Trouvez votre prochaine mission ou futur job IT.

Le poste comporte une forte composante sécurisation des infrastructures (Hardening) en complément des activités d'audit et de conformité. Le collaborateur assurera également la supervision technique de 2 personnes et participera aux différentes activités d'ingénierie, de déploiement et de maintien en condition opérationnelle des environnements IT. Missions principales Ingénierie Systèmes & Réseaux • Participer aux réunions techniques et ateliers d'architecture. • Définir, déployer et maintenir les environnements IT et Réseau. • Participer à la conception des solutions techniques répondant aux exigences du projet. • Assurer le traitement des incidents, anomalies et demandes d'évolution. • Participer aux phases d'intégration, de validation et d'essais techniques. • Rédiger et maintenir la documentation technique et de sécurité. Cybersécurité, Audit & Hardening Le poste est fortement orienté vers la sécurisation opérationnelle des systèmes. Audit de sécurité • Réalisation d'audits techniques des environnements Windows et Linux. • Analyse des vulnérabilités et des écarts de conformité. • Élaboration des plans de remédiation. • Accompagnement des équipes dans l'application des recommandations de sécurité. Hardening des serveurs Windows (70 % de l'activité) • Désactivation des services et fonctionnalités inutiles. • Renforcement des politiques de sécurité (GPO, politique de mots de passe, restrictions d'accès). • Gestion et revue des comptes à privilèges. • Durcissement Active Directory. • Application des correctifs de sécurité. • Réduction de la surface d'exposition des systèmes. • Contrôle et maintien de la conformité sécurité. Hardening des serveurs Linux (30 % de l'activité) • Désactivation des services inutiles. • Renforcement des paramètres de sécurité du système d'exploitation. • Gestion des comptes, groupes et privilèges. • Sécurisation des accès SSH. • Application des correctifs et remédiation des vulnérabilités. • Contrôle régulier de la conformité des environnements Linux. Encadrement et coordination • Supervision fonctionnelle de 2 collaborateurs techniques. • Répartition des tâches et suivi de l'avancement. • Contrôle qualité des livrables. • Support technique de niveau expert auprès des équipes projet. • Participation à l'identification et au suivi des risques techniques. • Coordination avec les différentes parties prenantes du projet. Compétences techniques requises Environnement Windows (70 %) • Windows Server 2016 / 2019 / 2022. • Active Directory. • GPO. • DNS / DHCP. • PowerShell. • VMware ou Hyper-V. • Gestion des sauvegardes et PRA/PCA. • Sécurisation des environnements Microsoft. • Gestion des vulnérabilités et remédiation. Environnement Linux (30 %) • RedHat, CentOS, Rocky Linux ou Ubuntu. • Administration système avancée. • Gestion des services et des performances. • Scripting Shell. • Sécurisation des environnements Linux. • Gestion des mises à jour et correctifs de sécurité.

Notre client recherche un/une Chef de projet étude et réalisation convergence H/F Description de la mission : Nous recherchons un.e Chef.fe de projet étude et réalisation convergence pour accompagner notre client. Au sein de la Direction des Systèmes d'Information d'un groupe du secteur de la santé et des services, la mission s'inscrit dans le programme de convergence SI. L'objectif est de piloter les projets de convergence des systèmes d'information de nouvelles entités vers le SI groupe, tout en garantissant la continuité des activités et la qualité des services. Le poste couvre l'ensemble du cycle de vie du projet : • Réaliser l'étude • Définir, mettre en œuvre et piloter les projets • Accompagner au changement • Réaliser la transition build to run La mission garantit la bonne intégration des infrastructures, applications, données, identités et services dans le respect des standards d'architecture et de production, des exigences de sécurité, des contraintes réglementaires et des objectifs métiers. Missions principales / responsabilités 1. Etude de convergence • Piloter les études de convergence SI lors de l'arrivée d'une nouvelle entité sous forme de due diligence suivant la démarche du programme • Réaliser les audits techniques, fonctionnels et organisationnels afin de cartographier l'existant au niveau applicatif, infrastructure, sécurité, contractuel, flux et équipements métiers spécifiques • Identifier les écarts avec les standards du groupe et analyser les risques techniques, organisationnels et réglementaires • Définir les scénarios de convergence et leurs impacts • Etablir les coûts, le planning prévisionnel et les charges du projet • Produire le dossier de décision destiné aux instances de gouvernance 2. Conception de la stratégie d'intégration • Définir la cible d'intégration au niveau opérationnel • Elaborer la feuille de route de la convergence • Organiser le lotissement et les étapes de migration • Préparer les décisions d'architecture ainsi que les prérequis techniques et organisationnels 3. Pilotage de la réalisation • Assurer la mise en œuvre des projets de convergence • Cadrer les opérations suivant la démarche du programme : lotissement, livrables, planning • Organiser, coordonner et animer l'ensemble de l'équipe projet : technicien de proximité, administrateur système/réseau, SI Métiers-Supports, équipe SI historique, opérateurs télécoms, éditeurs/intégrateurs • S'assurer de la qualité des travaux réalisés ainsi que du respect des délais et du budget • Gérer et anticiper les risques et aléas du projet • Coordonner les migrations • Coordonner les phases de conception, réalisation et déploiement / migration • Piloter les opérations techniques : identités, habilitations, messagerie, infrastructure, réseaux, poste de travail, téléphonie, cybersécurité • Organiser la reprise de données • Superviser les migrations applicatives • Assurer la continuité des services • Coordonner les plans de bascule et les phases de recette 4. Gouvernance • Assurer le reporting et communiquer sur l'avancée du projet • Animer les comités projet • Préparer les comités de pilotage • Produire les tableaux de bord 5. Accompagnement au changement • Assurer la conduite du changement et les relations avec les directions de filières et responsables d'établissements • Préparer les plans de communication et organiser les formations 6. Transition build to run • Assurer la qualité de la documentation pour une prise en charge par les équipes d'exploitation et de support • Transmettre les connaissances et procédures permettant de rendre le RUN autonome • Garantir l'exploitabilité et le support Contraintes spécifiques : La prestation démarre avec 2 activités en parallèle : l'intégration d'une nouvelle entité et le pilotage de sous-projet d'un programme plus vaste. La prise en main de ces sujets doit se faire au mieux courant septembre et au plus tard début octobre. Livrables attendus : • Dossier d'étude de convergence SI • Fiches et compte-rendu d'audits • Plan de migration et de bascule • Budget projet • Planning • Analyse des risques • Tableau de bord projet • Suivi des tâches et des activités • Support de COPIL Gouvernance de mission Un comité de suivi tous les 2 mois sera réalisé entre le client et le prestataire afin de : • Faire un point sur la qualité et l'avancement détaillé des prestations • Faire un point sur les indicateurs de niveaux de services le cas échéant • Recenser et traiter les éventuels problèmes opérationnels • Traiter les points en suspens La rédaction du compte-rendu est à la charge du prestataire. Profil recherché Formation : formation supérieure bac+5, type Ingénieur ou Master dans le domaine des systèmes d'information. Expérience : 5 à 10 ans minimum dans la gestion de projets SI, avec une expérience significative dans les projets d'intégration de systèmes d'information. Savoir-faire : • Bonne culture informatique avec bonne connaissance de l'architecture SI • Sensibilité aux aspects techniques et fonctionnels • Maîtrise des différents modes de gestion de projet et des outils associés • Gestion des risques • Elaboration, suivi et analyse des indicateurs de suivi d'activité • Elaboration et suivi budgétaire • Capacité à planifier, répartir et hiérarchiser son activité et celle de l'équipe • Animation d'équipe Savoir-être : • Autonomie et engagement dans l'atteinte des objectifs • Excellente communication écrite et orale • Leadership transverse, conviction et influence • Force de proposition • Rigueur et organisation • Sens de l'analyse, de la synthèse et qualités rédactionnelles • Adaptabilité, créativité, sens de l'innovation • Capacité à gérer plusieurs projets simultanément Modalités de la prestation : • Mission réalisée sur site à Angers avec 2 jours de télétravail par semaine • Des déplacements ponctuels peuvent être nécessaires pour des visites de site ou réunions client ; certains frais peuvent être remboursés sur justificatifs sous conditions Compétences / Qualités indispensables : Gestion de projets SI, Convergence et intégration de systèmes d'information, Architecture SI, Pilotage de migration, Gestion des risques, Conduite du changement Compétences / Qualités qui seraient un + : Expérience dans le secteur de la santé Informations concernant le télétravail : Oui — 2 jours/semaine

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 9ème, un Administrateur système et réseau expérimenté H/F dans le cadre d'un CDI. Vous avez pour missions d'organiser les activités de l'équipe sous sa responsabilité, en coordination avec son responsable de service. Il contribue aux missions de l'équipe et veille au respect des missions confiés. Il définit les procédures de gestion et administre les infrastructures matérielles et logicielles déployées pour les besoins du service afin de garantir la qualité du système d'information et le respect de la politique de sécurité. Il pilote des projets d'évolution des infrastructures système, réseaux ou de téléphonie sur IP. Organiser et suivre les activités de l'équipe sous sa responsabilité, en coordination avec son responsable de service - Suivre quotidiennement, mettre en œuvre, exploiter et garantir la disponibilité des infrastructures déployées par le service pour l'hébergement d'applications à portée régionale ou nationale (10 serveurs de virtualisation répartis sur 4 sites pour un ensemble d'environ 40 machines virtuelles (VMs) hébergées Windows Server 2016 et 2019 / Debian) - Sécuriser la production : sauvegarder, sécuriser les flux, planifier et mettre en œuvre un Plan de reprise d'activité (PRA)/ Plan de continuité d'activité (PCA) afin de garantir la continuité du système d'information et le respect de la politique de sécurité de l'établissement - Piloter et participer aux projets d'évolutions des infrastructures système et réseaux - Participer à l'exploitation et au support utilisateurs des solutions déployées par le service pour la gestion de parc informatique sur le périmètre d'environ 650 postes de travail. - S'assurer de la qualité, rédiger et mettre à niveau les documentations techniques et fonctionnelles.

Notre client, acteur majeur des secteurs de la Défense et du Spatial, recherche son futur Ingénieur Réseau Cisco (H/F) pour son site de Toulouse, dans le cadre du renforcement de ses équipes infrastructures intervenant sur des environnements critiques à fortes exigences de sécurité. Vos missions : Intégré à une équipe d'experts réseaux et infrastructures, vous serez amené à : * Assurer l'administration et le maintien en condition opérationnelle des infrastructures réseau Cisco. * Participer aux projets d'évolution et de modernisation des architectures réseau. * Déployer, configurer et intégrer de nouveaux équipements. * Traiter les incidents complexes de niveau 2 et 3. * Réaliser les analyses de performance et proposer des axes d'amélioration. * Participer à la sécurisation et à la fiabilisation des infrastructures. * Rédiger et maintenir la documentation technique. * Collaborer avec les équipes systèmes, cybersécurité et exploitation ### Compétences techniques attendues * Cisco Routing & Switching * Catalyst et Nexus * OSPF, BGP * LAN / WAN * TCP/IP * VLAN, STP, HSRP * Troubleshooting avancé * Environnements Datacenter Compétences appréciées : * Cisco ISE * Cisco ACI * Firewalling * Automatisation réseau * Environnements sensibles ou classifiés

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Amélioration de la surveillance du SI sur de nouveaux périmètres du datacenter en cohérence avec les menaces cybersécurité en cours et/ou les évolutions - Conception et mise en oeuvre de règles de détection dans le SIEM ainsi que la documentation d'investigation associée - Veille cybersécurité sur les périmètres suivants : Hyperviseurs, sauvegarde, ordonnancement, OS, équipements réseau, appliances, Nutanix... - Préparer, coordonner et établir le bilan de pentests de validation de la détection en place sur les périmètres - Participer en heures ouvrées à l'analyse et la réaction sur les évènements/incidents sécurité du SOC DSIBA - Définir les évènements à journaliser et le format nécessaire à leur traitement dans le SIEM - Construire les scénarios de détection dans le SIEMet les mettre en exploitation - Faire tester le bon fonctionnement des scénarios et établir un cahier de test régulier - Etablir les PV de recette - Accompagner les équipes front office (N1/N2) et SOC (N3) sur les nouveaux périmètres déployés - Définir les workbooks à déployer dans l'outils d'orchestration Cyber (SOAR) Environnement technique : - VCenter, HMC, AHV - netApp - Netbackup - IWS - Linux, AIX - Cisco, Palo Alto - Splunk - Nexus

Lieu : Région parisienne (Sud Île-de-France) — présentiel requis, notamment les premières semaines Démarrage : Dès que possible ContexteDans le cadre d'un projet de transport public d'envergure en Île-de-France (nouvelles lignes de métro automatique), notre client déploie un système de billettique complet : terminaux de vente en station, guichets, portillons de passage et logiciels associés. Plusieurs gares ont été mises en service en anticipation de grands événements internationaux et doivent désormais être portées au niveau de sécurité requis pour obtenir leur homologation. De nouvelles mises en service sont prévues à court terme, ce qui rend la mission prioritaire. MissionsLe consultant interviendra principalement sur : Le durcissement (hardening) des systèmes Windows (Windows 10 IoT sur les équipements en gare, Windows Server sur les serveurs) et des équipements Linux (Debian, notamment sur les portillons de passage) Le chiffrement des flux actuellement non sécurisés La mise en conformité de l'ensemble du système au regard des exigences client et des référentiels de sécurité en vigueur La préparation de l'homologation des gares concernées La production de la documentation de conformité associée Environnement techniqueSystèmes : environnement majoritairement Windows (~80%), avec une partie Linux (~20%, principalement Raspberry Pi sous Debian) Infrastructure : Windows 10 IoT, Windows Server 2019, Active Directory dédié, GPO Réseau : la connectivité réseau est prise en charge par un autre lot ; le périmètre de la mission porte sur la sécurité des systèmes fournis par le client, indépendamment de l'infrastructure réseau sous-jacente

Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S'assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d'applications : analyse d'impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité du parc PC/serveurs vis-à-vis du socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l'amélioration continue sur la sécurité (optimisation de l'existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l'application de ces règles (conduite du changement).

En tant qu'Ingénieur Réseau (F/H) avec rôle de référent technique, vous serez en charge de l'ensemble des infrastructures réseau. Vous interviendrez à différentes étapes des productions techniques liées aux affaires dans le domaine réseau et aurez un rôle de référent technique pour la Direction. Vous intégrerez la Direction Technique et Systèmes d'Information, plus précisément le Département Numérique et Cybersécurité. Vous serez rattaché au responsable de l'Administration des SI. Vos missions seront articulées autour d'activités Build & Run de l'environnement de Commutation / Routage / sécurité (Firewall). Build (conception et évolution) : Concevoir et faire évoluer les architectures LAN/WAN, accès distants clients et sites distants Rédiger la documentation technique (dossiers d'architecture, dossiers d'exploitation, dossiers d'intégration, gestion du parc réseau) Assurer la sécurisation et le durcissement des équipements Participer aux chiffrages des nouvelles architectures (matériel et main d'œuvre) Effectuer une veille technique en collaboration avec les fournisseurs Rechercher des pistes d'automatisation (ex : sauvegarde) MCO (Maintenance et Exploitation) : Assurer le maintien en conditions opérationnelles (MCO) : diagnostic, optimisation, pilotage des cycles de vie (matériel, licences), adaptation du routage et des règles de filtrage, sauvegarde Maintien en conditions de sécurité (MCS) : montée de versions, évolution du chiffrement, mise en place des plans d'amélioration liés à la sécurité Affaires : Participer aux phases d'avant-vente et d'études pour définir et concevoir les infrastructures réseau dans le cadre de projets clients

Contexte de la mission Au sein de la DSI d'un acteur majeur du secteur de l'énergie, vous intégrerez une équipe Cyberdéfense en pleine montée en maturité, dans un environnement multisite et hybride, combinant infrastructures on-premise et cloud. La mission vise à renforcer la définition des architectures de cybersécurité, la cohérence des solutions existantes et l'évolution des capacités de détection et de réponse. Vos missions Cartographier et structurer l'existant : actifs, applications et solutions de sécurité. Définir les architectures de sécurité cibles, les standards associés et les patterns d'architecture. Concevoir et challenger des architectures complexes, en tenant compte des enjeux de sécurité, performance et exploitation. Accompagner les projets et équipes techniques dans l'intégration de la sécurité dès la conception. Garantir la cohérence des dispositifs de sécurité sur les environnements on-premise, cloud et hybrides. Contribuer à l'évolution des capacités SOC/CERT, des architectures de collecte de logs et de la télémétrie. Participer à des chantiers structurants : VOC, CTI, SOAR, SIEM et puits de logs. Formaliser les choix d'architecture, cartographies, blueprints, HLD/LLD et recommandations. Assurer une veille sur les menaces et les technologies, et proposer des améliorations adaptées. Compétences techniques attendues Architecture SI complexe : on-premise, cloud, hybride, urbanisation et security by design. Sécurité réseau : pare-feux, WAF, VPN, IDS/IPS, filtrage, protocoles et sécurisation des flux. Architecture de sécurité : Zero Trust, défense en profondeur et traduction d'exigences SSI en solutions techniques. Sécurité opérationnelle : SOC, CERT, SIEM, SOAR, EDR/XDR, CTI, VOC et centralisation des logs. Cloud et IAM/PAM : Azure, AWS, gestion des identités et des accès. Connaissance des techniques d'attaque et prise en compte des menaces dans les choix d'architecture. Normes et référentiels : ISO 27001, NIST, CIS, EBIOS RM ou équivalents. Anglais technique.

Assurer l'exploitation, l'administration et le maintien en conditions opérationnelles (MCO) des infrastructures Datacenter, Cloud et des sites distants. Administrer les environnements serveurs Windows et les plateformes de virtualisation. Gérer les infrastructures Active Directory et Entra ID. Administrer les solutions de stockage, de sauvegarde et les infrastructures hyperconvergées. Participer à l'automatisation des tâches d'administration via PowerShell. Contribuer aux projets d'évolution des infrastructures et à leur industrialisation. Participer aux activités SecOps et à l'amélioration continue de la cybersécurité. Assurer le suivi des performances des infrastructures via les outils de supervision. Participer aux projets de déploiement de nouvelles plateformes et de nouveaux réseaux. Priorité sur : Création de comptes O365 avec l'Assistant Configuration et ajout de domaine Configuration de services : courrier, partage de fichiers, messagerie instantanée… Administration de Teams MS et Exchange Identification de la récurrence des incidents et le cas échéent remonter une alerte vers son Team Leader pour création d'un problème

ABSIS Conseil recherche, pour l'un de ses clients, un(e) Ingénieur(e) Réseaux et Cybersécurité disposant de 3 à 5 ans d'expérience, afin d'assurer le support N3 des réseaux Datacenter et de piloter les incidents de sécurité. Vos missionsAssurer le support N3 sur le périmètre des réseaux Datacenter ; Analyser et résoudre les problèmes d'accès aux applications ; Piloter les incidents et les crises de sécurité détectés par le SOC externalisé ; Coordonner les supports N1/N2, les infogérants, les fournisseurs et les équipes internes ; Gérer les incidents et les changements ; Administrer et faire évoluer l'application NAC ; Auditer les infrastructures réseau et sécurité ; Auditer les règles de pare-feu avec FireMon ; Suivre l'obsolescence et le patching des équipements réseau et sécurité ; Créer, valider et contrôler l'implémentation des flux réseau ; Piloter les changements liés aux proxy, reverse proxy et passerelles SMTP ; Participer aux ateliers techniques avec les architectes ; Piloter les décommissionnements d'applications et de serveurs.

Dubbing Brothers est un acteur mondial de référence dans le doublage, la postproduction et la localisation de contenus audiovisuels pour les plus grands studios et plateformes internationales (Netflix, Disney, Apple, HBO, Amazon, etc.). Présent dans plus de 9 pays, le groupe s'appuie sur des infrastructures technologiques de pointe, sécurisées et en constante évolution, afin de garantir des services innovants, performants et conformes aux plus hauts standards de l'industrie audiovisuelle. Description du poste Dans le cadre du renforcement de notre département IT en France, nous recrutons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage. Poste à pourvoir immédiatement. Vous intégrerez une équipe Infrastructure & Production IT intervenant sur des environnements critiques de production audiovisuelle, de postproduction et de stockage média à haute disponibilité. Vos missions : Cybersécurité • Contribuer activement à la mise en œuvre et à l'amélioration continue des mesures de protection du système d'information : pare-feu, prévention des intrusions, supervision sécurité, EDR, antivirus, contrôle des accès et gestion des vulnérabilités • Participer à la détection, l'analyse et la réponse aux incidents de sécurité en lien avec les outils de supervision et les partenaires SOC • Participer aux analyses de vulnérabilités, campagnes de patch management et déploiement des correctifs de sécurité • Contribuer au durcissement des infrastructures, à la sécurisation des flux et à l'amélioration continue des bonnes pratiques sécurité Gouvernance & conformité • Participer activement aux démarches de conformité et de certification du groupe (ISO 27001, TPN, politiques sécurité, audits clients) • Contribuer à l'implémentation, la diffusion et l'amélioration des politiques et procédures de sécurité • Participer aux audits internes et externes ainsi qu'aux actions d'amélioration continue du SMSI Administration systèmes & infrastructures • Administrer et maintenir les infrastructures serveurs Windows et Linux • Participer au déploiement, à la configuration et à l'évolution des environnements virtualisés (VMware, Hyper-V) • Assurer le maintien en condition opérationnelle des infrastructures critiques et participer à l'automatisation des tâches d'administration • Contribuer à la supervision, à l'optimisation des performances et à l'amélioration continue de la disponibilité des services Stockage & infrastructures média • Participer à l'administration et à l'évolution des infrastructures de stockage haute performance dédiées aux workflows de postproduction et de production audiovisuelle • Intervenir sur des environnements Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS • Participer à la gestion des performances, de la réplication, de la disponibilité et de la sécurisation des données de production • Contribuer aux projets d'évolution des infrastructures de stockage et aux architectures média à forte volumétrie Réseaux & connectivité • Administrer et maintenir les infrastructures réseau du groupe : LAN, WAN, VLAN, VPN, Wi-Fi, firewalling et interconnexions multi-sites • Participer à la conception et à l'évolution des architectures réseau et datacenter • Superviser les équipements réseau et intervenir en cas d'incident, de dégradation de performance ou de problématique de disponibilité • Contribuer à l'amélioration de la segmentation réseau, de la sécurisation des flux et de la résilience des infrastructures

ContexteDans le cadre du renforcement de la sécurité du système d'information, la mission consiste à réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés sur les applications, les infrastructures et les flux de données. Ce volet doit permettre de réduire l'exposition aux risques cyber, de prioriser les mesures de remédiation et de renforcer la continuité des services essentiels portés par le système d'information. MissionLe pentester intervient dans le cadre d'une mission d'audit du système d'information et de cybersécurité. Il évalue le niveau de sécurité des applications, des infrastructures et des flux de données, identifie les vulnérabilités exploitables et formule des recommandations de remédiation adaptées aux enjeux métiers et techniques. Objectifs de la mission· Identifier les vulnérabilités techniques susceptibles d'affecter la confidentialité, l'intégrité ou la disponibilité du système d'information. · Évaluer les risques liés aux applications, infrastructures, configurations et flux de données. · Réaliser des tests d'intrusion ciblés selon une méthodologie structurée et maîtrisée. · Prioriser les actions correctives en fonction du niveau de criticité et de l'impact métier. · Contribuer à l'amélioration continue du niveau de cybersécurité de l'organisation. Périmètre d'intervention· Applications internes, externes ou exposées sur Internet. · Infrastructures systèmes, réseaux et environnements techniques associés. · Flux de données sensibles ou critiques pour l'activité. · Composants techniques participant à la continuité des services essentiels. Activités principales· Préparer les campagnes de tests en définissant les scénarios, les prérequis et les règles d'engagement. · Réaliser des analyses techniques de sécurité et des tests d'intrusion ciblés. · Exploiter les vulnérabilités identifiées dans un cadre contrôlé afin d'en mesurer l'impact réel. · Documenter les constats, preuves techniques, niveaux de criticité et risques associés. · Présenter les résultats aux parties prenantes techniques et métiers. · Proposer des recommandations de remédiation pragmatiques, priorisées et adaptées au contexte. · Accompagner les équipes dans la compréhension des vulnérabilités et le suivi des corrections. Livrables attendus· Plan de tests et périmètre validé. · Rapport d'audit technique détaillant les vulnérabilités identifiées. · Synthèse managériale des risques et des priorités de remédiation. · Recommandations techniques et organisationnelles. · Tableau de priorisation des actions correctives. · Restitution orale des résultats auprès des parties prenantes concernées.

L'objectif principal de ce rôle est de piloter le cycle de gestion des vulnérabilités du système d'information (SI), de l'identification des failles jusqu'au suivi de leur remédiation, afin de contribuer à l'amélioration continue du niveau de sécurité. En tant que référent technique, vous assurerez un rôle de conseil, de veille, de formation et d'alerte sur les risques. Vos activités principales s'articuleront autour des axes suivants : Analyse et qualification : Planifier, réaliser et analyser les campagnes de scans de vulnérabilités. Qualifier et prioriser ces vulnérabilités selon leur exploitabilité et leur criticité. Pilotage et animation : Animer les comités de gestion des vulnérabilités (VULCO), présenter les résultats des analyses et proposer des mesures de remédiation. Suivi et alerting : Assurer le suivi des plans de remédiation et l'alerte ciblée en cas de vulnérabilités critiques. Reporting : Produire des tableaux de bord, des indicateurs de pilotage (KPI) de suivi de l'état de santé du SI, et rédiger les rapports d'analyse (scans, exploitabilité). Veille de sécurité : Maintenir une veille active sur les nouvelles vulnérabilités (OSINT) impactant le SI.

Poste en pré-embauche 4 mois en prestation puis CDI § Assurer l'administration de plateformes cloud Azure existante § Auditer, Modéliser et faire évoluer l'architecture Cloud § Contribuer aux évolutions de la plateforme, à son industrialisation et automatisation dans une logique Infra As Code § Promouvoir et vulgariser les pratiques et les technologies DevOps auprès des équipes techniques § Mettre en place les bonnes pratiques de sécurité (IAM, chiffrement, réseau, ségrégations, etc.) § Assurer les livraisons projets et le support pour les équipes de développement applicatif § Définir des stratégies de migration d'infra OnPremise vers le cloud § Coordonner et contribuer à la production des documents d'architecture des projets § Mener les projets d'évolution des infrastructures Active Directory et EntraID pour l'ensemble des sites et activités § Animer les relations fournisseurs dans une logique de veille et d'innovation permanente et travailler en proximité avec l'infogérant pour passer les projets en mode run § Réaliser des audits d'architecture, de performance et de sécurité § Diagnostiquer, identifier et résoudre des incidents de niveaux 2 et 3 § Définir ou compléter les mécanismes de monitoring de bout en bout pour non seulement les composants d'infrastructure mais également le support des applicatifs § Réaliser des scripts pour l'automatisation des tâches aux niveaux de support 1, 2 et 3 § Effectuer un inventaire permanent § Superviser l'infrastructure sur les plans matériels et logiciels § Participer aux actions de maintenance correctrice en veillant à leur qualité § Surveiller et maintenir les systèmes déjà en place § Gérer et contrôler les accès aux ressources du SI § Gérer les évolutions et la maintenance des matériels, des logiciels en lien avec l'infrastructure § Gérer les performances (seuils d'alerte et tuning des ressources) et animer et suivre les KPI liés aux actions de renforcement de notre cybersécurité § Proposer des améliorations pour optimiser les ressources existantes et leur organisation § Effectuer le transfert de compétences et l'assistance technique des procédures aux équipes d'exploitation/infogérance et participer éventuellement à leur formation § Mettre en place une veille technologique et contribuer à la mise en place de bonnes pratiques.

Dans le cadre du renforcement de ses équipes, une entreprise spécialisée dans des environnements techniques à forte exigence recherche un(e) Ingénieur Systèmes & Réseaux. Vous interviendrez sur des infrastructures critiques en assurant : L'installation, la configuration et l'intégration d'équipements systèmes et réseaux L'administration et le maintien en conditions opérationnelles des infrastructures L'analyse et la résolution d'incidents complexes La validation technique et les tests de conformité des systèmes La mise en œuvre des bonnes pratiques en cybersécurité (durcissement, contrôle des flux, supervision) La rédaction de documentations techniques, rapports et procédures L'analyse de documents techniques (spécifications, procédures, dossiers d'architecture)