des Spécifications Techniques et Fonctionnelles Détaillées (DSTFD). • Analyse des risques, prérequis, méthodologie de migration et scénarios de retour arrière. • Cahier de tests, plan de tests et fiches de tests. • Procès-verbal de recette et éléments de validation de la VA et de la VSR. • Dossier des Ouvrages Exécutés (DOE) et rapport final. 5. Compétences et aptitudes attendues • Pilotage de projets techniques complexes et coordination d'équipes pluridisciplinaires. • Maîtrise de la planification, du suivi des charges, des risques, des délais et des dépendances. • Connaissance des environnements serveurs, virtualisation, stockage, réseaux et sécurité. • Expérience des projets de migration, de déploiement, de mise en service et de recette. • Capacité à produire et faire valider une documentation technique et fonctionnelle structurée. • Aptitude à travailler avec une maîtrise d'ouvrage, une AMO, des opérateurs et des partenaires. • Qualités d'organisation, de communication, de synthèse, de rigueur et de traçabilité. • Capacité à garantir la continuité de service, la confidentialité et la sécurité de l'information.

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware - AEH), nous recherchons un(e) Product Security Risk Analyst. L'objectif principal est de fournir les moyens de conformité (Means of Compliance - MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA. Missions et Livrables Analyses de risques : Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME. Dossiers de certification : Élaborer et fournir les livrables de conformité nécessaires : SRA (Security Risk Analysis), PSecAC (Plan for Security Aspects of Certification) et CSR (Cybersecurity Summary Report). Exigences & Mitigation : Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes. Support & Sensibilisation : Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst IT, en CDI chez Ingéniance. Le client développe son activité sur les produits de Security Finance (repo et prêt-emprunt de titres) et déploie pour cela une nouvelle plateforme front-to-back office. Vous intervenez au cœur de ce programme, de l'analyse du besoin jusqu'à la mise en production. Vos missions : - Participer au cadrage et à la conception de la solution, sur les différents volets de la plateforme. - Rédiger les spécifications fonctionnelles à destination des développeurs : configuration du système et interfaces avec les autres applications. - Écrire les cas de tests pour valider la solution. - Valider les développements livrés au regard des cas de tests définis. - Former les utilisateurs finaux à la solution mise en place. - Contribuer à la coordination des tests d'acceptation (UAT) et accompagner le déploiement en production. - Assurer le support de production de niveau 3 : analyse, résolution de problèmes et correction d'anomalies. Les sujets couvrent le pricing, le risque, le traitement des trades et événements et la comptabilité, pour les équipes front office, opérations, risques et finance. Ref : O-IHNOM

Fiche de poste : Administrateur / Responsable Sécurité Stockage Mainframe1. Présentation du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et de l'optimisation des systèmes de stockage Mainframe de l'organisation. Il veille au bon fonctionnement des équipements de stockage, à la disponibilité et à l'intégrité des données, ainsi qu'à la mise en œuvre des solutions de stockage adaptées aux besoins de l'entreprise. Il intervient également sur la sécurisation des données, la gestion des capacités, la résolution des incidents et la mise en œuvre des procédures de reprise après sinistre (Disaster Recovery). 2. Missions principalesAdministration et gestion du stockage MainframeAssurer les activités quotidiennes d'administration et de gestion du stockage Mainframe. Gérer et maintenir les différents équipements de stockage : DASD, bandes magnétiques (Tape) et stockage virtuel. Réaliser les opérations de gestion SMS (Storage Management Subsystem), surveiller les pools DASD et assurer les tâches de maintenance (Housekeeping). Superviser les traitements batch liés au stockage et assurer les interventions d'astreinte si nécessaire. Garantir l'intégrité, la disponibilité et la fiabilité des données. Surveiller les performances et l'utilisation des capacités de stockage afin d'optimiser l'allocation des ressources. Sécurité et protection des donnéesMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Veiller au respect des procédures et des bonnes pratiques de gestion du stockage. Contribuer à la sécurisation des environnements Mainframe et à la continuité des services. Gestion des incidents et optimisationAnalyser, diagnostiquer et résoudre les incidents liés aux systèmes de stockage. Assurer la supervision et l'optimisation des performances des systèmes. Anticiper les besoins en capacité et mettre en œuvre les actions nécessaires pour garantir la disponibilité des ressources. Participer à l'identification et à la mise en œuvre de nouvelles solutions de stockage répondant aux besoins évolutifs de l'entreprise. Gestion de la reprise après sinistre (Disaster Recovery)Préparer, piloter et participer aux exercices de reprise après sinistre (DR Drills). Garantir l'efficacité des plans de reprise d'activité et de restauration des données. Mettre en place et dépanner les mécanismes de réplication des données sur bandes et DASD. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées. Veiller à la redondance des données et à la continuité des opérations. Administration technique et gestion des changementsCréer et administrer les spools SMS afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD. Administrer les logiciels de stockage, incluant leur installation, leur configuration et la résolution des problèmes techniques. Analyser et résoudre les incidents liés aux grilles IBM (IBM Grid), avec une bonne maîtrise de leur supervision et de leur gestion sur plusieurs clusters et sites géographiques. Mettre en œuvre les changements techniques de manière autonome, dans le respect des procédures établies. Réaliser des revues techniques (Peer Reviews) des changements effectués par les membres de l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Documentation techniqueMaintenir à jour la documentation technique relative aux systèmes de stockage. Rédiger et actualiser les procédures d'exploitation, les standards techniques et les articles de la base de connaissances. Assurer la traçabilité des opérations, des changements et des interventions réalisées.

Fiche de poste : Responsable / Administrateur Sécurité Mainframe1. Résumé du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et du maintien en conditions opérationnelles des systèmes de stockage mainframe de l'organisation. Il veille au bon fonctionnement et à la fiabilité des équipements de stockage, met en œuvre de nouvelles solutions et garantit l'intégrité, la disponibilité et la sécurité des données. 2. Missions et responsabilitésGestion du stockage MainframeMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Assurer les activités quotidiennes de gestion du stockage, notamment : L'exécution et le suivi des routines SMS (Storage Management Subsystem). La surveillance des pools DASD. La gestion des traitements batch de maintenance (Housekeeping Batch Jobs). La prise en charge des astreintes et des interventions associées (On-call support). Administrer et maintenir les différents équipements de stockage, notamment DASD, les bandes magnétiques et le stockage virtuel. Garantir l'intégrité et la disponibilité des données grâce aux sauvegardes régulières et à la planification de la reprise après sinistre. Surveiller les performances et les capacités de stockage afin d'optimiser l'allocation des ressources. Administration et optimisation des systèmesDiagnostiquer les incidents techniques, identifier leurs causes et mettre en œuvre les actions correctives nécessaires. Assurer la supervision, le suivi et l'optimisation des performances des systèmes. Planifier et gérer les capacités de stockage en fonction des besoins opérationnels. Rechercher, évaluer et déployer de nouvelles solutions de stockage adaptées à l'évolution des besoins de l'organisation. Installer, configurer, administrer et dépanner les logiciels de gestion du stockage. Gestion de la reprise après sinistre (Disaster Recovery)Piloter et participer aux exercices de reprise après sinistre (DR Drills). Coordonner les interventions des membres de l'équipe et s'assurer de l'efficacité des plans de reprise après sinistre. Mettre en place et dépanner les mécanismes de réplication des données sur bandes magnétiques et DASD, afin de garantir leur redondance et leur disponibilité. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées, afin de rétablir les services dans les meilleurs délais. Configuration matérielle et gestion des changementsCréer et administrer les SMS Spools afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD, au niveau des périphériques, en garantissant leur bon fonctionnement et leur intégration dans l'environnement mainframe. Réaliser des revues techniques des changements effectués par l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Planifier et mettre en œuvre les changements de manière autonome, sans supervision directe, en faisant preuve d'expertise technique et de capacités de résolution de problèmes. Supervision et dépannage des environnements IBM GridDiagnostiquer et résoudre les défaillances des environnements IBM Grid. Maîtriser les mécanismes de supervision et d'administration des grilles réparties sur plusieurs clusters et différents sites géographiques. Garantir la stabilité, la disponibilité et la continuité de fonctionnement des infrastructures concernées.

Contexte de la missionDans le cadre de la sécurisation et de l'évolution des infrastructures Cloud, nous recherchons un Ingénieur Cloud Network & Security capable d'intervenir sur les problématiques de connectivité, de sécurité réseau et d'intégration entre environnements Cloud et infrastructures on-premise. Missions principalesConcevoir, administrer et maintenir les architectures réseau Cloud. Gérer la connectivité entre environnements Cloud, Datacenter et On-Premise. Configurer et maintenir les composants de sécurité réseau. Administrer les règles de firewalling et filtrage des flux. Gérer les problématiques de routage, segmentation et interconnexion réseau. Participer à la sécurisation des environnements Cloud. Analyser et résoudre les incidents de connectivité et de sécurité. Participer aux changements, migrations et mises en production. Automatiser certaines configurations réseau et sécurité. Maintenir la documentation et les standards techniques. Compétences techniques principalesIndispensables : Cloud Networking Network Security Firewalling Compétences complémentaires recherchées : GCP / Azure / AWS selon l'environnement client VPC / VNet VPN / Interconnect / ExpressRoute Load Balancing DNS TCP/IP, BGP, routage Palo Alto / Fortinet / Check Point Terraform / Infrastructure as Code Zero Trust / segmentation réseau Scripting et automatisation

Description de la mission Dans le cadre d'un programme stratégique de refonte Core Banking à dimension européenne mené par un acteur majeur du financement spécialisé, nous recherchons un Business Analyst Senior pour reprendre en flight le volet Data Management d'une migration en cours vers une solution Core Banking éditeur. Contexte projet : les spécifications fonctionnelles sont finalisées, le projet entre en phase de recette (QA). La capacité à prendre le relais rapidement sur un périmètre déjà cadré est un critère déterminant. Vos missions principales : Reprendre et maîtriser rapidement le périmètre fonctionnel Data Management de la migration Piloter les activités de migration de données (mapping, qualité, réconciliation, cutover) Coordonner la phase de recette avec les équipes métiers, IT et éditeur Suivre les anomalies, arbitrer les corrections, garantir la qualité des livrables Assurer l'interface entre les équipes métiers, IT et l'éditeur de la solution cible Contribuer à la préparation du cutover et au support post-mise en production

Au sein de la Direction des Risques d'un acteur de la gestion d'actifs, vous accompagnerez le RSSI dans ses missions quotidiennes. Vous contribuerez au maintien de la posture de sécurité, à la gouvernance de la sécurité des systèmes d'information et au suivi des risques cyber, en lien avec les équipes techniques et métiers. Missions principales Contribuer à la mise à jour des politiques, normes et procédures internes de sécurité, en cohérence avec les politiques du Groupe. Participer aux analyses de risques SSI sur les projets et applications du périmètre et assurer le suivi des risques identifiés. Participer à la gestion des incidents de sécurité et au suivi des actions correctives. Suivre les plans d'action issus des audits, des contrôles permanents et des scans de vulnérabilités. Contribuer aux actions de sensibilisation des collaborateurs aux risques cyber. Préparer les indicateurs de performance et de risque (KPIs/KRIs), ainsi que les supports destinés aux comités de pilotage.

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Détection Cybersecurity passionné(e) par la cyberdéfense et les technologies de détection des menaces. Vous intégrerez un environnement technique exigeant où votre mission ne se limitera pas à l'analyse d'alertes. Vous participerez activement à la conception, au développement et à l'amélioration des capacités de détection et d'automatisation des opérations de sécurité. Vos missions Concevoir et maintenir des cas d'usage de détection des menaces. Développer des outils et scripts d'automatisation, principalement en Python. Créer et optimiser des règles de détection au sein des plateformes SIEM. Participer aux activités de threat hunting et d'investigation. Améliorer les capacités de réponse à incident et de cyberdéfense. Développer des connecteurs et intégrer de nouvelles sources de données de sécurité. Travailler en collaboration avec les équipes SOC, CSIRT et cybersécurité. Assurer une veille sur les nouvelles techniques d'attaque et les bonnes pratiques de détection. Environnement technique SIEM : Splunk Microsoft Sentinel QRadar Elastic / ELK Outils sécurité : SOAR XSOAR Sekoia CrowdStrike EDR Méthodologies et concepts : MITRE ATT&CK Threat Intelligence (CTI) Threat Hunting Réponse à incident DFIR Sigma YARA API & automatisation

ContexteRecherche d'un Ingénieur Network Security Policy Management pour intervenir sur des problématiques de sécurité réseau et de gestion des politiques de sécurité. Missions principalesAdministrer et maintenir les politiques de sécurité réseau. Gérer les règles de filtrage et les politiques Firewall. Traiter les demandes d'ouverture et de modification de flux. Analyser et optimiser les règles de sécurité existantes. Diagnostiquer et résoudre les incidents de sécurité réseau. Participer aux évolutions des infrastructures de sécurité. Veiller au respect des standards et bonnes pratiques de sécurité. Maintenir la documentation technique. v

MissionsLes missions confiées portent notamment sur : La définition et la mise en œuvre de solutions de traitement et d'alerting au sein du CyberSOC. L'exploitation des plateformes SIEM et la contribution continue à leur amélioration. Le design, la conception et le déploiement de nouvelles capacités de détection. L'intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack). La qualification des évolutions et la prise en charge de leur mise en œuvre. Le développement de scripts et d'outils (JavaScript, Python). La mise en œuvre de mécanismes d'automatisation (CI/CD, Git, Ansible, Jenkins). Détails des activités : Définition et gestion des scénarios de détection Identification des besoins en matière de détection et de réaction. Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité). Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service. Définition et évolution de la solution SIEM (Pentaho) Appui sur les capacités d'automatisation et d'orchestration. Intégration de nouvelles fonctionnalités de sécurité du système d'information. Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios. Partage des évolutions avec les différents acteurs de l'écosystème SOC. Contribution aux évolutions globales du SOC. Maintien en condition opérationnelle (MCO) Rédaction et mise à jour de la documentation attendue. Réalisation des tests de continuité informatique. Mise en place et maintien à jour de la supervision de la solution. Résolution des incidents techniques dans les délais attendus. Maintien à jour des référentiels associés.