Trouvez votre prochaine mission ou futur job IT.

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Ingénieur Virtualisation Vmware H/F C'est votre mission En tant qu'Expert·e VMware / Virtualisation, vous êtes responsable de l'administration, de la fiabilisation et de l'évolution de notre écosystème de virtualisation, dans un environnement de production de grande envergure comptant plus de 4 000 VM. Côté build : Coordination avec les équipes systèmes, réseaux, sécurité et datacenter Côté run : Mises en production et support technique N2/N3 Capacity planning et suivi des ressources Conception et évolution d'infrastructures de virtualisation Participation aux exercices PCA / PRA Rédaction de procédures et documentations techniques MCO / MCS : patching, mises à jour VMware, BIOS, firmwares, analyse et remédiation des vulnérabilités Gestion des incidents, demandes de service et changements Administration d'un environnement VMware de grande taille (+ de 4 000 VM) Administration VMware / vSphere / ESXi / vCenter et expérience significative sur VCF C'est votre parcours Vous avez au moins 8 ans d'expérience en production IT, idéalement acquise dans des environnements complexes, sécurisés et/ou critiques. Vous êtes passionné·e par les infrastructures, aimez résoudre des problématiques techniques complexes et cherchez un environnement où expertise technique, fiabilité et collaboration sont au cœur des enjeux. C'est votre expertise : VMware vSphere / ESXi / vCenter VMware Cloud Foundation (VCF) Administration et exploitation d'environnements VMware de grande taille Gestion des patchs, upgrades, BIOS et firmwares Analyse et remédiation des vulnérabilités Capacity planning, performance et gestion des ressources Gestion des incidents, changements et mises en production PCA / PRA et continuité de service Support technique N2/N3 Environnements de production critiques et fortement sécurisés C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Courbevoie Contrat : CDI Télétravail : Hybride selon mission Salaire : De 60K€ à 70K€ (selon expérience) brut annuel Famille métier : Systèmes/Virtualisation Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Vous rejoindrez l'équipe Risk & PNL sur un poste à la croisée des équipes de production et d'infrastructure, des experts techniques et des développeurs. Le poste est orienté à 70% vers les activités Build et projets et à 30% vers le Run et la production. Vous interviendrez sur l'automatisation, l'évolution des stacks techniques, les releases ainsi que la réduction des tâches manuelles et du risque opérationnel. Votre rôle Build (70 %) Industrialisation et automatisation · Automatiser les tâches de production afin de réduire les opérations manuelles et le risque opérationnel · Développer, maintenir et faire évoluer les scripts Python existants · Adapter et faire évoluer les stacks techniques en fonction des besoins · Intervenir sur les environnements Linux Red Hat pour les opérations de configuration et de mise à niveau des systèmes Releases et évolutions des environnements · Préparer et accompagner les releases applicatives · Analyser les problématiques techniques liées à la connectivité, aux ports et à la configuration des environnements · Collaborer avec les développeurs, les équipes infrastructure et les experts techniques lors des évolutions des applications et de leurs environnements Run (30 %) Exploitation et gestion des incidents · Assurer le suivi des applications en production · Analyser et diagnostiquer les incidents rencontrés sur les environnements techniques · Investiguer les problématiques système, réseau ou applicatives afin d'en identifier l'origine · Participer à la résolution des incidents en lien avec les différentes équipes techniques concernées

dans le cadre du départ de son Responsable IT interne, notre client recherche un IT Manager capable d'assurer la continuité du Corporate IT pendant le recrutement de son successeur. Le périmètre couvre environ 150 collaborateurs répartis entre Nantes, Paris, Lisbonne et Barcelone. Un alternant systèmes et réseaux est déjà présent et devra être accompagné dans ses activités. Il s'agit d'une mission de relais opérationnel et non d'un projet de refonte ou d'externalisation complète. Missions principales Assurer le support quotidien des utilisateurs ; Administrer les comptes, les accès et les postes de travail ; Gérer les environnements Windows, macOS et Linux ; Superviser le réseau et assurer la sécurité courante du système d'information ; Piloter le parc informatique et le cycle de vie des équipements ; Gérer les incidents et les demandes via l'outil ITSM ; Maintenir et compléter la documentation existante ; Accompagner et faire monter en compétences l'alternant systèmes et réseaux ; Coordonner les sujets IT avec les différents sites européens ; Préparer la passation avec le futur Responsable IT interne. Environnement technique Google Workspace, Active Directory, Windows, macOS, Linux, Google Cloud Platform, UniFi, ManageEngine Endpoint Central, ESET Protect, Snipe-IT et Jira Service Management.

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Localisation : Sophia-Antipolis À noter : cette opportunité est proposée dans le cadre d'une thèse CIFRE, menée en collaboration avec un partenaire industriel et un laboratoire de recherche académique. Elle s'inscrit dans un environnement de recherche appliquée, combinant travaux scientifiques, développement expérimental et mise en œuvre de solutions concrètes. Contexte Dans le cadre de projets de recherche et développement dans le domaine des technologies sans fil, vous rejoindrez une équipe spécialisée en radiofréquence, conception d'antennes et systèmes de communication sans fil. L'objectif est de concevoir et développer des systèmes antennaires avancés permettant d'améliorer les performances des produits sans fil tout en prenant en compte les différentes contraintes liées à leur intégration et à leur certification. Les travaux pourront notamment porter sur des problématiques de puissance de transmission, exposition aux ondes électromagnétiques, sensibilité, bruit, isolation et performances RF. Vous évoluerez dans un environnement R&D combinant conception, simulation, réalisation et mesure, sur des technologies allant des architectures radio sub-8 GHz jusqu'aux applications millimétriques (mmWave). Vos missions Concevoir et développer des antennes et systèmes antennaires avancés pour des applications sans fil. Étudier et optimiser les performances RF au niveau antenne, module et plateforme. Travailler sur des problématiques liées à la puissance de transmission, au DAS, au bruit et à la sensibilité des systèmes sans fil. Concevoir des solutions permettant d'améliorer l'isolation entre différentes fonctions radio. Participer au développement d'architectures d'antennes multi-accès pour les technologies sub-8 GHz. Concevoir et caractériser des réseaux d'antennes millimétriques (mmWave). Étudier des architectures antennaires innovantes pour les évolutions des technologies Wi-Fi, 5G et 6G. Explorer différentes méthodes de conception et d'optimisation : analyse des modes électromagnétiques, métamatériaux, EBG, HIS, FSS, etc. Étudier l'utilisation de méthodes d'optimisation basées sur le Machine Learning / l'IA pour le contrôle du champ électromagnétique et la conception d'antennes. Concevoir, mettre en place et exploiter des systèmes de mesure RF adaptés aux différentes problématiques étudiées. Valider expérimentalement les solutions développées au niveau de l'antenne, du module et de la plateforme. Participer à l'intégration des solutions développées dans des produits ou plateformes sans fil.

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d'architectes et d'ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l'équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l'évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d'environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d'industrialisation, de supervision, de cybersécurité et d'évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d'exploitation

Le poste constitue un rôle clé pour assurer la cohérence technique des choix, la formalisation des livrables et la réussite des déploiements. Support et Exploitation : Assurer le support de niveau 3 sur les plateformes Windows dont Active Directory (incidents, problèmes, capacity planning). Diagnostiquer, corriger et prévenir les incidents d'infrastructure et les composants associés. Maintenir et faire évoluer les outils de supervision, de sécurité et d'automatisation. Accompagner les équipes de build to run pour mettre les solutions Windows et Domaine en production. Construction et standardisation : Construire les infrastructures dans le cadre des projets et programmes IT / OT Participer à la rédaction et à l'évolution des standards d'infrastructure (réseaux, sécurité, stockage, monitoring) en collaboration avec les architectes du domaine IT-OT Participer à la rédaction et à l'évolution des documentations d'installations et d'exploitations (réseaux, sécurité, stockage, monitoring) en collaboration avec les experts du domaine IT-OT Contribuer à la modélisation des architectures Multi-OS (Multi cluster, air-gap, haute disponibilité, etc.) Industrialiser le déploiement et la mise à jour des OS (Windows Update, MDT) Sécurité et conformité Garantir la conformité des infrastructures aux politiques internes et aux exigences réglementaires (ANSSI, ISO, etc.) Implémenter et maintenir des politiques de sécurité dynamiques Surveiller et auditer la conformité des configurations et images conteneurs (CIS Benchmarks, scans) Veille et amélioration continue Assurer une veille technologique sur l'écosystème Windows, Linux et ses composants Identifier et évaluer les évolutions pertinentes (performances, sécurité, automatisation) Contribuer à la formation interne et au partage de connaissances

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Administrateur réseau (F/H) - Toulon Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Administrateur(trice) Réseaux pour intervenir sur des environnements clients variés et contribuer à la performance et à la sécurité des infrastructures. Vous serez en charge de : Installer, configurer, tester et maintenir les équipements d'infrastructure (switchs, routeurs, firewalls) Assurer le maintien en condition opérationnelle (MCO) et les activités de maintien en condition de sécurité (MCS) des systèmes d'information Exploiter et administrer les infrastructures réseaux au quotidien Traiter et résoudre les incidents de niveau 2 et 3, analyser les causes et proposer des solutions pérennes Superviser les environnements et gérer les alertes via les outils dédiés Planifier et exécuter les mises à jour systèmes et les évolutions d'infrastructure Suivre et tracer les actions dans l'outil de gestion (GLPI) Rédiger et maintenir la documentation technique ainsi que la base de connaissances Participer aux projets d'évolution des infrastructures Collaborer avec les équipes internes pour la gestion des incidents, des changements et des problèmes Assurer un reporting régulier de votre activité auprès des responsables Être force de proposition sur les optimisations et les bonnes pratiques

Architecte sécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Vous souhaitez évoluer dans un environnement où les enjeux métiers sont au cœur des systèmes d'information ? Rejoignez TOHTEM pour intervenir auprès d'un acteur majeur de la distribution et contribuer au bon fonctionnement d'un ERP stratégique utilisé par plusieurs centaines de sites. Vos missions Assurer le support applicatif auprès des utilisateurs. Diagnostiquer et résoudre les incidents fonctionnels et techniques. Analyser les données afin d'identifier l'origine des dysfonctionnements. Accompagner les utilisateurs dans le paramétrage et l'exploitation des outils. Intervenir sur les problématiques réseaux et infrastructures de premier niveau. Enrichir la base de connaissances et participer à l'amélioration continue. Environnement technique SQL Server Windows Server Cisco Huawei ERP métier

Les activités au sein du Service Appui : 1/ Support et gestion des incidents (environ 30% de l'activité) - Suivre et rédiger des procédures à appliquer lors des pannes ou de dysfonctionnements - Améliorer le taux de volume de traitement des incidents en mode proactif - Auditer les réseaux lors de dysfonctionnements, mettre en place des solutions pour assurer le maintien en conditions opérationnelles du réseau. - Ouvrir et suivre des tickets auprès des services supports éditeurs ou opérateurs - Intervenir en tant qu'expert réseau auprès des équipes applicatives ou systèmes en cas de panne ou de difficultés (Support N2/N3). 2/ Maintien en conditions opérationnelle (environ 40 % de l'activité) - Superviser et administrer les infrastructures réseau (LAN/WAN/WLAN) - Superviser et administrer les équipements de sécurité (Firewall, Load Balancer, Proxy) - Mettre à jour les logiciels/firmwares dans le cadre de la gestion des cycles de vie des composants techniques - Gérer le parc et ses licences - Mettre à jour les référentiels (Inventaire, CMDB, IPAM,…), la documentation technique et la base de connaissance - Mettre en place les tableaux de bord de suivi des performances et du capacitaire - Contribuer l'amélioration de l'exploitation quotidienne des infrastructures réseaux (automatisation des taches d'administration via Ansible) - Assurer une veille technologique afin de proposer et anticiper les évolutions nécessaires à l'optimisation du réseau et au maintien sa sécurité et sa fiabilité - Définir le plan de reprise technique en cas de défaillance du réseau 3/ Mise en place des infrastructures réseau et gestion des demandes (environ 30% de l'activité) - Assurer le traitements des demandes et des changements visant la mise à disposition de nouveau service en fonction des besoins métiers - Apporter son expertise technique et fonctionnelle sur la partie réseaux télécommunications lors de mise en place de projets concernant l'infrastructure du système d'information ou lors du lancement de projets transverses - Assurer l'interface entre les équipes internes et externes (opérateurs ou partenaires) lors de la mise en place d'interconnexion avec le réseau de l'entreprise

Notre client dans le secteur Banque et finance recherche un/une Expert risques IT – Environnements Datacenter H/F Description de la mission : Contexte Dans le cadre du renforcement de son dispositif de gestion des risques IT et de cybersécurité, une organisation recherche un(e) Expert(e) Risques IT intervenant dans un environnement d'infrastructures critiques intégrant des Datacenters. Le périmètre couvre les infrastructures d'hébergement, les systèmes et réseaux, les équipements de sécurité, les contrôles d'accès, la supervision, la continuité d'activité ainsi que les enjeux de disponibilité, de résilience et de protection des données hébergées. L'intervention se fait en lien étroit avec les équipes IT, infrastructure, sécurité, exploitation, conformité et métiers. Elle porte sur les risques associés aux infrastructures techniques, aux applications, aux projets, aux prestations externalisées et aux fournisseurs critiques. La maîtrise des référentiels et méthodologies ISO 27001, NIST et EBIOS Risk Manager est attendue. Une connaissance générale des environnements Datacenter est nécessaire pour comprendre les enjeux de criticité, de haute disponibilité, de redondance, de sécurité physique et logique et de continuité et reprise d'activité. Une expertise approfondie des Datacenters constitue un atout, sans être indispensable. Mission L'Expert(e) Risques IT identifie, évalue et contribue au traitement des risques IT et cyber. Il/elle accompagne les équipes techniques, sécurité et métiers dans la définition des mesures de réduction des risques, le suivi des plans d'action et la production de livrables destinés aux différents niveaux d'interlocuteurs. Principales responsabilités Identifier, analyser et évaluer les risques liés aux systèmes d'information, applications, infrastructures et fournisseurs IT. Réaliser ou piloter des analyses de risques selon la méthodologie EBIOS Risk Manager, notamment en conduisant ou encadrant des ateliers. Contribuer à la définition, à la mise à jour et au suivi de la cartographie des risques IT et cyber. Évaluer les risques Datacenter portant sur la disponibilité, la résilience, la continuité et la sécurité des infrastructures. Analyser les risques liés aux systèmes, réseaux, équipements de sécurité, environnements de stockage et dispositifs de supervision. Évaluer les risques associés à la sécurité physique des sites, aux contrôles d'accès et aux dispositifs de protection des infrastructures. Identifier les écarts entre les dispositifs en place et les exigences applicables en matière de sécurité et de gestion des risques. Accompagner les équipes IT, sécurité, infrastructure et métiers dans la définition des plans de traitement des risques. Suivre les plans d'action, les mesures de réduction des risques et les niveaux de risques résiduels. Participer à la mise en œuvre et au maintien d'un système de management de la sécurité de l'information conforme à ISO 27001. Environnement technique Gestion des risques et sécurité : risques IT et cybersécurité, GRC, ISO 27001, NIST Cybersecurity Framework, EBIOS Risk Manager, évaluation des contrôles de sécurité. Infrastructures : Datacenters, hébergement, systèmes, réseaux, virtualisation, stockage, équipements de sécurité et supervision. Résilience et continuité : haute disponibilité, redondance, alimentation électrique, climatisation, dispositifs de secours, sauvegarde, restauration, réplication, plans de continuité d'activité et plans de reprise après sinistre. Sécurité des infrastructures : sécurité physique et logique, contrôle des accès, gestion des changements et interventions en environnements sensibles. Hébergement : environnements externalisés, cloud et environnements hybrides. Livrables attendus Cartographies des risques IT et cyber. Analyses de risques EBIOS RM et registres des risques. Plans de traitement et de remédiation. Évaluations des risques liés aux infrastructures Datacenter. Analyses de risques fournisseurs et sous-traitants. Matrices de conformité ISO 27001 et NIST. Dossiers de synthèse et supports de comité. Recommandations de sécurité. Reportings de suivi des risques et des actions correctives. Contributions aux audits et aux revues de contrôle. Documents liés à la continuité d'activité et à la reprise après sinistre. Profil recherché Expérience Profil senior avec une expérience significative en gestion des risques IT, cybersécurité, audit ou gouvernance SSI. Expérience confirmée dans la conduite d'analyses de risques et la formalisation de plans de traitement. Une expérience dans des environnements d'infrastructures critiques ou fortement contraints est appréciée. Capacité à comprendre les enjeux d'un environnement Datacenter et les risques associés aux infrastructures hébergées ; une expertise opérationnelle approfondie n'est pas exigée. Formation supérieure en informatique, cybersécurité, risques, audit ou domaine équivalent. Compétences techniques Bonne maîtrise de la gestion des risques IT et cybersécurité, de la gouvernance, des risques et de la conformité (GRC). Maîtrise d'ISO 27001 : principes du système de management de la sécurité de l'information, analyse et traitement des risques, suivi des mesures de sécurité et préparation et suivi des audits. Maîtrise du référentiel NIST, notamment du NIST Cybersecurity Framework et des principes de gestion des risques. Maîtrise d'EBIOS Risk Manager et capacité à conduire ou encadrer des ateliers d'analyse de risques. Capacité à évaluer l'efficacité des contrôles de sécurité, gérer les risques résiduels et suivre les plans de remédiation Capacité à produire des livrables de risques, des synthèses et des présentations adaptées à différents interlocuteurs. Informations concernant le télétravail : Oui — 2 jours/semaine

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.