Trouvez votre prochaine mission ou futur job IT.

Contexte : Au sein du département Chaîne Communicante, intervention sur les produits à forte activité RUN, notamment la solution iSecu autour des infrastructures PKI et matériels HSM. Petite équipe agile de 4 personnes intégrée au train CCMA. Missions : Maintien en condition opérationnelle et évolution des plateformes. Modernisation des stacks techniques. Automatisation des déploiements et opérations. Mise en place et optimisation des performances. Gestion des infrastructures PKI et HSM. Contribution aux activités BUILD et RUN. Participation aux chantiers d'amélioration continue.

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un(e) Security Automation Engineer / DevSecOps afin de contribuer à l'automatisation des processus de sécurité et au maintien des plateformes de détection et de réponse aux incidents. Vos missions Au sein d'une équipe de sécurité opérationnelle, vous participerez à l'évolution, l'automatisation et l'exploitation des plateformes de cybersécurité. À ce titre, vous serez notamment amené(e) à : Faire évoluer et maintenir les plateformes d'alerting et d'automatisation de la réponse aux incidents (SOAR). Développer et industrialiser les processus d'automatisation des opérations de cybersécurité. Intégrer de nouveaux outils de sécurité au sein de la plateforme existante. Participer à l'amélioration continue du monitoring et des mécanismes de supervision. Développer des scripts d'automatisation et d'administration. Contribuer à la maintenance et à l'évolution des plateformes de gestion des incidents et de suivi des investigations. Documenter les architectures, les développements et les procédures d'exploitation. Recueillir les besoins des équipes sécurité et proposer des améliorations techniques. Participer à la définition de la roadmap technique des plateformes. Assurer le maintien en conditions opérationnelles des solutions déployées. Environnement technique Python Linux Shell Ansible SQL Git SOAR SIEM Monitoring API REST Automatisation DevSecOps Cybersécurité opérationnelle Qualités recherchées Autonomie et sens des responsabilités. Esprit d'analyse et capacité à résoudre des problématiques complexes. Curiosité technique et goût pour l'automatisation. Bon relationnel et aptitude à collaborer avec des équipes pluridisciplinaires. Capacité d'adaptation dans un environnement agile et en constante évolution. Bon niveau d'anglais technique.

Contexte de la mission : Dans le cadre du renforcement de la sécurité de ses systèmes critiques, nous recherchons pour notre client, acteur majeur du secteur bancaire, un consultant expert en sécurisation des environnements IBM i (AS400). Vous interviendrez au sein d’un environnement sensible, soumis à de fortes contraintes réglementaires et de sécurité (données financières, accès critiques, exigences d’audit). Vos responsabilités : Réalisation d’audits de sécurité AS400 (revue des accès, vulnérabilités, risques) Gestion et optimisation des habilitations (profils, authorities, rôles) Analyse et exploitation des journaux d’audit (QAUDJRN) Durcissement de la configuration système (system values, policies de sécurité) Participation aux démarches de conformité (RGPD, contrôles internes, audits externes) Mise en œuvre de plans de remédiation Rédaction de livrables (rapports d’audit, recommandations, procédures) Interaction avec équipes sécurité, production et audit

Nous recherchons un(e) RUN Leader / Responsable Exploitation Applicative pour accompagner un programme international de transformation SI autour d’un environnement TMS stratégique et business critical. La mission s’inscrit dans un contexte de transformation à grande échelle avec des enjeux forts de structuration, de fiabilisation et d’amélioration continue des opérations IT. Contexte de la mission Dans le cadre du déploiement d’un nouveau Transport Management System (TMS), vous interviendrez à la fois sur : la construction du modèle RUN (phase Build), puis le pilotage opérationnel de l’exploitation applicative (phase Operate). Vous serez au cœur de la coordination entre les équipes métiers, IT, sécurité, support et partenaires externes afin de garantir un haut niveau de disponibilité et de performance de l’application. Vos missionsConstruction et structuration du RUN Définir le Target Operating Model RUN Formaliser les SLA / SLR en lien avec les besoins métiers Structurer l’organisation du support (L1 / L2 / L3) Définir les rôles et responsabilités (RACI) Concevoir et mettre en place les processus ITIL : Incident management Change management Request management Release management Construire les runbooks et procédures opérationnelles Mettre en place les dashboards, KPIs et outils de reporting Définir les rituels de gouvernance RUN Accompagner la transition Build → Run Pilotage opérationnel Superviser l’exploitation applicative au quotidien Coordonner les équipes support et techniques Piloter les incidents majeurs et cellules de crise Garantir la continuité de service dans un environnement critique et international Assurer le suivi des engagements de service Identifier les axes d’amélioration continue Produire les reportings opérationnels et communiquer avec les différentes parties prenantes Profil recherchéExpérience Expérience significative en RUN applicatif / exploitation IT Expérience dans la mise en place d’un dispositif RUN sur un projet de transformation Expérience sur des environnements critiques en production Bonne capacité de coordination transverse dans des organisations internationales Une expérience sur des sujets Supply Chain, Transport ou Logistique est un vrai plus Compétences techniques Bonne compréhension des architectures applicatives et environnements IaaS Connaissances SQL Maîtrise des processus ITIL Expérience sur des outils de monitoring / observabilité Connaissance de ServiceNow appréciée Soft skills Leadership opérationnel Forte autonomie et proactivité Excellent relationnel et communication Capacité d’analyse et de résolution de problèmes Sens du service et orientation résultats Aisance dans des environnements matriciels et internationaux Langues Français courant Anglais professionnel obligatoire (échanges quotidiens dans un environnement international) Informations complémentaires Mission longue durée: 1 an Environnement international Programme stratégique de transformation SI Démarrage : ASAP Localisation : région parisienne avec possibilité de télétravail partiel selon organisation

Technical Lead / Ingénieur Infrastructure – Windows, Citrix VDI & Sécurité Azure Localisation : Bruxelles / Belgique – Hybride selon les besoins du projet Date de début : 13 juillet 2026 Durée du contrat : 2 Years Secteur client : Services financiers Nombre de postes : 1 À propos du rôle Nous recherchons un Technical Lead / Ingénieur Infrastructure expérimenté pour accompagner un environnement IT d’entreprise sécurisé au sein d’une grande organisation du secteur des services financiers. Il s’agit d’un rôle technique et opérationnel, adapté à un profil ayant une solide expérience en infrastructure Windows, Citrix VDI, connectivité réseau, contrôles de sécurité et composants de sécurité Azure . Le consultant retenu travaillera en étroite collaboration avec les architectes, les équipes infrastructure, les équipes sécurité et les utilisateurs finaux afin de traduire des solutions définies par l’architecture en environnements infrastructure stables, sécurisés et fiables sur le plan opérationnel. Responsabilités principales Déployer, configurer et maintenir des environnements infrastructure Windows, incluant les serveurs, les postes de travail et les plateformes VDI. Assurer le support et le dépannage des composants réseau tels que la connectivité, le routage, le DNS et les flux d’accès. Configurer et supporter les composants de sécurité, notamment les firewalls, les solutions proxy et les Network Security Groups Azure. Maintenir et améliorer les environnements VDI basés sur Citrix. Gérer les accès utilisateurs, les sessions, les problèmes de performance et la disponibilité au sein des plateformes VDI. Garantir la bonne intégration des environnements VDI avec l’infrastructure d’entreprise plus large. Traduire les lignes directrices d’architecture en solutions infrastructure sécurisées, supportables et opérationnelles. Mettre en œuvre des changements infrastructure liés aux exigences de sécurité. Contribuer au renforcement des contrôles d’accès, à la segmentation réseau, au filtrage, aux restrictions endpoint et aux ajustements de privilèges. Agir comme point de liaison entre les équipes techniques, les architectes, les parties prenantes sécurité et les utilisateurs finaux. Veiller à ce que les changements infrastructure restent alignés avec les politiques de sécurité et les standards opérationnels de l’entreprise. Expérience requise Expérience confirmée en tant qu’Ingénieur Infrastructure, Technical Lead ou rôle similaire dans un environnement d’entreprise complexe. Solide expérience pratique avec Windows Server et l’infrastructure endpoint Windows. Bonne connaissance des environnements Citrix VDI, incluant le support, le dépannage, la performance et la gestion des accès utilisateurs. Expérience en dépannage réseau, routage, DNS, flux de connectivité et dépendances infrastructure. Expérience pratique avec les firewalls, les solutions proxy et les contrôles de sécurité endpoint. Bonne connaissance des services cloud Azure, en particulier les Network Security Groups et les politiques de sécurité. Capacité à travailler dans des cadres définis par l’architecture et à traduire les conceptions en implémentations opérationnelles. Solides compétences en communication avec les équipes techniques, les utilisateurs métier et les communautés d’utilisateurs finaux. Atouts Expérience dans des environnements fortement réglementés ou sensibles sur le plan de la sécurité. Expérience précédente dans les services financiers, la banque ou l’assurance. Expérience dans le support de changements infrastructure liés à des programmes de remédiation sécurité ou de durcissement. Familiarité avec les processus de support basés sur ITIL et les pratiques de gestion du changement. Candidature Si vous êtes un Ingénieur Infrastructure ou Technical Lead expérimenté avec une solide expertise Windows, Citrix VDI, réseau et sécurité Azure, merci de postuler avec votre CV à jour.

Contexte de la mission Dans le cadre du renforcement de son dispositif cybersécurité, notre client recherche un expert capable d'intervenir sur l'ensemble de la chaîne de sécurité opérationnelle, de la gestion des vulnérabilités jusqu'à la détection et la réponse aux incidents. Missions principales Gestion des vulnérabilités Analyse et qualification des vulnérabilités identifiées Priorisation selon criticité et exposition Élaboration de plans de remédiation Production de preuves techniques de correction EDR Conception et optimisation des règles de détection Tuning des solutions EDR existantes Validation des capacités de détection et de réponse Cyber opérationnel Participation à des exercices et simulations de crise cyber Vérification et amélioration de la chaîne de traitement des incidents

Je cherche pour un de mes client un Analyste Sécurité Offensive sur Maison Alfort Expérience : +7 années Localisation : Maison Alfort. 2jours de présentiel (lundi et jeudi)+ 3 jours de TT Mission longue - 3 ans Démarrage : Asap Contexte L'équipe CAS (Cellule d'Architecture Sécurité) au sein du pôle expertise de la direction Cyber Sécurité recherche un Analyste Sécurité Offensive pour renforcer ses activités offensives. Cela comprend : * Les pentests automatisés enrichis à l'IA dont la solution est en cours de sélection Pilotage des campagnes de Red teaming (4 par an) délégué Les pentests manuels, qui sont délégués à un prestataire externe Une Offre bug bounty à définir Missions Piloter des pentests automatisés enrichis à l'IA dont la solution est en cours de sélection Connaissance des solutions tels que (Horizon3 AI, Aikido, etc.) Organiser et planifier les pentests avec les équipes agiles Être en backup sur les pentests manuels Challenger les prestataires sur méthodologie et vulnérabilités Organiser et planifier les pentests avec les équipes agiles Suivre l'exécution des tests et collecter les livrables Participer à la stratégie offensive globale et les campagnes de red teaming * Valider le périmètre et le planning des campagnes Suivi opérationnel en lien avec l'équipe CAS Participer à l'appel d'offre bug bounty Participer à la définition du programme de bug bounty Liste des technos Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d’évaluation des risques ( ISO , NIST, etc ) DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe

Contexte Au sein de la sécurité de la production, mission pour le suivi de la gestion des vulnérabilités de nos 12 pays. Missions Analyse des rapports de vulnérabilités internes (Tanium) Construction d'un reporting mensuel Construction d'un support pour chaque pays, agrégant les informations d'autres outils de sécurité gérés par l'équipe (AD, antivirus, SOC, finding ouverts…) Animation d'un comité mensuel avec chaque pays, avec production de compte-rendu et suivi des actions Escalade en cas de remédiation urgente à fournir

Qui sommes-nous ? Chez AMD Blue, l'innovation est notre passion, et nous sommes fiers de présenter Blue Cyber. Avec une présence établie sur l'ensemble du territoire français et une récente expansion aux États-Unis, nous sommes résolument tournés vers l'avenir. Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client souhaite une mission dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine). L'objectif est également d'intervenir sur la conception / design d'architecture sécurisée, la définition des règles, principes et bonnes pratiques des architectures sécurisées, la prise en charge de la définition des standards, ainsi que la mise en œuvre de composants sécurité (SIEM, WAF, IPS/IDS…). Descriptif de la mission : Les missions sont : Accompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles Réalisation des revues de sécurité des applications Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques Participation à la mise en conformité des contrats fournisseurs pour l’annexe Sécurité

Freelance Product Security Engineer - Contract / Contract-to-Perm Industry: Medical Device / Life Sciences Location: Limerick, Ireland Working model: Hybrid - 2 days minimum per week onsite Contract length: Initial 6 months Rate: Competitive Eligibility: Candidates must already have the right to work in Ireland We are working with a global organisation in the medical device / life sciences industry to recruit a Freelance Product Security Engineer for a long-term contract opportunity based in Limerick. This role is focused on product security, application security, secure SDLC, software security and secure-by-design development within a regulated medical product environment. The successful contractor will work closely with software engineering, product development, quality, regulatory and cybersecurity teams. The work will include security requirements, threat modelling, SAST, DAST, SCA, SBOM review, software composition analysis, vulnerability assessment, exploitability assessment, secure coding and remediation planning. This is not a SOC, SIEM, network security, cloud security or general infrastructure security operations role. Key responsibilities include: Support product security and application security across regulated software-based medical products. Define and support secure SDLC and secure-by-design practices. Partner with software and product engineering teams on security requirements, secure coding and remediation. Lead or support threat modelling and product security risk assessments. Review software/product designs and provide practical application security guidance. Support vulnerability assessment, exploitability assessment, impact assessment and risk review. Work with SAST, DAST, SCA, vulnerability scanning and dependency analysis tools. Support SBOM review, software composition analysis and open-source governance. Contribute to product security documentation within a regulated quality environment. Collaborate with software, systems, quality, regulatory and cybersecurity teams. Required experience: 3+ years' experience in product security, application security, software security, secure software development or security architecture. Strong understanding of secure SDLC, secure-by-design and secure software development principles. Hands-on experience with SAST, DAST and SCA / software composition analysis. Experience with SBOMs, dependency analysis, open-source governance or software supply chain security. Experience assessing vulnerabilities, exploitability, risk, impact and remediation options in application or product environments. Strong cyber fundamentals, including cryptography, CIA triad, threat modelling, authentication, encryption and secure communications. Understanding of secure coding standards and frameworks such as OWASP, NIST or similar. Ability to work directly with engineering teams and provide clear, practical technical guidance. Strong written documentation skills. Experience working in a regulated, quality-managed or safety-critical environment. Nice to have: Experience in medical device, life sciences, regulated software, product security or application security environments. Experience with Windows applications, .NET, SQL Server, Angular, jQuery or similar software environments. Familiarity with FDA, MDR, ISO 13485, IEC 62304, NIS2 or similar regulated frameworks. Security certifications such as CISSP, CSSLP, CEH or similar. This is a strong freelance contract opportunity for someone who wants a hands-on, engineering-facing Product Security Engineer role in the medical device / life sciences industry. Applicants must already have the right to work in Ireland. Please click to find out more about our Key Information Documents. Please note that the documents provided contain generic information. If we are successful in finding you an assignment, you will receive a Key Information Document which will be specific to the vendor set-up you have chosen and your placement. To find out more about Real, please visit Real Staffing, a trading division of SThree Partnership LLP is acting as an Employment Business in relation to this vacancy | Registered office | 8 Bishopsgate, London, EC2N 4BQ, United Kingdom | Partnership Number | OC387148 England and Wales

Notre client recherche un Administrateur de la Sécurité des Systèmes d'Information (SSI). Vous aurez pour mission principale d'assurer l'administration, l'exploitation et l'évolution de la plateforme de sécurité SIEM (Splunk Enterprise Security). Dans ce cadre, vous garantirez le maintien en condition opérationnelle ainsi que le maintien en condition de sécurité de la solution. Vos missions vous amèneront également à rédiger des livrables de suivi, tels que des comptes rendus d'intervention et la gestion des tickets.

Missions: - Concevoir, administrer et optimiser les stratégies de groupe (GPO). - Automatiser les tâches via PowerShell. - Réaliser le packaging et le déploiement d'applications. - Administrer les déploiements avec MECM. - Participer à la convergence des environnements Windows et à la standardisation des configurations. - Renforcer la sécurité des postes de travail (hardening, gestion des vulnérabilités). - Gérer les paramètres Microsoft 365 côté poste de travail. - Contribuer au Patch Management (validation et sélection des correctifs). - Assurer le troubleshooting de niveau expert et participer à la veille technologique.

Contexte client Nous recherchons un(e) Cybersecurity Compliance & Process Engineer pour accompagner la mise en conformité de produits numériques avec le Cyber Resilience Act (CRA) . Vous interviendrez sur un projet stratégique visant à transformer les exigences réglementaires européennes en processus opérationnels, documentation technique et bonnes pratiques applicables par les équipes. Vos missions Analyser et interpréter les exigences du Cyber Resilience Act (CRA) ainsi que les standards harmonisés associés. Définir la structure de la documentation technique exigée par le CRA. Concevoir les processus de production, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des livrables réglementaires. Construire des templates et modèles documentaires réutilisables. Mettre en place la traçabilité entre les exigences réglementaires et les preuves de conformité. Préparer les éléments nécessaires aux audits et contrôles réglementaires. Accompagner les équipes projet dans l'application concrète des exigences CRA. Expliquer et justifier les choix documentaires et techniques. Livrables attendus Structure de documentation technique CRA Processus documenté de production et de maintenance Templates de documents CRA Documentation technique CRA sur un projet pilote Matrice de traçabilité des exigences CRA vers les preuves Guide interne de maintenance post-market Compétences indispensables Expérience confirmée sur le Cyber Resilience Act (CRA) Maîtrise des standards harmonisés CEN-CENELEC (Important Products Class I – Identity & Access Control) Expertise en sécurité des produits logiciels et/ou matériels Analyse de risques cybersécurité Documentation technique réglementaire Connaissance des normes ISO liées à la cybersécurité Expérience des processus qualité et conformité Excellentes capacités rédactionnelles Anglais professionnel

Nous sommes à la recherche d’un profil type Responsable d’applications expérimenté sur le périmètre de la Supply Chain pour un de nos clients grand compte de la région. Dans le cadre de cette mission, il travaillera dans une équipe « Build&Run » en lien étroit avec leurs utilisateurs en France et à l'étranger, les équipes d'organisation métier, les administrateurs métier, les experts IT (infrastructure & production, sécurité, architecte, ) et nos partenaires externes (partenaires logistiques, éditeurs de solution SaaS,...) La durée de cette mission est à minima d’un an. Sur les produits digitaux qui lui seront confiés, la mission proposée sera de : - Assurer le maintien en conditions opérationnelles. La satisfaction utilisateur est primordiale. - Suivre et piloter l’activité : partage d’indicateurs, plan d’actions préventives, correctives et gestion des demandes d’évolutions et de service, respect des SLAs. - Travailler en collaboration avec les autres membres de la team IT et plus particulièrement le Product Owner, les développeurs et les Responsables d’applications sur d’autres périmètre que le sien. - Proposer et mettre en place des solutions afin d’améliorer la qualité de service rendue aux utilisateurs - Mettre en production des nouvelles versions et ou des projets de sécurisation du SI avec des enjeux de disponibilité et de performance. - Maîtriser le paramétrage et les flux des solutions à maintenir et leur plan de production. - Être en proximité des collaborateurs métiers qu’il dessert.

Provide hands-on leadership across Security Operations , acting as a domain lead Support and enhance SOC and security monitoring capabilities Oversee and improve processes for incident detection, response, and remediation Work closely with Cyber Security leadership to shape operational security strategy Ensure effective use and optimisation of security tooling and platforms Lead on threat detection, triage, and response activities where required Review and strengthen playbooks, procedures, and operational controls Act as a senior escalation point for security incidents Please click to find out more about our Key Information Documents. Please note that the documents provided contain generic information. If we are successful in finding you an assignment, you will receive a Key Information Document which will be specific to the vendor set-up you have chosen and your placement. To find out more about Real, please visit Real Staffing, a trading division of SThree Partnership LLP is acting as an Employment Business in relation to this vacancy | Registered office | 8 Bishopsgate, London, EC2N 4BQ, United Kingdom | Partnership Number | OC387148 England and Wales

Dans le cadre de la gestion des infrastructures Datacenter de X, nous recherchons un expert réseaux infrastructure de très haut niveau. Vous interviendrez sur des environnements critiques en production, exclusivement sur la partie infrastructure (build, run, design, automatisation). Vous ne gérez pas les politiques de sécurité – cette frontière est stricte et tenue par une autre équipe. Votre périmètre technique principal repose sur les F5 BIG-IP et F5OS , en forte exigence d’expertise (N4 minimum). Ces infrastructures de sécurité doivent s’intégrer harmonieusement dans le réseau BPCE-IT, ce qui impose une maîtrise solide des concepts réseau avancés (routing, switching, segmentation, haute disponibilité, etc.).