Trouvez votre prochaine mission ou futur job IT.

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'industrie basé à Corbeil-Essonnes, un ou une : Administrateur Systèmes & Réseaux (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Au sein de la Direction des Systèmes d'Information (DSI) de la structure, vous aurez la charge du MCO des infrastructures ainsi que de la conduite de divers projets. A ce titre, vos principales missions seront : - Assurer l'administration des systèmes, administrer les environnements Windows Server (AD, GPO, DHCP), gérer les serveurs physiques (OS 2022 et plus) et virtuels Hyper-V et assurer le suivi et contrôle des sauvegardes et des mises à jour (13 serveurs au total) ; - Anticiper les renouvellements physiques des serveurs et mise à jour des systèmes d'exploitation ; - Participer au maintien des équipements réseaux et Wi-Fi (16 bornes wifi CISCO au total) ; - Assurer le support et l'assistance aux utilisateurs, installer et configurer les postes de travail, gérer les comptes utilisateurs et les droits d'accès et apporter le support de niveaux 1 et 2, suivre et mettre à jour les GPO, déblocages utilisateurs, réinitialisation mot de passe - Intervenir sur les imprimantes et équipements informatiques (19 imprimantes, 20 scanners type Handgun sous Android utilisés pour la production) ; - Veiller au suivi des équipements et des prestataires, assurer la gestion des contrats de maintenance et de location (négociation, mise en place et suivi), coordonner les interventions des prestataires si nécessaire ; - Participer aux achats et aux réceptions de matériels sous SAP ; - Participer à la conformité et aux audits, réaliser les contrôles et tests demandés dans le cadre des audits ; - Appliquer les processus IT Groupe ; - Garantir la sécurité informatique, réaliser les contrôles de sécurité et le suivi des vulnérabilités (outil TENABLE), déployer les correctifs et mises à jour de sécurité (Patch), veiller à l'application des règles et procédures Groupe…

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil ! Les missions qui te seront confiées chez notre client : Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows. Durcissement des serveurs et postes Windows Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.) Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux Filtrage et règles firewall Analyser les flux existants et formaliser les matrices de flux Concevoir et déployer des règles Firewall sur postes et serveurs Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique Conduite du changement et déploiement maîtrisé Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser Prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les applicatifs concernés Pilotage et reporting Mener plusieurs sujets de front et suivre leur avancement Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Nous recherchons un consultant pour accompagner notre client en architecture réseau & sécurité, avec une forte spécialisation en cybersécurité. L'expert interviendra notamment sur : • l'analyse et la sécurisation des architectures LAN, WAN, datacenter et cloud ; • la segmentation réseau et les approches Zero Trust ; • la définition des architectures cibles et des standards techniques ; • les analyses de risques et les revues de sécurité ; • les plans de migration, la résilience et l'accompagnement des mises en production ; • le transfert de compétences auprès des équipes internes.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Conçois, automatise et opère l'infrastructure Cloud Hybride GCP au cœur des projets Big Data & IADans le cadre du renforcement stratégique de l'équipe Big Data au sein du pôle CCXP (Data & IA), nous recherchons un(e) Ingénieur(e) Cloud DevOps / GCP Senior. Au cœur d'un environnement Cloud Hybride complexe et à forte criticité, ton rôle sera hautement technique et structurant : tu prendras en charge la conception, l'automatisation par le code (IaC), le support opérationnel et l'optimisation des plateformes Google Cloud Platform (GCP) hébergeant les usages décisionnels, IA et Big Data du groupe. Ton futur environnementTu évolueras sur le site de Montpellier au sein d'une squad multidisciplinaire réunissant experts Data, ingénieurs infrastructure et équipes applicatives. En tant que référent(e) Cloud DevOps, tu seras le garant de la haute disponibilité, de l'observabilité et de la sécurité des environnements conteneurisés et hybrides. Tu travailleras selon un rythme hybride (3 jours par semaine sur site client) avec gestion d'astreintes (HNO). C'est le cadre idéal pour déployer des architectures Cloud de pointe, automatiser l'Infrastructure as Code avec Terraform/Terragrunt et appliquer les meilleurs standards GitOps. Tes missions clésAutomatisation, Infrastructure as Code & CI/CD (Mode BUILD & GITOPS) : Concevoir, déployer et optimiser les architectures et services sur Google Cloud Platform (GCP). Développer et maintenir l'Infrastructure as Code (IaC) en utilisant Terraform et Terragrunt dans une logique GitOps. Automatiser et maintenir les chaînes d'intégration et de déploiement continu (CI/CD sous GitLab CI / Jenkins). Déployer et administrer les secrets et règles de sécurité via Vault et la gestion des accès IAM Cloud. Écrire et optimiser des scripts d'automatisation et de traitement de données (Python, SQL, Ansible). Exploitation, Observabilité, Support & MCO (Mode RUN & SUPPORT) : Assurer l'exploitation, l'administration et le passage à l'échelle des clusters Kubernetes, Docker et OpenShift/OpenStack. Mettre en place et piloter la stratégie de monitoring, d'observabilité et d'alerting (Prometheus, Grafana, ELK, GCP Observability). Assurer le Maintien en Conditions Opérationnelles (MCO) et le support technique de niveau avancé sur l'ensemble de la plateforme Cloud Hybride. Gérer l'administration et l'optimisation des bases de données de plateforme (PostgreSQL). Participer au roulement des astreintes (HNO) pour garantir la continuité des services Big Data critiques. Collaborer étroitement avec les équipes Infrastructure, DevOps et Applicatives pour diffuser les bonnes pratiques. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel, réseaux ou Cloud computing. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans (niveau Senior) en ingénierie Cloud DevOps, avec une pratique éprouvée sur des environnements Cloud Hybrides complexes et hautement disponibles. Expertise Technique Impérative : Expertise reconnue sur l'écosystème Google Cloud Platform (GCP) et ses architectures Data Cloud. Très bonne maîtrise de la conteneurisation et de l'orchestration : Kubernetes, Docker, OpenShift, OpenStack. Solides compétences en Infrastructure as Code et GitOps : Terraform, Terragrunt, Git, Ansible. Maîtrise des pipelines CI/CD : GitLab CI, Jenkins. Pratique du scripting et du requêtage : Python, SQL. Solide expérience sur la suite d'observabilité : Prometheus, Grafana, ELK, GCP Observability. Connaissance des bases de données PostgreSQL et de la gestion de secrets sous Vault. Posture & Autonomie : Forte autonomie exigée sur GCP et la culture DevOps. Capacité à résoudre des problèmes complexes dans un contexte de forte criticité. Esprit d'équipe, rigueur opérationnelle et aisance relationnelle. Tes atoutsExcellence DevOps & Cultivation de l'Automatisation : Refus systématique des tâches manuelles répétitives au profit du Everything as Code. Sens Aigu de l'Observabilité : Capacité à anticiper les défaillances et à garantir une visibilité totale sur l'état de santé des pipelines Big Data. Réactivité et Sang-Froid : Capacité à intervenir avec méthode lors d'incidents sous astreinte sur des plateformes de production sensibles. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Google Cloud Certified Professional Cloud Architect / DevOps Engineer, CKA/CKAD Kubernetes, Terraform). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client à Montpellier (mode hybride) avec gestion d'astreintes (HNO). Démarrage souhaité ASAP. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'architecture Cloud Hybride GCP, écriture de modules Terraform/Terragrunt, gestion de cluster Kubernetes, configuration de métriques Prometheus/Grafana et résolution d'incident sous Vault/PostgreSQL). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Tenexa recherche un Ingénieur Commercial confirmé (H/F) pour développer son activité Cloud, Cybersécurité et Services Managés. Vous avez une expérience solide dans la vente de services IT complexes et aimez conquérir de nouveaux clients ? Rejoignez nos équipes pour construire et développer votre portefeuille, avec l'appui de nos experts techniques. Votre rôle Votre mission principale est d'ouvrir de nouveaux comptes et de signer des contrats récurrents. Vous pilotez vos affaires de la prospection à la signature, puis organisez leur passage vers les équipes opérationnelles. Vous développez votre propre centre de profit, en vous appuyant sur les équipes avant-vente pour construire les propositions et sur les équipes delivery et SDM pour leur mise en œuvre. Vos missions Définir et mettre en œuvre votre plan de prospection : ciblage, approche directe, réseau et événements. Développer un portefeuille de nouveaux clients et construire un pipeline d'opportunités qualifiées. Identifier les enjeux de vos prospects en Cloud, Cybersécurité et Services Managés. Élaborer des propositions commerciales adaptées avec les équipes avant-vente. Piloter les cycles de vente, mener les négociations et conclure des contrats récurrents : infogérance, hébergement et services de sécurité. Garantir la rentabilité de vos affaires et suivre les marges ainsi que les engagements pris. Sécuriser les conditions contractuelles et anticiper les risques avec les équipes concernées. Organiser le passage de relais vers les équipes delivery et SDM. Tenir à jour le CRM et assurer un suivi fiable de votre activité et de vos prévisions commerciales. Assurer une veille sur votre marché et identifier de nouvelles opportunités de développement.

Contexte Groupe international industriel , nous recherchons un Directeur de Projets Cybersécurité. Il pilotera un programme de transformation cyber sur un réseau de filiales à l'international. Missions Piloter le programme de transformation cyber : roadmap, priorités, gouvernance et comités de pilotage Coordonner les chantiers majeurs : Zscaler, SOC, sécurité réseau, WAF, DDoS, CMDB et plan de reprise d'activité (DRP) Encadrer le déploiement dans les filiales Faire le lien entre les équipes IT locales, l'IT du groupe et la Cybersécurité Groupe Suivre le budget, les risques, les dépendances et le reporting auprès de la direction

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) ingénieur(e) sécurité spécialisé(e) en protection anti-DDoS. Vous interviendrez dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service). Vos missions : Définir les politiques et stratégies de protection contre les attaques DDoS Analyser les attaques et alertes détectées, puis ajuster les paramétrages et contre-mesures en coordination avec les équipes Sécurité Réseaux Administrer et optimiser les solutions de protection cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs Automatiser la mise à jour des configurations via l'infrastructure as code (Terraform, Ansible) Produire les reportings de détection et de mitigation : tableaux de bord et KPI sous Splunk ou équivalent Définir le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale, post-mortem Maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation

Objectifs et livrables La mission Évoluant dans une équipe cross avec de multiple expertise (SRE, DBA, DevOps,...) au contact plusieurs domaines et équipes applicatives. Le maintient en condition opérationnel les infrastructures existantes ainsi que leur futures évolutions. Il sera chargé de: Mettre en place et gérer les outils d'industrialisation et de déploiement. Faire évoluer les systèmes d'information. Collaborer avec les métiers et les équipes de développement dans un environnement agile. Assurer la disponibilité, la sécurité et la supervision des infrastructures. Coordonner les activités qui vous sont confiées et réalisez le reporting, Le tout tournant autour d'une organisation s'appuyant sur les fondamentaux de la méthodologie SCRUM et de l'amélioration continue. En parfaite autonomie, le candidat devra faire preuve de compréhension du besoin et de capacité à concevoir et développer les solutions techniques en réponses aux besoins fonctionnels exprimés par les équipes produits. Le postulant sera force de propositions techniques et organisationnelles, et assurera aussi des phases de R&D ! Profil recherché Indispensable: Tu as une expérience en administration système linux et des bases en administration réseau Tu as une expérience avec l'un des acteurs majeurs du cloud (GCP) Tu as une bonne connaissance de Kubernetes. Tu connais Docker et les conteneurs ne te font pas peur. Tu as des bases de monitoring solides. Tu as des bases en gestion de base de données (PostgreSQL) Tu as déjà utilisé un langage de scripting (bash/python…) Tu es sensibilisé à la sécurité (CWPP,CSPM...) Tu es autonome et force de proposition. Tu es sensibilisé à l'Agilité, tu baignes dedans ou tu rêves d'en savoir plus Tu as le sens du service (et de l'humour), ta communication est généralement une force et tu es dynamique. Serait un plus Infrastructure as code (Terraform) Outils de développement et d'intégration continue (Git, Github Action) Automatisation et Orchestration (Vault...) Connaissance Datadog Première expérience dans un environnement de haute disponibilité.

Le technique N1-Transverse opère au sein de la cellule N1 transverse sur des activités de centre de service (Activités A et B) et intervient sur des domaines techniques RESEAU, CYBER, TELECOM, TELEPHONIE et INFO Les missions qui lui sont confiées nécessite de : • Acquérir et maitriser sur l'ensemble du périmètre les compétences et processus nécessaire à la réalisation de l'activité • Respecter les procédures internes et externes • Participer à la boucle d'amélioration continue et être force de proposition • Respecter les exigences de sécurité • Anticiper les risques et remonter les alertes auprès du Team Leader • Remonter tous dysfonctionnements ou sujets ayant un impact technique notable • Assurer un premier diagnostic et résolution technique du ticket s'appuyant sur des procédures détaillées. • Tracer l'activité technique réalisé (Ticketing) • Réaliser le reporting d'activité demandé par le management de la prestation (CRA) • Escalader les tickets en cas de non-résolution. • Traiter les activités confiées en respectant les SLA en vigueur : o Résoudre les incidents affectés au groupe concerné dans les délais o Traiter les demandes de services affectées à son groupe dans les délais o Traiter les tâches de changements affectées à son groupe dans les délais o Traiter les alarmes liées à la supervision o Traiter les mails réceptionnés dans la BAL de l'équipe. o Réaliser la prise d'appel • Participer à l'amélioration des services • Participer à la bonne dynamique d'équipe. • Participer à la documentation des activités • Environnements techniques : o Supervision : CA Spectrum, Efficient IP, Aviat Portal / Provision, EMS /LCT ECI, Splunk, Netflow, vRops,ENM o Routeur et Switch (CISCO, ALcatel, HIRSCHMANN) – Firewall – Modems - PABX o Outils : Service-Now (ITZMI), Putty, SecureCRT, WebSAV OBS o Infrastructure et Middleware : Domaines AD, Veeam Pas de télétravail Compétences systems monitoring Cisco L1 support NetFlow firewalls Pas de télétravail Secteur d'activité : Énergie Lyon, France

Easy Partner, société de conseil technique spécialisée en informatique et industrie 4.0, recrute en CDI un Administrateur systèmes et infrastructure H/F avec une expérience confirmée de chef de projet technique, pour intervenir sur une mission d'infogérance chez un grand compte public parisien. Vos missions : - Administrer et superviser les infrastructures systèmes, réseaux et virtualisation - Piloter des projets techniques : planification, coordination des interventions, suivi budgétaire et relation avec les parties prenantes - Garantir la disponibilité, la performance et la sécurité des environnements de production - Encadrer et coordonner les équipes techniques (internes et prestataires) sur les projets d'infrastructure - Participer aux astreintes et à la gestion des incidents critiques - Assurer la documentation et le reporting auprès du client

Contribuer à l'architecture et à l'urbanisation des environnements Azure : - Application Gateway, Firewall, réseaux virtuels, AKS, VM et VPN. - Assurer le maintien en condition opérationnelle des infrastructures Windows/Linux, des clusters Kubernetes et des applications. - Piloter les déploiements et les migrations : architecture, installation, documentation, suivi et reporting. - Traiter les demandes d'intervention et les incidents d'exploitation. - Automatiser et standardiser les opérations, contribuer à la chaîne CI/CD et sécuriser la mise en production. - Renforcer la sécurité des infrastructures et veiller au respect des directives internes. - Participer à l'optimisation des coûts Cloud (FinOps), à l'amélioration continue et à l'intégration de l'IA dans les processus opérationnels.

Contexte Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT. Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber. Missions principalesGouvernance et pilotage de la sécurité IT Préparer et animer les comités de sécurité et de gestion des risques. Participer aux instances de suivi de la sécurité opérationnelle. Produire et consolider les KPI et tableaux de bord de sécurité. Assurer le reporting auprès du management. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités et remédiation Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT. Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité. Suivre l'avancement des corrections et veiller au respect des délais. Produire les reportings de suivi des vulnérabilités. Accompagner les équipes opérationnelles dans la réduction des risques. Pilotage des projets transverses de cybersécurité Participer au cadrage et au suivi des projets de sécurité. Coordonner les différentes parties prenantes IT et cybersécurité. Accompagner la mise en œuvre des exigences et recommandations de sécurité. Suivre les plans d'action et communiquer sur leur avancement. Contribuer à la production des livrables et check-lists de sécurité. Sensibilisation et gestion des incidents Animer le réseau des relais sécurité. Sensibiliser les équipes aux bonnes pratiques de cybersécurité. Participer, si nécessaire, à la gestion des incidents et crises cyber. Accompagner les équipes dans les actions correctives.

Contexte: Dans le cadre du déploiement d'une solution d'orchestration des flux de sécurité (Tufin Aurora TOS 5.2.00), actuellement en phase d'intégration, nous recherchons un(e) expert(e) réseau & sécurité pour renforcer l'équipe projet. 🎯 Objectifs de la mission Automatisation des flux de sécurité Contrôle de conformité des demandes d'ouverture Surveillance des flux permissifs Cartographie des flux 🧠 Profil recherché Niveau expert en réseau et sécurité, avec une expertise forte sur : Tufin Aurora TOS 5.2.00 Palo Alto & Panorama SMC Forcepoint Check Point Apprécié : ServiceNow SD-WAN Langues : Français requis – anglais professionnel (documentation & échanges techniques internationaux). 🛠️ Prestations attendues Fiabiliser la topologie : correction des erreurs, ajout d'équipements manquants, intégration des tunnels VPN Forcepoint Installer et mettre en service l'environnement de préproduction Participer aux recettes, aux mises à jour TOS/TufinOS et à l'optimisation des workflows SecureChange Investiguer et résoudre les incidents et anomalies avec le support éditeur Contribuer à la rédaction des cahiers de tests Assurer le suivi des incidents et dossiers ouverts auprès du fournisseur Mettre à jour la documentation technique et d'exploitation Définir et mettre en œuvre une architecture de résilience Mettre en place les sauvegardes automatiques via NFS Finaliser la matrice USP/exceptions Réaliser le transfert de compétences vers les équipes d'exploitation 📅 Type de mission : Freelance – renfort projet 📍 Localisation : hauts de seines ⏱️ Durée : 6 mois 💶 TJM : à définir selon le profil

Reprendre une partie du pilotage stratégique des projets porté aujourd'hui par le responsable de l'équipe. Coordonner les chefs de projet et harmoniser leur activité. Assurer le suivi global des projets : priorités, avancement, arbitrages. Structurer le fonctionnement entre les équipes internes et les prestataires externes Encadrer fonctionnellement les chefs de projet, sans lien hiérarchique direct. Prendre de la hauteur sur les sujets, plutôt que rester dans une gestion opérationnelle isolée. Périmètre technique • Cloud et Microsoft : Azure, migrations de tenants Microsoft 365, messagerie, Teams, SharePoint et OneDrive. • Infrastructure : environnements hybrides cloud et on-premise, data centers, serveurs, stockage, réseau, ouvertures de flux et migrations d'infrastructures. • Identité et sécurité : Active Directory, IAM, gouvernance des identités, onboarding et offboarding, Usercube, bastion et EDR. • Modern Workplace : déploiement potentiel d'un MDM et évolution des environnements de travail. • Progiciels et intégration : pas de développement spécifique, mais du déploiement, de la configuration, des montées de versions, des migrations et de la coordination avec les éditeurs. • Outils de pilotage : un outil de pilotage de portefeuille pour les fiches projet, WBS, Gantt, ressources et avancement, avec Excel et PowerPoint très présents.

Je suis à la recherche pour un de nos clients d'un Coordinateur Sécurité Opérationnelle SECOP. L'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. 1. Coordonner l'activité opérationnelle de la SECOPOrganiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilitésEn lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécuritéParticiper à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSILe coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOPFormaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reportingConsolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration.