Trouvez votre prochaine mission ou futur job IT.

Fiche de poste : Administrateur / Responsable Sécurité Stockage Mainframe1. Présentation du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et de l'optimisation des systèmes de stockage Mainframe de l'organisation. Il veille au bon fonctionnement des équipements de stockage, à la disponibilité et à l'intégrité des données, ainsi qu'à la mise en œuvre des solutions de stockage adaptées aux besoins de l'entreprise. Il intervient également sur la sécurisation des données, la gestion des capacités, la résolution des incidents et la mise en œuvre des procédures de reprise après sinistre (Disaster Recovery). 2. Missions principalesAdministration et gestion du stockage MainframeAssurer les activités quotidiennes d'administration et de gestion du stockage Mainframe. Gérer et maintenir les différents équipements de stockage : DASD, bandes magnétiques (Tape) et stockage virtuel. Réaliser les opérations de gestion SMS (Storage Management Subsystem), surveiller les pools DASD et assurer les tâches de maintenance (Housekeeping). Superviser les traitements batch liés au stockage et assurer les interventions d'astreinte si nécessaire. Garantir l'intégrité, la disponibilité et la fiabilité des données. Surveiller les performances et l'utilisation des capacités de stockage afin d'optimiser l'allocation des ressources. Sécurité et protection des donnéesMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Veiller au respect des procédures et des bonnes pratiques de gestion du stockage. Contribuer à la sécurisation des environnements Mainframe et à la continuité des services. Gestion des incidents et optimisationAnalyser, diagnostiquer et résoudre les incidents liés aux systèmes de stockage. Assurer la supervision et l'optimisation des performances des systèmes. Anticiper les besoins en capacité et mettre en œuvre les actions nécessaires pour garantir la disponibilité des ressources. Participer à l'identification et à la mise en œuvre de nouvelles solutions de stockage répondant aux besoins évolutifs de l'entreprise. Gestion de la reprise après sinistre (Disaster Recovery)Préparer, piloter et participer aux exercices de reprise après sinistre (DR Drills). Garantir l'efficacité des plans de reprise d'activité et de restauration des données. Mettre en place et dépanner les mécanismes de réplication des données sur bandes et DASD. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées. Veiller à la redondance des données et à la continuité des opérations. Administration technique et gestion des changementsCréer et administrer les spools SMS afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD. Administrer les logiciels de stockage, incluant leur installation, leur configuration et la résolution des problèmes techniques. Analyser et résoudre les incidents liés aux grilles IBM (IBM Grid), avec une bonne maîtrise de leur supervision et de leur gestion sur plusieurs clusters et sites géographiques. Mettre en œuvre les changements techniques de manière autonome, dans le respect des procédures établies. Réaliser des revues techniques (Peer Reviews) des changements effectués par les membres de l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Documentation techniqueMaintenir à jour la documentation technique relative aux systèmes de stockage. Rédiger et actualiser les procédures d'exploitation, les standards techniques et les articles de la base de connaissances. Assurer la traçabilité des opérations, des changements et des interventions réalisées.

Fiche de poste : Responsable / Administrateur Sécurité Mainframe1. Résumé du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et du maintien en conditions opérationnelles des systèmes de stockage mainframe de l'organisation. Il veille au bon fonctionnement et à la fiabilité des équipements de stockage, met en œuvre de nouvelles solutions et garantit l'intégrité, la disponibilité et la sécurité des données. 2. Missions et responsabilitésGestion du stockage MainframeMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Assurer les activités quotidiennes de gestion du stockage, notamment : L'exécution et le suivi des routines SMS (Storage Management Subsystem). La surveillance des pools DASD. La gestion des traitements batch de maintenance (Housekeeping Batch Jobs). La prise en charge des astreintes et des interventions associées (On-call support). Administrer et maintenir les différents équipements de stockage, notamment DASD, les bandes magnétiques et le stockage virtuel. Garantir l'intégrité et la disponibilité des données grâce aux sauvegardes régulières et à la planification de la reprise après sinistre. Surveiller les performances et les capacités de stockage afin d'optimiser l'allocation des ressources. Administration et optimisation des systèmesDiagnostiquer les incidents techniques, identifier leurs causes et mettre en œuvre les actions correctives nécessaires. Assurer la supervision, le suivi et l'optimisation des performances des systèmes. Planifier et gérer les capacités de stockage en fonction des besoins opérationnels. Rechercher, évaluer et déployer de nouvelles solutions de stockage adaptées à l'évolution des besoins de l'organisation. Installer, configurer, administrer et dépanner les logiciels de gestion du stockage. Gestion de la reprise après sinistre (Disaster Recovery)Piloter et participer aux exercices de reprise après sinistre (DR Drills). Coordonner les interventions des membres de l'équipe et s'assurer de l'efficacité des plans de reprise après sinistre. Mettre en place et dépanner les mécanismes de réplication des données sur bandes magnétiques et DASD, afin de garantir leur redondance et leur disponibilité. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées, afin de rétablir les services dans les meilleurs délais. Configuration matérielle et gestion des changementsCréer et administrer les SMS Spools afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD, au niveau des périphériques, en garantissant leur bon fonctionnement et leur intégration dans l'environnement mainframe. Réaliser des revues techniques des changements effectués par l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Planifier et mettre en œuvre les changements de manière autonome, sans supervision directe, en faisant preuve d'expertise technique et de capacités de résolution de problèmes. Supervision et dépannage des environnements IBM GridDiagnostiquer et résoudre les défaillances des environnements IBM Grid. Maîtriser les mécanismes de supervision et d'administration des grilles réparties sur plusieurs clusters et différents sites géographiques. Garantir la stabilité, la disponibilité et la continuité de fonctionnement des infrastructures concernées.

🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Dans le cadre d'un projet au sein d'un client grand compte, nous sommes à la recherche d'un Consultant expériementé qui a déjà travaillé en Sécurité des systèmes d'information et risques informatiques et qui a des connaissances sur la réglementation DORA. De formation école d'ingénieur ou ayant un niveau équivalent à un Master 2, nous recherchons quelqu'un de curieux, dynamique, et force de proposition.

Expertise technique et maintien en condition opérationnelle (MCO)Apport d'un support d'expertise de haut niveau et garantie du MCO des environnements critiques TIBCO BusinessWorks et Java/J2EE. Résolution d'incidents complexes, optimisation des performances et des systèmes. DevSecOps et automatisationMise en œuvre des pratiques DevSecOps par l'intégration de contrôles de sécurité (SAST/DAST) tout au long du cycle de vie des déploiements. Automatisation des tâches opérationnelles répétitives et durcissement des configurations d'infrastructure afin de garantir une conformité de sécurité continue. Garantie du respect strict des normes de sécurité bancaires et des exigences réglementaires pour l'ensemble des déploiements applicatifs. Gestion des releases et orchestration CI/CDPilotage du processus complet de Release Management (gestion des versions), en garantissant des déploiements en production fluides et sécurisés. Orchestration des pipelines CI/CD automatisés pour assurer la stabilité des déploiements, la traçabilité et la réduction au minimum des interruptions de service. Gouvernance offshore et suivi de livraisonsCoordination et supervision des activités de développement réalisées par les équipes offshore (Inde). Garantie de la qualité des livrables par l'application stricte des normes de codage, des protocoles de sécurité et des processus de test.

ContexteCe poste est à pourvoir au sein d'une entité leader de la gestion d'actifs financiers, filiale d'un grand groupe bancaire international. La fonction est axée sur la gouvernance de la sécurité informatique et la gestion des risques SI, l'accompagnement des projets et le respect des politiques de cybersécurité au sein d'un environnement opérationnel complexe. MissionsRéaliser les analyses de risques SI et de sécurité en stricte conformité avec la politique de gestion des risques IT, afin d'identifier et de quantifier les vulnérabilités. Optimiser et maintenir les cadres méthodologiques et les outils dédiés à l'identification, l'évaluation, au traitement et à la communication des risques de sécurité SI. Déployer et faire appliquer les pratiques et standards de sécurité du groupe à l'échelle de l'entité. Définir les stratégies d'atténuation des risques pour les projets de gestion d'actifs et veiller au respect des exigences de la politique « Risques SI & Cybersécurité » pour garantir des livraisons opérationnelles sécurisées. Intégrer les exigences de sécurité directement au cœur des projets afin de garantir la démarche « Security by Design » (sécurité dès la conception). Revoir la documentation de sécurité des applications du périmètre pour assurer sa conformité avec le socle de sécurité applicatif (baseline). Exécuter les revues de risques périodiques et maintenir à jour le registre des risques SI des périmètres attribués dans le cadre du suivi opérationnel quotidien. Mener les audits de sécurité et les revues de diligence raisonnable (due diligence) auprès des tiers, prestataires et partenaires afin de limiter les risques liés à la chaîne d'approvisionnement. Gérer et alimenter les KPI de l'équipe, les tableaux de bord opérationnels et les rapports d'activité pour offrir à la direction une visibilité précise sur la cartographie des risques et l'état d'avancement des plans d'action.

ContexteRecherche d'un Ingénieur Network Security Policy Management pour intervenir sur des problématiques de sécurité réseau et de gestion des politiques de sécurité. Missions principalesAdministrer et maintenir les politiques de sécurité réseau. Gérer les règles de filtrage et les politiques Firewall. Traiter les demandes d'ouverture et de modification de flux. Analyser et optimiser les règles de sécurité existantes. Diagnostiquer et résoudre les incidents de sécurité réseau. Participer aux évolutions des infrastructures de sécurité. Veiller au respect des standards et bonnes pratiques de sécurité. Maintenir la documentation technique. v

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement. Vos principales responsabilités : 🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers 🔹 Analyser les findings issus des outils SAST / DAST / SCA 🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD 🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité 🔹 Intervenir sur des environnements Docker / OpenShift 🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management 🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances 🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque 🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day 🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

Contexte Objectif global : Accompagner Mise en place d'une nouvelle plateforme d'Intégration Continue (CI) et d'intégration des contrôles de sécurité. Contrainte forte du projet : Courvir les risques de securité Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le client construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. MISSIONS : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). Les livrables sont : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité

Le contexte Un de nos clients, acteur majeur du secteur bancaire, nous confie la recherche d'un(e) expert(e) GitLab CI/CD et sécurité applicative pour l'accompagner dans la mise en place d'une nouvelle plateforme d'intégration continue intégrant nativement les contrôles de sécurité. L'équipe Sécurité Applicative (AppSec) accompagne les directions informatiques dans la sécurisation de leurs projets et sensibilise les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils de CI et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le groupe construit sa nouvelle usine logicielle. Votre mission : y intégrer, automatiser et industrialiser les outils et processus de sécurité, sous forme de templates réutilisables à l'échelle du groupe. Vos missions Intégré(e) à l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vous interviendrez sur trois volets. 1. Conception et industrialisation de la sécurité (Shift Left) Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables Intégrer les outils de contrôle continu (SAST, SCA, DAST, détection de secrets) directement dans le workflow GitLab Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers les outils de déploiement et d'orchestration (XL Deploy, XL Release) Contribuer à la mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus « Red Button », sécurisation de la supply chain et gouvernance de la sécurité 2. Accompagnement et support aux projets Aider les équipes de développement à adopter les templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation) Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques à destination des développeurs 3. Maintien en condition opérationnelle et amélioration Configurer, tester, exécuter et superviser les pipelines de sécurité Veiller à leur performance et à l'absence de blocage abusif des chaînes de build (optimisation des temps d'exécution). Livrables attendus Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design et de gouvernance de la sécurité

MissionPour le compte d'un grand compte du secteur bancaire, nous recherchons un consultant expert en GitLab CI/CD et sécurité applicative afin d'accompagner la mise en place d'une nouvelle plateforme d'Intégration Continue et l'industrialisation des contrôles de sécurité. Au sein de l'équipe en charge de la sécurité applicative, vous interviendrez dans le cadre d'un programme transverse de modernisation de l'usine logicielle, avec notamment la migration de nombreux projets Jenkins / Bitbucket vers GitLab. L'objectif sera d'intégrer et d'automatiser les contrôles de sécurité au sein des chaînes CI/CD, sous forme de templates réutilisables et industrialisés à l'échelle du Groupe. Vos principales missionsConcevoir et industrialiser des templates GitLab CI/CD dédiés à la sécurité applicative. Intégrer les contrôles SAST, DAST, SCA et détection de secrets dans les pipelines CI/CD. Mettre en œuvre les principes de Security by Design / Shift Left. Automatiser la gestion et la traçabilité des résultats de sécurité. Participer à la gestion des SBOM, à la sécurisation de la supply chain et aux processus de sécurité associés. Assurer l'intégration avec les outils de déploiement et d'orchestration. Accompagner les équipes de développement dans l'adoption des templates et des pratiques de développement sécurisé. Participer à la gestion des faux positifs et à la remédiation des vulnérabilités. Rédiger la documentation technique, les guides d'intégration et les bonnes pratiques. Superviser et optimiser les pipelines de sécurité afin de garantir leur performance et d'éviter les blocages injustifiés des chaînes de build.

Architecte Sécurité Applicative & IA Accompagnement des projets dans la conception, la sécurisation et la mise en production des applications et solutions d'IA, avec intégration des exigences de cybersécurité dès les phases amont et jusqu'au go-live. • Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques, contraintes réglementaires et exigences de sécurité. • Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets. • Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement des données, journalisation, protection des secrets, gestion des sessions et exigences de sécurité transverses. • Architecture et sécurisation des solutions d'IA et d'IA générative : analyse des risques liés aux LLM, RAG et agents IA, protection contre les fuites de données, prompt injection, empoisonnement de données et autres menaces spécifiques aux systèmes IA. • Production des livrables d'architecture : dossiers d'architecture, schémas techniques, standards et patterns de sécurité, fiches mesures, dossiers d'homologation et supports de gouvernance. • Réalisation de revues d'architecture sécurité, validation des conceptions et accompagnement des remédiations jusqu'à leur mise en œuvre. • Gouvernance sécurité : participation aux comités d'architecture, validation des projets avant mise en production, gestion des dérogations, suivi des risques et formalisation des acceptations de risques. • IAM : cadrage et intégration des mécanismes d'authentification, d'autorisation, MFA, gestion des habilitations et fédération d'identité. • Sécurité des APIs : classification des flux, définition des modèles d'autorisation (OAuth2/OpenID Connect), sécurisation des échanges et contrôle des accès. • Sécurisation du cycle de développement (Secure SDLC / CI-CD) : revues de conception, intégration des contrôles de sécurité, SAST, scans de vulnérabilités, pilotage de la remédiation et accompagnement des équipes de développement. • Pilotage de la gestion des vulnérabilités : analyse des résultats Qualys, définition des plans de correction, suivi des indicateurs et gestion des escalades de risques. • SIEM et détection : définition de cas d'usage de sécurité, normalisation des logs applicatifs, onboarding de nouvelles sources, conception de tableaux de bord et amélioration continue de la couverture de détection. • Animation d'ateliers d'architecture, transfert de compétences et sensibilisation des équipes projets aux bonnes pratiques de sécurité et d'IA de confiance.

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site

Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité avec une appétence forte pour les environnements SAP. L'objectif : devenir progressivement le référent cybersécurité sur l'écosystème SAP, en lien étroit avec les équipes SAP, les développeurs, les équipes infrastructure et les partenaires externes. Le poste s'adresse à un profil technique, curieux et hands-on, qui aime comprendre comment les systèmes fonctionnent réellement, tester, investiguer et challenger les choix techniques. Une expertise SAP très poussée n'est pas nécessairement indispensable dès l'arrivée : un bon profil cybersécurité ayant déjà été exposé à SAP et souhaitant développer une expertise forte sur ce domaine pourra être considéré. MissionsÊtre le référent Cyberdéfense sur les différents environnements SAP du groupe. Analyser les vulnérabilités affectant les composants SAP et évaluer leur applicabilité et leur criticité. Assurer la veille sur les vulnérabilités, menaces, CVE et SAP Security Notes. Réaliser des analyses et audits techniques de sécurité des plateformes SAP. Identifier les mauvaises configurations et contribuer au hardening des environnements. Être capable d'investiguer techniquement les systèmes : configuration, logs, flux, composants et interfaces. Challenger les architectures et configurations proposées par les équipes internes ou les partenaires. Accompagner les équipes SAP et les développeurs dans la prise en compte des bonnes pratiques de sécurité. Contribuer à la sécurisation des développements et interfaces SAP, notamment autour d'ABAP, Fiori, Gateway, API ou RFC selon les environnements concernés. Participer à l'analyse et au suivi des incidents de sécurité impliquant l'écosystème SAP. Contribuer à la définition et au suivi des plans de remédiation. Participer aux démarches de tests d'intrusion et de sécurité offensive autour de SAP. Challenger les résultats des pentests réalisés par des prestataires externes et accompagner les équipes dans la remédiation. Réaliser ponctuellement des tests techniques ou investigations offensives directement lorsque cela est pertinent. Maintenir une veille technologique forte sur la cybersécurité SAP et plus largement sur les nouvelles techniques d'attaque et de défense.

Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM

ContexteAu sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative. L'objectif est de renforcer l'expertise de l'équipe sur les nouveaux risques liés à l'utilisation et au développement de solutions d'intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers. Nous recherchons avant tout un vrai passionné de cybersécurité et d'IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d'identifier concrètement leurs vulnérabilités. Ce poste n'est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique. Tes missionsDevenir le référent technique Cyberdéfense sur les sujets liés à l'IA et à l'IA générative. Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe. Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l'IA. Identifier et tester les vulnérabilités spécifiques aux systèmes IA : prompt injection ; indirect prompt injection ; fuite ou extraction de données ; contournement des mécanismes de protection ; compromission des outils ou agents connectés ; risques liés aux architectures RAG ; exposition de données sensibles ; attaques sur les modèles et leurs chaînes d'approvisionnement. Participer à des démarches de Red Teaming appliquées à l'IA. Challenger les architectures IA avant leur mise en production. Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité. Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA. Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs. Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA. Participer à l'analyse et au suivi des incidents de sécurité liés à ces environnements. Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés. Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l'IA. Tester de nouveaux outils, frameworks et techniques afin d'évaluer leur intérêt pour l'équipe Cyberdéfense.

Le contexte : Nous recherchons pour l'un de nos clients, un grand groupe bancaire français, un(e) expert(e) en protection des données. Vous rejoindrez le service Sécurité des Données, au sein de la Direction de la Sécurité, et travaillerez dans une équipe d'experts dédiée à la sécurisation des données sensibles du Groupe. Votre mission : Vous serez en charge du déploiement, de l'optimisation et du maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis à l'échelle du Groupe. Concrètement, vous allez : Déployer et intégrer : piloter le déploiement de Varonis, intégrer de nouvelles entités et raccorder de nouvelles sources de données Améliorer en continu : définir, paramétrer et optimiser les règles de sécurisation et de détection ; analyser la sécurité des nouveaux services et fonctionnalités Piloter : faire vivre les tableaux de bord KPI (activité) et KRI (risque) Assurer le MCO et le support : maintenir la plateforme en conditions opérationnelles et de sécurité, gérer le support N2/N3 (diagnostic et remédiation des incidents) Documenter et veiller : rédiger et mettre à jour guides, procédures et standards de sécurité ; assurer une veille active sur la protection des données et le DSPM