Trouvez votre prochaine mission ou futur job IT.

Activités principales. Installation/paramétrage des systèmes, appliances et applicatifs spécifiques Mise en place de la supervision et de la sauvegarde Rédaction de documentation et de fiches réflexes (support HNO) Automatisation et optimisation (réduction de la charge d'exploitation) Déploiement des mises à jour, gestion des tickets (incidents/changements/demandes) MCO et MCS (maintien en condition de sécurité) Évolution d'outils internes en Perl / Python / HTML / CSS / JS La mission inclut le maintien et l'évolution d'un socle commun DevOps-HSM

Dans le cadre d'un programme international de transformation SAP mené en anglais, nous recherchons un Consultant SAP Security & GRC Authorizations expérimenté afin d'accompagner les équipes sur les sujets de sécurité, de gestion des habilitations et de conformité au sein d'un environnement SAP ECC. Le consultant interviendra sur la conception et l'évolution des rôles et autorisations, le provisionnement des utilisateurs, la gestion des accès ainsi que le traitement des problématiques d'habilitation. Il participera à la traduction des besoins métiers en solutions d'autorisation sécurisées, cohérentes et conformes aux règles de gouvernance définies. Il travaillera en étroite collaboration avec les équipes fonctionnelles FI/CO, MM et SD, les équipes techniques ainsi que les représentants métiers. Il contribuera également aux analyses de risques, aux revues d'accès utilisateurs, aux activités de conformité et à la définition des contrôles compensatoires. Les principales missions seront les suivantes : Concevoir, créer et maintenir les rôles et autorisations SAP ECC. Gérer les demandes de création, de modification et de suppression des accès utilisateurs. Intervenir sur SAP GRC Access Control : ARA, ARM, BRM et EAM. Réaliser les analyses de risques liées à la séparation des tâches, ou Segregation of Duties. Identifier les conflits d'accès et proposer des mesures de mitigation adaptées. Participer aux revues périodiques des habilitations et aux contrôles de conformité. Analyser et résoudre les incidents liés aux rôles, profils et autorisations. Accompagner les équipes fonctionnelles dans la définition des besoins d'accès. Participer aux ateliers de conception et aux échanges avec les équipes métier et techniques. Maintenir à jour la documentation projet et respecter les processus de gouvernance.

Nous recherchons un(e) Analyste CERT – Threat Hunting IA pour rejoindre une équipe cybersécurité en charge de l'anticipation des menaces et de la sécurisation des usages de l'Intelligence Artificielle au sein d'un environnement critique. Vous interviendrez sur des missions de Threat Hunting dédiées aux technologies IA afin d'identifier les usages, détecter les risques et renforcer le niveau de sécurité des modèles déployés. À ce titre, vous serez notamment amené(e) à : Concevoir un processus d'inventaire automatisé des usages IA et détecter les cas de Shadow IA. Évaluer les risques liés aux modèles IA (LLM, IA générative, modèles de classification...) et vérifier l'efficacité des mécanismes de protection (guardrails). Définir des stratégies de détection et de supervision des usages IA en collaboration avec les équipes SOC. Réaliser des tests de sécurité sur les modèles IA (Prompt Injection, Jailbreak, fuites de données, hallucinations, biais) à l'aide d'outils spécialisés. Analyser les environnements Cloud afin d'identifier les expositions liées aux usages IA et proposer des recommandations de remédiation. Développer des scripts et automatisations en Python pour renforcer les capacités de détection et d'analyse.

On recherche pour notre client final grand compte un Ingénieur Sécurité Windows pour la sécurisation du parc Windows en accord avec les directives imposées dans le cadre d'un audit. Les principales missions à couvrir au travers de cette prestation sont : o Participation, avec l'équipe Sécurité et l'équipe d'Administration Windows, à la définition des points de sécurisation à considérer : le référentiel sur lequel s'appuiera cette sécurisation est le standard CIS Niveau 1 o Définition d'un macro-planning présentant les principaux jalons et livrables de la mission o Réalisation de la sécurisation des images OS, en accord avec les normes définies o Intégration de ces images sécurisées dans les mécanismes existants de déploiement d'OS (pour que les nouveaux déploiements se fassent avec le nouveau socle sécurisé) o Réflexion et propositions sur la manière de traiter le parc déjà déployé en minimisant les risques pour le business s'appuyant sur les machines concernées o Mise en oeuvre de la sécurisation sur le parc déployé o Collaboration étroite avec l'équipe d'Admin mais également avec l'équipe Sécurité En termes de socles techniques, il est question de Windows 2022, Windows 2019, Windows 2016, Windows 2012 R2, qui sont les socles déjà déployés ; la prise en compte de Windows 2025 est également souhaitée (OS à venir prochainement) Livrables: o Le Planning projet o Une version d'OS sécurisé par socle concerné o La documentation de sécurisation associée à chacun de ces OS o L'intégration des ces OS sécurisés dans les mécanismes de déploiement d'OS o La sécurisation du parc existant

Responsabilités principales : Définition et gouvernance du programme • Formaliser les standards, processus, modèles opérationnels, RACI et indicateurs de pilotage. • Contribuer à la définition de la feuille de route pluriannuelle et du modèle de gouvernance. • Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement • Définir l'implémentation du standard DevSecOps dans les chaînes CI/CD. • Piloter des études de marché, RFI, RFP, PoC et benchmarks. • Participer à l'analyse des solutions à choisir. • Évaluer l'intégration des solutions dans l'écosystème Saint-Gobain. Accompagnement du changement • Produire les supports de communication. • Piloter l'intégration des pratiques DevSecOps par les équipes de développement. • Participer aux initiatives de sensibilisation et de formation. • Accompagner le déploiement du programme SecureFlag et des parcours Secure Coding. Pilotage opérationnel • Assurer le suivi des actions, risques, dépendances et arbitrages. • Coordonner les contributions des équipes internes et des partenaires externes. • Produire des tableaux de bord et indicateurs d'avancement à destination du management et des différentes parties prenantes. • Veiller à l'alignement des travaux avec le programme Zero Trust du Groupe et les autres initiatives AppSec.

Contexte de la missionDans le cadre du renforcement de son équipe Cybersécurité, un grand compte du secteur bancaire recherche un Expert Sécurité M365 afin d'accompagner les projets de sécurisation des solutions collaboratives et de contribuer à la protection des données sensibles de l'entreprise. Vous intégrerez une équipe d'experts dédiée à la sécurité des données et interviendrez sur des sujets mêlant expertise technique, accompagnement des projets, maintien en conditions opérationnelles et amélioration continue des dispositifs de sécurité. La mission s'effectue dans un environnement international avec une collaboration régulière avec des équipes basées à Porto. Vos missionsAu sein de l'équipe Sécurité des Données, vous serez notamment en charge de : Assurer le maintien en condition de sécurité des environnements Microsoft 365. Définir, paramétrer et faire évoluer les règles de sécurisation des services M365. Réaliser les analyses de sécurité des nouveaux services et projets intégrés au tenant Microsoft 365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le maintien en conditions opérationnelles des solutions de protection des données sur les espaces de stockage bureautiques (NAS). Traiter les incidents de sécurité de niveau N2/N3 et piloter les actions de remédiation. Produire et maintenir les tableaux de bord de suivi de l'activité et des indicateurs de sécurité. Rédiger les guides, procédures et standards de sécurité. Participer à la veille technologique et proposer des axes d'amélioration des dispositifs de protection des données.

🚨 2 OPPORTUNITÉS – INGÉNIEUR OUTILLAGE SÉCURITÉ LINUX 🚨 📍 Localisation : France 💼 Expérience : 5 ans minimum 🎓 Formation : Bac+5 / École d'ingénieur / Université 💰 TJM achat : jusqu'à 530 € maximum 👥 2 positions à pourvoir Nous recherchons 2 Ingénieurs Outillage Sécurité Linux pour intervenir sur des sujets à forte dominante Cybersécurité, Linux et durcissement des systèmes. 🔐 Compétences recherchées : ▪️ Très bonne connaissance des technologies et pratiques de la Cybersécurité ▪️ Expertise Linux et sécurité Linux ▪️ Capacité à traduire des besoins fonctionnels en solutions techniques ▪️ Connaissances réglementaires dans les environnements SOC / Cyber ▪️ Bonne connaissance des techniques d'attaque et de défense ▪️ Rédaction de documentation technique et de procédures de durcissement ▪️ Esprit d'analyse et de synthèse ⭐ Les compétences suivantes sont un plus : • Cortex XSOAR • CEPH • Proxmox • Ansible • Rundeck • OpenLDAP • NTP • Rsyslog • PKI • Gentoo • NGINX 🤝 Qualités recherchées : ✔️ Esprit d'équipe et sens du collectif ✔️ Bon relationnel et capacité d'écoute ✔️ Force de proposition ✔️ Sens de l'amélioration continue ✔️ Communication claire et adaptée aux différents interlocuteurs 📩 Vous êtes disponible et intéressé(e) ? Envoyez-moi votre CV à jour, votre disponibilité, votre mobilité et votre TJM en message privé. #Cybersécurité #Linux #Cybersecurity #SOC #Security #DevSecOps #Ansible #PKI #Proxmox #CEPH #CortexXSOAR #Rundeck #OpenLDAP #NGINX #ConsultantIT #Freelance #MissionIT #TurnoverIT

Contexte: Au sein de la Direction Technology Engineering & Services (TE&S), vous intégrerez une équipe d'experts dédiée aux plateformes Data & IA, au cœur des enjeux de transformation numérique du Groupe. Le service adresse l'ensemble des métiers et s'appuie sur plusieurs domaines d'excellence : Cloud, API, Data & Intelligence Artificielle, Blockchain, Low Code/No Code, Smart Automation, Salesforce Factory, CMS, Agile Center et Innovation Lab. Dans ce contexte, l'équipe Data AI Platform & Architecture conçoit, déploie et fait évoluer les plateformes Data et IA stratégiques du Groupe, aussi bien en environnement Cloud que On-Premise. Votre missionEn tant qu'Architecte Data & IA, vous êtes le référent technique sur les sujets liés aux architectures Data modernes et aux plateformes d'Intelligence Artificielle. Vous accompagnez les équipes projets, participez aux orientations stratégiques du Groupe et contribuez à la construction des plateformes Data & IA de demain, dans des environnements à forte exigence de performance, de sécurité et d'industrialisation. Vos responsabilitésConcevoir les architectures Data & IA du GroupeDéfinir les architectures Data modernes : Data Lake Data Warehouse Lakehouse Data Mesh Concevoir des architectures Batch et Temps Réel Participer à la définition des architectures IA : Machine Learning MLOps LLM (Large Language Models) Agents IA Plateformes GPU Être le référent architectureAccompagner les équipes Data Engineers, Développeurs et Architectes. Challenger les choix techniques et les orientations projets. Garantir la cohérence et la pérennité des architectures. Participer aux revues d'architecture et aux arbitrages techniques. Industrialiser les plateformes Data & IADéfinir et mettre en œuvre les bonnes pratiques DevOps et DataOps. Automatiser les déploiements via les chaînes CI/CD. Renforcer les dispositifs de supervision, monitoring et observabilité. Garantir les exigences de sécurité, performance et résilience. Participer à la stratégie Data & CloudContribuer à l'évolution de la stack technologique du Groupe. Concevoir les offres de services Data & IA. Conseiller les DSI et les métiers dans leurs choix technologiques. Participer aux comités d'architecture, de gouvernance Cloud et de sécurité. Innover et partager l'expertiseRéaliser une veille technologique permanente. Évaluer les nouvelles solutions Open Source et Cloud. Animer les communautés Data, Cloud et IA. Participer aux retours d'expérience et aux initiatives d'innovation du Groupe. Environnement technologiqueCloudGoogle Cloud Platform (GCP) AWS Azure Data PlatformBigQuery Dataflow Pub/Sub Dataproc Cloud Storage Data Lake Lakehouse Data Warehouse Data EngineeringSQL avancé Python ETL / ELT Streaming Data APIs IA & MLOpsVertex AI Machine Learning LLM IA Générative Agents IA MLOps DevOps & IndustrialisationGit CI/CD Terraform Infrastructure as Code Monitoring & Observabilité

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

Recherche Tech Lead / Release Manager (H/F) IDF – déplacements ponctuels à prévoir Hors sous-traitance ESN | 🇫🇷 Profils résidents en France uniquement Un grand groupe bancaire international, acteur majeur des Securities Services, recherche un Tech Lead pour piloter le processus de release dans le cadre d'un programme de transformation IT Agile/DevOps. Vos missions : Planning et coordination des releases (sprints, majeures/mineures, hot-fixes) Pilotage des pipelines CI/CD et des gates qualité/sécurité Garantie de la couverture de tests automatisés (> 80%) Conformité réglementaire (MiFID II, GDPR) Interface entre PO, Squad Leads, Architecture et Sécurité Suivi des KPIs de delivery et amélioration continue Votre profil : Expérience solide en Release Management / Tech Lead en contexte Agile/DevOps Maîtrise CI/CD, SAST/DAST Anglais courant obligatoire Seules les candidatures reçues à l'adresse seront traitées.

ontexteDans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Référent Sécurité IT / Security & Risk Manager spécialisé en gestion des vulnérabilités et gouvernance de la sécurité informatique. Vous interviendrez au sein d'une équipe transverse en charge du pilotage de la sécurité IT, de la coordination des actions de remédiation des vulnérabilités et de l'accompagnement des équipes opérationnelles dans un environnement international. Vos missionsEn tant que Référent Sécurité IT, vous serez notamment en charge de : Gouvernance de la sécuritéPréparer et animer les comités de sécurité et de gestion des risques. Élaborer et suivre les indicateurs de performance (KPI). Produire les reportings destinés au management. Participer aux différentes instances de gouvernance sécurité. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilitésPiloter le suivi des vulnérabilités et coordonner leur remédiation avec les équipes techniques. Prioriser les actions de réduction des risques. Assurer le suivi des plans de remédiation. Accompagner les équipes dans l'application des bonnes pratiques de cybersécurité. Sensibiliser les collaborateurs aux enjeux de sécurité informatique. Pilotage des projets sécuritéParticiper aux projets transverses liés à la cybersécurité. Contribuer au cadrage des nouveaux dispositifs de sécurité. Suivre l'avancement des actions et communiquer auprès des différentes parties prenantes. Accompagner les équipes dans la mise en œuvre des exigences de sécurité. Gestion de criseParticiper, si nécessaire, aux cellules de gestion de crise cyber. Apporter une expertise sécurité lors des incidents majeurs. Contribuer aux actions de communication et de suivi post-incident.

Dans le cadre du remplacement d'un collaborateur, nous recherchons un(e) Cyber Security Governance & Infrastructure Security Engineer afin de renforcer les activités de gouvernance, conformité, gestion des risques et sécurité des infrastructures au sein d'un environnement international. Vous évoluerez au sein d'une équipe cybersécurité transverse en interaction régulière avec le RSSI, les équipes GRC, les équipes Infrastructure & Cloud, ainsi que les responsables métiers. Le poste combine une forte dimension gouvernance et conformité avec une expertise technique en sécurité Cloud, systèmes et réseaux. L'environnement est principalement basé sur Azure et AWS, avec des enjeux importants liés à la gestion des vulnérabilités, aux audits de sécurité, à la conformité réglementaire et à la sécurisation des infrastructures critiques.

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

Dans le cadre du développement d'une plateforme d'IA générative et agentique, vous contribuez à la conception et à l'évolution de nouveaux services destinés à alimenter différents cas d'usage innovants tels que les assistants conversationnels, l'enrichissement automatisé de contenus ou encore la génération de contenus multimédias. Au sein d'une équipe produit et technique, vous participez à l'amélioration continue de la plateforme et au développement de nouvelles fonctionnalités à forte valeur ajoutée. Vos missionsParticiper à l'analyse et à la formalisation des besoins métiers. Contribuer à l'enrichissement et à la priorisation du backlog produit. Participer aux cérémonies Agile (sprint planning, estimations, revues). Concevoir, développer et maintenir les composants logiciels de la plateforme. Mettre en œuvre des solutions basées sur les technologies d'IA générative et les systèmes multi-agents. Garantir la qualité, la performance et la maintenabilité du code. Réaliser les spécifications techniques et assurer la documentation des développements.

Descriptif de mission Contexte Au sein du pôle Data & IA, intégration de l'équipe GenAI en charge de la conception et de l'exploitation de plateformes d'Intelligence Artificielle à destination des différentes entités du groupe. L'objectif est de concevoir des offres d'IA générative industrialisées, sécurisées et hautement disponibles, déployables aussi bien sur des infrastructures Cloud (AWS, GCP) que On-Premise, en s'appuyant sur des architectures modernes, distribuées et résilientes. Missions Concevoir et déployer des architectures techniques dédiées aux plateformes d'IA générative. Industrialiser et automatiser le déploiement de plateformes agentiques via les pratiques MLOps et LLMOps. Développer et maintenir des services managés en intégrant les exigences de sécurité, de conformité et de gouvernance. Automatiser les infrastructures et les pipelines de déploiement (Infrastructure as Code, CI/CD). Assurer la mise en production, le maintien en condition opérationnelle et l'optimisation des plateformes IA. Participer aux choix d'architecture et assurer le rôle de référent technique sur un produit de la squad. Concevoir la documentation technique et accompagner l'adoption des solutions auprès des équipes internes. Réaliser des démonstrations techniques et promouvoir les offres d'IA générative. Participer aux cérémonies Agile (Daily Scrum, Sprint Planning, Backlog Refinement, Roadmap) et contribuer aux travaux de la squad. Participer aux astreintes techniques afin de garantir la disponibilité des plateformes.