Trouvez votre prochaine mission ou futur job IT.

Contexte Le département Data Protection de la Direction Sécurité recherche un expert en protection de la donnée (formation ingénieur) pour accompagner le service Sécurité Des Données dans sa mission de protection des données sensibles. Intégré à une équipe de plusieurs experts, le consultant assurera le maintien en condition de sécurité de la solution collaborative M365, déploiera et pilotera les campagnes de revue des accès, et assurera le RUN des solutions de protection des stockages bureautiques (NAS), afin de contribuer à la protection des données du Groupe. Contrainte forte : travail en collaboration avec les équipes de Porto. Type de prestation Accompagnement des projets de sécurité des solutions collaboratives Activités principales : Définition, paramétrage et amélioration des règles de sécurisation M365 Production des analyses de sécurité sur les nouveaux services M365 Sécurisation des projets intégrés au tenant M365 Déploiement de la solution de revue des partages M365 (IDECSI) et pilotage des campagnes de revue Maintenance et amélioration d'un tableau de bord présentant les principaux indicateurs d'activité Maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS (Varonis, SailPoint) Suivi des incidents et remédiations (N2/N3) Rédaction de guides et standards de sécurité Veille technologique Définition du profil / responsabilités : Mise en application de la Politique de Sécurité Contrôle de la Politique de Sécurité (Contrôles Périodiques de Niveau 1) Instruction et validation des dérogations à la Politique de Sécurité Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation, configuration) Participation aux audits (internes/externes) et mise en application des recommandations et demandes de remise en conformité Avis sur l'implémentation des solutions de sécurité Proposition de solutions innovantes pour améliorer sécurité, qualité, performance et coûts d'exploitation Livrables attendus Analyses de sécurité Campagnes de revue des accès Pilotage des solutions en RUN

Contexte Au sein de la DSI d'un grand groupe du secteur de l'énergie, vous intégrerez une équipe Data en charge du traitement des données de consommation clients et de leur exposition sur les canaux digitaux. L'équipe, composée de 14 personnes (dont 7 Data Engineers), fonctionne en méthodologie Agile SAFe, synchronisée avec d'autres équipes Data du programme. Missions principales Concevoir et exécuter les stratégies de test (fonctionnel, non-régression, intégration) sur les pipelines de données et les APIs exposées par l'équipe. Réaliser des tests API approfondis via Postman ou Bruno : construction de collections, scénarios de tests automatisés, validation des contrats d'interface, tests de charge légers. Adopter une posture fonctionnelle forte : comprendre les enjeux métiers pour challenger les spécifications et anticiper les cas limites. Intervenir en support Business Analyst : rédaction et clarification des besoins fonctionnels, participation aux ateliers de cadrage avec les métiers, rédaction de user stories et critères d'acceptation. Participer aux cérémonies Agile SAFe (PI Planning, refinements, rétrospectives, revues de sprint). Mettre en place et maintenir des mécanismes de contrôle qualité des données (Data Quality) en lien avec les Data Engineers. Identifier, documenter et suivre les anomalies jusqu'à leur résolution, en coordination avec l'équipe technique. Rédiger et maintenir la documentation de test et les spécifications fonctionnelles. Environnement technique Postman / Bruno (indispensable — tests API poussés) Notions Python, SQL Connaissance des architectures Databricks (Bronze/Silver/Gold) et Delta Lake appréciée Environnement Cloud AWS Outils de gestion Agile (Jira ou équivalent) Git Compétences recherchées Expertise testing API (Postman/Bruno) — critère central Posture fonctionnelle / capacité à intervenir sur des tâches de BA (rédaction de specs, user stories) Connaissance des principes API REST Rigueur en Data Quality et détection d'anomalies Culture Agile SAFe Capacité à interagir avec des interlocuteurs techniques (Data Engineers) et métiers Informations pratiques LivrablesCorrections d'anomalies / analyse et spécificationsModalitéTemps pleinPlage horaireHeures ouvréesLieuÎle-de-FranceDurée12 mois, extension possible

Fiche de poste Description Le responsable des programmes Transfo DN VDR a pour mission de piloter la production au niveau national en étroite collaboration avec le responsable de l'activité. Il devra notamment organiser les réunions de production avec les chefs de projets, réaliser les process administratifs, s'assurer de leur respect, créer et suivre une plateforme de suivi de la production, participer à la mise en place de KPI. Activités principales Pilotage projet : ▪ Participer à la réalisation des process et documents projet (Plan général projet, CCTP, BPU, contrats, ...) ▪ Mise en place de KPI de production ▪ Participer à la prise de décision pour le projet ▪ Organiser les audits Sécu auprès des chefs de projets ▪ Reporting production auprès du management ▪ Mise en place d'une communication mensuelle de la production ▪ Suivi des sujets annexes en étant force de proposition pour permettre le bon déroulement des activités de l'équipe Transfo DN VDR

1. Pilotage Cyber, KPI & Reporting (#PowerBI) Concevoir, développer et alimenter les tableaux de bord stratégiques et opérationnels du CSIRT sous PowerBI. Définir, industrialiser et suivre les indicateurs clés de performance (KPI) et de risque (KRI) (ex: métriques d'incidents, couverture de scan, temps de réaction/remédiation). Automatiser le reporting de sécurité à destination de la direction et des équipes techniques. 2. Gestion des Vulnérabilités & Surface d'Attaque (#Tenable #Cloud) Administrer et optimiser les outils de scan de vulnérabilités (Tenable). Piloter les campagnes de cartographie et de détection des vulnérabilités sur les périmètres externes et les infrastructures Cloud. Analyser, prioriser les vulnérabilités critiques et coordonner les actions de remédiation avec les équipes IT/Infrastructures. 3. Automatisation SOAR & SecOps (#CortexXSIAM #PaloAlto) Piloter et exécuter la migration/intégration de la solution SOAR vers Cortex XSIAM (Palo Alto Networks). Concevoir, développer et maintenir les playbooks d'automatisation (via scripts Python / API) pour accélérer le traitement et la réponse aux incidents du CSIRT. Interconnecter les outils de sécurité (Tenable, SIEM/SOAR, CTI) pour fluidifier les flux d'alerte et d'enrichissement.

Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client recherche un(e) expert(e) en conformité réglementaire cyber. Ce programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions (cybersécurité, IT, juridique, achats, etc.). La mission se déroulera au sein de la DCRN (Direction Cybersécurité & Risque Numérique), au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Objectifs de la mission - Le(la) consultant(e) interviendra en tant qu'expert(e) DORA afin de : - Contribuer à la mise en conformité du groupe à DORA - Apporter une expertise réglementaire de haut niveau - Produire des livrables de conformité structurants - Faciliter la compréhension et l'appropriation des exigences DORA - Accompagner les équipes dans l'application opérationnelle des exigences

Contexte de la mission Au sein de la DSI France, le département SI METIER & DATA souhaite renforcer sa capacitée à réaliser des projets Data. Au sein de l'équipe Data et de l'équipe projet, le Data Engineer réalise les intégrations de données, les traitements et les reportings dans PALANTIR Foundry. Il propose et recherche les meilleurs solutions techniques en collaboration avec l'équipe projet et participe au suivi quotidien des flux de données. Le projet concerne en particulier le traitement de données de consommations IT.

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

📍 Localisation : Malakoff 📅 Démarrage : ASAP 🗓️ Phase critique : novembre – décembre 2026 🎯 Séniorité : Expert 🎯 ContexteDans le cadre d'un projet stratégique de digitalisation sécurisée des processus métiers, la DSI – Division Infrastructure – recherche un Architecte Cloud Souverain / Expert SecNumCloud pour accompagner un projet structurant de migration et de mise à disposition de ressources dans un Cloud souverain. Le projet s'inscrit dans une démarche de souveraineté numérique, de conformité réglementaire et de sécurisation des données, avec notamment des exigences liées au référentiel SecNumCloud 3.2 de l'ANSSI. Vous interviendrez au cœur du projet, avec une forte implication sur les phases de RFP, architecture, conformité et intégration. 🔎 Vos principales missionsPiloter le RFP Cloud souverain : rédaction des exigences, benchmarks, consultation des fournisseurs et analyse des réponses. Co-concevoir l'architecture de la Landing Zone Cloud souverain. Définir les principes d'architecture et les schémas d'intégration avec l'écosystème existant. Accompagner l'analyse des exigences SecNumCloud / ANSSI, de souveraineté et d'Export Control. Participer à l'analyse des risques et à la sécurisation de l'architecture. Garantir l'intégration de la solution retenue avec les infrastructures existantes. Travailler en transverse avec les équipes Infrastructure, SSI, métiers, achats et fournisseurs. Structurer et assurer le pilotage projet : planning, roadmap, reporting, KPIs, risques et plans d'actions. Préparer et animer les supports de météo hebdomadaire et COPIL mensuel. Contribuer à la transition et à la définition des recommandations en fin de projet. 🛠️ Environnement techniqueCloud souverain / SecNumCloud 3.2 AWS Cloud Platform VMware / Virtualisation ServiceNow / CMDB Windows & Red Hat Stockage NAS / SAN Veeam / NetBackup Veritas Appliance / Data Domain Architectures sécurisées multi-tiers DevSecOps Chiffrement / HSM Réversibilité Cloud Exigences Export Control Une expérience sur des environnements contenant des données régulées ou à caractère militaire serait un réel plus.

Vos principales responsabilités Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie, l'installation et le paramétrage des plateformes techniques. Participer aux études, qualifications techniques et Proof of Concept (PoC). Produire la documentation technique : DAT, DEX, dossiers de recette, Build to Run, CMDB, supervision. Définir et maintenir les standards et bonnes pratiques cybersécurité. Réaliser les changements en production dans le respect des processus en vigueur. Accompagner les équipes N1, N2 et N3 par le transfert de compétences. Assurer un reporting régulier auprès du management et des coordinateurs. Jouer un rôle de conseil et d'expertise sur les solutions de sécurité existantes. Environnement technique Microsoft Security : Defender XDR, Sentinel SIEM, Defender for Endpoint, Defender for Cloud, Defender for Office 365, Entra ID, Purview, Copilot Security Zero Trust & Endpoint Management : Intune, Endpoint Privilege Management, Zscaler PAM & IAM : CyberArk, Entra ID Cryptographie & PKI : Azure Key Vault, Sectigo Certificate Manager Forensique : FTK, Autopsy, SIFT Workstation Environnements Windows, Linux, Active Directory et Cloud (IaaS, PaaS, SaaS)

Dans le cadre de projets de Cybersécurité et Data Protection au sein d'un grand groupe bancaire et financier, nous recherchons un Expert Sécurité M365 & Data Protection. Vous interviendrez sur la sécurisation des solutions collaboratives Microsoft, l'analyse de sécurité des environnements M365, la protection des données et le pilotage des campagnes de revue des accès. La mission comporte également une dimension RUN / MCO des solutions de protection des données, en collaboration étroite avec différentes équipes techniques, notamment des équipes nearshore basées au Portugal.

En tant que Pentester, vous serez amené à conduire les audits suivant : Tests d'intrusion internes : AD, postes de travail, segmentation réseau Pentests externes : services exposés, périmètre internet Pentests applicatifs : applications web, API, applications desktop Pentests mobiles : environnements Android et iOS Pentests réseau : WAF, firewall, infrastructures WiFi, NAC, VPN,etc... Vous assurerez également : La rédaction claire, précise et impactante des rapports techniques et managériaux La mise en œuvre de PoC d'exploitation (exploits manuels ou outillés) et la priorisation des vulnérabilités La contribution à des projets internes La découverte continue du SI (chasse au Shadow IT, identification d'actifs inconnus)

Nous recherchons un Architecte technique Infrastructure expert en bases de données ORACLE et SQL SERVER Le périmètre : - L'architecture DBA - Le N3 de la plateforme DBaaS MS SQL du Cloud Privé - Les migrations vers l'AD unique des offres de services DBA - L'optimisation et la gestion du licensing SQL Server - Migration de Bases de données Il applique les politiques de sécurité associées et gère les services associés. La mission principale est d'apporter une expertise autour des technologies DBA (MS SQL et Oracle) Il faudra définir l'architecture cible de l'offre de services et des architectures de bases de données Définir et apporter son support à la migration vers le nouvel AD Groupe. Assurer le support N3 de cette offre de service Participer au passage du support N1/N2 d'une équipe dédiée à l'international

Descriptif de la mission Nous recherchons un technicien réseau pour la prise en compte des tickets de support Expérience dans le réseau (wifi, lan et firewall) Environnement Technique ARUBA WIRELESS CISCO EXTREME NETWORKS FORTINET MERAKI COMPÉTENCES EXIGÉES ARUBA WIRELESS Confirmé FORTINET Confirmé CISCO Moyen Descriptif de la mission Nous recherchons un technicien réseau pour la prise en compte des tickets de support Expérience dans le réseau (wifi, lan et firewall) Environnement Technique ARUBA WIRELESS CISCO EXTREME NETWORKS FORTINET MERAKI COMPÉTENCES EXIGÉES ARUBA WIRELESS Confirmé FORTINET Confirmé CISCO Moyen

Recherche un profil confirmé 5 ans d'expérience dans le secteur de l'Energie. Aime manipuler les chiffres (import et export) et croisement de données. Utilise Azure Devosp pour la gestion du backlog. Compétences Techniques (Hard Skills) ? AMOA : expérience significative sur des projets informatiques multi-parties, capacité à travailler en équipe et à se coordonner avec les différentes parties prenantes, aussi bien IT (développeurs front et back, data engineer, développeurs ETL, chef de projet IT) que métiers (direction performance, product owners, clients internes de l'application) ? Energies : une expérience dans le secteur de l'énergie est préférable, ou une capacité à s'adapter rapidement à un nouveau secteur d'activité démontrée dans des expériences passées ? Data analysis : un appétence à l'analyse de données est nécessaire (exports, retraitement excel/google sheet, analyses croisées, etc.) ? Azure devops : une connaissance d'azure devops est préférable, cette plateforme étant utilisée pour le suivi du backlog évolutif et correctif et la communication asynchrone entre toutes les parties prenantes Compétences Transverses & Posture (Soft Skills) ? Gestion de projet : Capacités d'organisation, de rigueur et de gestion de projets multi-acteurs ? Communication : Excellentes qualités d'expression orale et écrite, aisance relationnelle. ? Esprit d'équipe : Posture collaborative affirmée et aptitude à fédérer/animer des contributeurs transverses.

Dans le cadre du renforcement des activités Vulnerability Management de Saint-Gobain, nous recherchons un Security Consultant spécialisé en Vulnerability Intelligence (VI) et Attack Surface Management (ASM). La mission est basée à Courbevoie (92) La mission s'effectue en présentiel avec 2 jours de télétravail autorisés. Contexte : · La mission vise à améliorer la détection, la qualification et la priorisation des vulnérabilités, tout en renforçant la visibilité sur la surface d'attaque externe du Groupe. Plus particulièrement, vos tâches seront les suivantes : · Qualifier et évaluer les vulnérabilités nouvellement publiées. · Prioriser les risques à partir de données telles que EPSS, QVS, EUVD et scores internes. · Automatiser les workflows de qualification, d'exposition et de remédiation. · Cartographier et surveiller la surface d'attaque externe. · Corréler les données issues des outils de sécurité, CMDB et inventaires. · Développer des scripts d'extraction, d'enrichissement et de corrélation de données. · Challenger les résultats issus de Qualys, Patrowl et autres outils ASM/Vulnerability Management. · Contribuer aux activités de Cyber Threat Intelligence (CTI).