Trouvez votre prochaine mission ou futur job IT.

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public. Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs. Vos missions : Sécurisation des clusters OpenShift et du Control Plane Appliquer le moindre privilège via le RBAC et les SCC Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server Gérer les secrets et les certificats Assurer la conformité au benchmark CIS Red Hat OpenShift Sécurité des conteneurs et DevSecOps Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno) Surveiller la sécurité au runtime Segmentation réseau Concevoir la stratégie d'isolation multi-tenant Rédiger les NetworkPolicies MCS et réponse aux incidents Analyser les logs d'audit et les intégrer au SIEM Gérer les CVE Rédiger les guides de développement sécurisé et accompagner les équipes applicatives

Contexte de la mission Pour le compte d'un grand compte du secteur bancaire, nous recherchons un(e) Expert(e) Sécurité OpenShift & Conteneurs afin de renforcer la sécurité des infrastructures cloud natives. Intégré(e) aux équipes Sécurité, le/la consultant(e) interviendra comme référent(e) technique sur la sécurisation des environnements OpenShift et Kubernetes, de l'architecture jusqu'au runtime des conteneurs, dans un contexte hybride On-Premise et Cloud public. MissionsSécuriser et durcir les clusters OpenShift/Kubernetes et leurs composants, notamment le Control Plane, les nœuds et les configurations IPI/UPI. Mettre en œuvre les principes de moindre privilège via RBAC et Security Context Constraints (SCC). Gérer la sécurité des secrets et certificats, ainsi que leur rotation et leur intégration avec un gestionnaire de secrets. Assurer le suivi de la conformité des plateformes vis-à-vis des benchmarks CIS Red Hat OpenShift. Intégrer les contrôles de sécurité dans les chaînes CI/CD : analyse de vulnérabilités, signature des images et politiques d'admission. Définir et mettre en œuvre les mécanismes de contrôle tels que OPA/Gatekeeper, Kyverno ou Webhooks. Concevoir et maintenir la segmentation réseau des clusters et participer à la définition des NetworkPolicies. Analyser les vulnérabilités et CVE affectant les plateformes et la chaîne de conteneurisation. Exploiter les logs d'audit OpenShift et contribuer à leur intégration au SIEM. Participer au maintien en condition de sécurité et à la réponse aux incidents. Accompagner les équipes applicatives sur les bonnes pratiques de développement sécurisé et DevSecOps.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Contexte : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions : 1. Sécurisation des clusters OpenShift & du Control Plane : - Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). - Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). - Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets - Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps : - Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD - Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). - Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau : - Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). - Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents : - Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. - Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Environnement technique et fonctionnel - OpenShift - Kubernetes - OPA / Gatekeeper - Kyverno - SIEM - etcd - API Server

Contexte Anglais : Professionnel – impératif Dans le cadre du déploiement et de la sécurisation des plateformes OpenShift du Groupe, notamment à l'international sur les zones AMER et APAC, nous recherchons un Expert Sécurité OpenShift / Sécurité Réseau des environnements conteneurisés. Le consultant participera à la définition et à la mise en œuvre d'une stratégie de sécurité réseau robuste et cohérente sur les environnements OpenShift. Il interviendra dans un écosystème de filtrage hybride et hétérogène et devra appréhender la sécurisation des flux de manière globale, depuis leur définition jusqu'à leur supervision et leur maintien en conditions opérationnelles. Une dimension importante de la mission concernera également le transfert de compétences et l'accompagnement des équipes internes, notamment en zones AMER et APAC. Missions principales Stratégie & Architecture Définir et formaliser les politiques et stratégies de filtrage réseau ; Définir les règles de sécurisation des flux et de micro-segmentation ; Participer à la mise en œuvre des infrastructures OpenShift en zones AMER et APAC ; Participer à la définition des standards d'architecture des plateformes conteneurisées ; Anticiper l'extension des plateformes à l'hébergement de machines virtuelles via OpenShift Virtualization ; Définir et mettre en œuvre des architectures techniques de sécurité. Expertise Sécurité & Réseau Piloter l'implémentation et l'administration des règles de sécurité OpenShift ; Administrer et sécuriser les composants de Load Balancing ; Collaborer avec les équipes Plateforme, Réseau et Sécurité ; Analyser les incidents de connectivité et les alertes de sécurité ; Définir et piloter les plans de remédiation ; Participer à la mise en application et au contrôle de la Politique de Sécurité ; Instruire les dérogations à la Politique de Sécurité ; Participer aux audits internes et externes et assurer la mise en œuvre des recommandations ; Assurer le MCO des infrastructures de sécurité : supervision, incidents, problèmes, installation et configuration. Automatisation, SOC & amélioration continue Identifier les besoins d'automatisation pour la gestion des flux et de la conformité ; Collaborer avec les équipes de développement sur leur mise en œuvre ; Collaborer avec le SOC pour la conception de dashboards de sécurité sous Splunk ; Rédiger les guides, standards et bonnes pratiques de sécurité ; Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation. Transfert de compétences Accompagner et former les équipes internes aux bonnes pratiques de sécurisation OpenShift ; Accompagner les équipes internationales AMER / APAC ; Agir comme référent et mentor auprès de l'équipe Sécurité des Réseaux (SRE) ; Assurer une veille technologique sur les solutions de sécurité OpenShift.

Dans le cadre du déploiement d'un plan de contrôle global dédié à la sécurité physique et opérationnelle des datacenters, vous participerez à la rédaction et à la mise en œuvre de standards, processus et procédures de sécurité conformes aux référentiels NIST et ISO 27001. Vous définirez, testerez et ajusterez les contrôles de sécurité, de sûreté et de continuité avant leur industrialisation, en tenant compte des contraintes opérationnelles et de leur application à l'international. En collaboration avec les équipes cybersécurité, opérations et techniques immobilières, vous contribuerez à l'analyse des risques IT et fournisseurs, accompagnerez les équipes dans l'application des procédures et participerez aux actions de sensibilisation. Vous pourrez également réaliser des évaluations régulières afin de vérifier l'efficacité des dispositifs et proposer des améliorations, avec une rédaction des livrables en français et en anglais.

Contexte Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d'environnements Cloud Native. Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l'architecture et la configuration des clusters jusqu'à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l'analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation. Principales responsabilités Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane Sécuriser les composants tels que API Server et etcd Gérer les secrets, certificats et mécanismes de rotation associés Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift Intégrer les contrôles de sécurité dans les pipelines CI/CD Mettre en place des mécanismes d'analyse de vulnérabilités et de sécurisation/signature des images conteneurisées Définir et maintenir les politiques d'admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes Renforcer la sécurité des environnements d'exécution et détecter les comportements anormaux Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies Exploiter les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM Participer à l'identification, l'analyse et au traitement des CVE Accompagner les équipes applicatives dans l'adoption des bonnes pratiques de développement sécurisé Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations Produire et maintenir la documentation et les guides de sécurité

Dans le cadre d'une mission de sécurisation d'un tenant Microsoft 365, nous recherchons un consultant senior capable d'intervenir sur les volets Identité, gestion des privilèges et sécurisation des environnements utilisateurs. Vos principales missions : Concevoir et déployer des politiques d'accès conditionnel adaptées aux différents profils utilisateurs ; Généraliser et optimiser le MFA en privilégiant les méthodes d'authentification fortes ; Configurer et sécuriser les rôles d'administration avec Entra ID PIM, selon le principe du moindre privilège ; Sécuriser les accès invités, les partages SharePoint et OneDrive ainsi que les applications tierces ; Auditer la configuration du tenant Microsoft 365 et d'Entra ID ; Identifier les vulnérabilités, les configurations obsolètes et les écarts par rapport à Microsoft Secure Score et aux recommandations CIS ; Définir les architectures et configurations de sécurité cibles ; Rédiger la documentation technique associée ; Traiter les demandes réglementaires d'extraction via Microsoft Purview eDiscovery ; Définir la politique de gestion des privilèges sur les souscriptions Azure.

Votre missionNous recherchons un(e) Expert(e) Sécurité & Conformité M365 pour rejoindre une équipe dédiée à la sécurité des environnements de travail et contribuer à la protection des postes de travail sur un environnement Microsoft à grande échelle. Vous interviendrez sur les sujets de sécurité, conformité, administration et évolution des solutions Microsoft, en collaboration avec les équipes internes, les SOC et les différents interlocuteurs techniques. Vos principales missionsAssurer le MCO, le support et l'évolution de Microsoft Defender for Endpoint (MDE). Configurer, déployer et optimiser les politiques de sécurité via Microsoft Intune. Participer à la migration des politiques GPO vers Intune. Mettre en œuvre les politiques de hardening, chiffrement et conformité des postes. Analyser et résoudre les incidents et problématiques techniques liés aux solutions de sécurité. Réaliser des audits de conformité, identifier les écarts et proposer des actions correctives. Participer aux projets de migration, de sécurisation et d'optimisation de l'environnement de travail. Assurer une veille sur les évolutions des solutions Microsoft Security.

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) : Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision. Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD. Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI. Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation. Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit. Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) : Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions. Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts. Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents). Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions. Transverse : Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre. Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité. Documentation sur Confluence et suivi dans Jira.

Cyners recherche un Expert Sécurité IT Senior pour une mission de six mois à temps plein, dans un environnement où les dispositifs de cybersécurité restent à structurer et à renforcer. Vous interviendrez directement sur la conception, la configuration, le déploiement et l'amélioration des solutions de sécurité. Vous contribuerez également au maintien en condition opérationnelle des outils et au traitement des incidents. Vos principales missions seront : Sécuriser le tenant Microsoft et renforcer les politiques et configurations de sécurité. Déployer, administrer et optimiser les solutions EDR/EPP. Contribuer aux activités SOC, à l'analyse des alertes et à la réponse aux incidents. Exploiter Qualys pour identifier les vulnérabilités et accompagner leur remédiation. Mettre en œuvre et améliorer les dispositifs Netskope, proxy et DLP. Structurer les procédures et les activités de sécurité opérationnelle. Automatiser les tâches récurrentes et les workflows de sécurité. Explorer les usages de l'IA appliquée à la cybersécurité.

Contexte de la mission Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM. Une solide culture cybersécurité, une bonne compréhension des risques de fuite d'information et une capacité à travailler dans un environnement complexe sont attendues. Vous faites preuve d'esprit d'analyse, de rigueur rédactionnelle et d'un bon sens du travail en équipe. Livrables attendus Déploiements et intégrations de la solution DSPM. Tableaux de bord de pilotage du RUN et de suivi des risques. Analyses de risques et de sécurité. Documentation opérationnelle, guides et standards de sécurité.

Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM.

PROPULSE IT recherche un Expert Réseau & Sécurité Infrastructure pour être lead dans une équipe BUILD+Run. Dans un environnement Réseau Datacenter + Cloud privé, le client recherche un profil tres expérimenté Fortes compétences Réseaux + F5 + Checkpoint + Fortinet + Zscaler Avoir la capacité de faire, mais aussi de réfléchir en prenant du recul, et de proposer des solutions en soutien des équipes d'experts côté réseau et sécurité des socles d'infrastructure. Les compétences techniques attendues sont les suivantes : • Expertise avancée des infrastructures Cisco VXLAN, EVPN, L2VNI • Expertise des infras de Sécurité : Checkpoint, Fortinet, F5 • Expérience dans le domaine des solutions de sécurité dans le cloud (Proxy ZScaler, Idp OKTA ...) • Expérience SIEM Splunk • Expérience Système : Redhat linux 8, Windwos 2019 • Connaissance en Scripting Shell, Ansible Network Automation, Terraform Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : • Expérience de conception des architectures réseaux et sécurité • Réalisation de projets techniques sur son domaine d'activités • Expérience de suivi & reporting de l'activité au management

PROPULSE IT Recherche pour un de ses clients grands comptes : Un Architecte technique / Expert réseau sécurité Datacenter L'objectif est d'assister le client dans la conception, mise en œuvre et industrialisation Infra réseau et sécurité au sein des datacenters. L'intervenant doit obligatoirement avoir des compétences avancées en : ▪ Conception d'architecture réseau complexe en datacenter ▪ Déploiement de projet d'envergure en réseau et sécurité ▪ Etudes de faisabilité technique et financière (DAT et Chiffrage des propositions) ▪ Support N2 et N3 sur des infras critiques en production ▪ Maitrise technique avancée les technologies Cisco Nexus/VXLAN, firewall Fortinet, Checkpoint et Palo Alto, F5 LTM et APM, Proxy ZScaler Mission : Etude et analyse des opportunités d'évolution des infras Réseau & Sécurité Mise en œuvre de projets d'infras réseau & sécurité Support technique sur les technologies réseau & sécurité

Contexte de la mission Pour le compte d'un client grand compte du secteur bancaire, nous recherchons un Consultant Architecte Sécurité Projets afin d'accompagner les équipes IT dans l'intégration des exigences de sécurité au sein des projets métiers et d'infrastructure. Au sein d'une organisation structurée, le consultant interviendra comme référent et coach sécurité auprès des équipes projets, en veillant à l'application des bonnes pratiques, à la maîtrise des risques et à la conformité des architectures techniques. Description de la mission Intégré aux équipes sécurité et en interaction avec les équipes projets, vous aurez pour principales responsabilités : Accompagner et coacher les équipes projets dans la démarche d'intégration de la sécurité (Security by Design). Réaliser des analyses de sécurité des systèmes d'information et formaliser des recommandations priorisées. Conduire des analyses de risques selon les méthodologies reconnues (ISO 27005, EBIOS). Évaluer et valider les architectures techniques sous l'angle de la sécurité. Étudier et challenger les architectures de sécurité (modèles 3-tiers, segmentation, sécurisation des API, relais de sécurité, etc.). Collaborer étroitement avec les équipes IT, infrastructure, support et sécurité (LOD1 / LOD2). Présenter les analyses et recommandations lors de comités stratégiques ou de gouvernance. Des déplacements ponctuels en France peuvent être nécessaires dans le cadre de la mission.