Trouvez votre prochaine mission ou futur job IT.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Ingénieur Logiciel Embarqué C – Linux / Réseaux H/F pour intervenir chez un de nos clients. Contexte : Vous rejoindrez une équipe R&D dédiée au développement de logiciels embarqués dans le domaine des systèmes de transport et des télécommunications. Au sein d'une équipe Agile pluridisciplinaire, vous participerez au développement de solutions embarquées complexes, en interaction étroite avec les équipes Hardware, Software et Test. Vous interviendrez sur des sujets mêlant développement bas niveau, Embedded Linux et réseaux, avec un fort enjeu autour de la fiabilité, de la performance et de la sécurité des systèmes. Votre mission : Au sein d'une équipe projet, vous serez en charge de : - Participer à la spécification détaillée des User Stories et à la définition des tâches de développement - Concevoir, développer, valider et documenter des logiciels embarqués en C - Contribuer à l'évolution de l'architecture réseau des équipements et systèmes - Investiguer, analyser, corriger et documenter les anomalies rencontrées - Participer aux études de faisabilité et à la définition de solutions techniques - Contribuer à l'amélioration continue du produit, des méthodes et des processus de développement

Nous recherchons 2 Architectes Techniques Métier afin d'intégrer la direction de la transformation numérique d'un acteur majeur du secteur public. Cette direction pilote la stratégie numérique ministérielle et accompagne la transformation des métiers en s'appuyant sur les nouvelles technologies pour améliorer le service rendu aux citoyens et les outils mis à disposition des agents. Vous rejoindrez le Bureau Architecture et Cohérence des Infrastructures, composé de 21 collaborateurs, au sein d'un environnement structuré et en forte évolution, avec des investissements importants prévus sur les prochaines années. Missions principales : Élaborer les architectures techniques des systèmes et réseaux sur la base des dossiers d'architecture fonctionnelle et applicative Rédiger les dossiers d'architecture technique (DAT) et les dossiers d'installation Spécifier les infrastructures (serveurs, stockage, réseaux LAN/WAN, sécurité, middleware) en respectant les contraintes de coûts, délais et performance Analyser les impacts techniques des nouvelles solutions et garantir leur cohérence avec l'existant Réaliser les études d'impact, le dimensionnement et le chiffrage des solutions Rédiger les cahiers des charges techniques et les rapports d'étude Accompagner les équipes projets dans la mise en œuvre et les processus d'hébergement Participer aux projets d'évolution et de modernisation des infrastructures (virtualisation, stockage, sauvegarde, archivage…) Contribuer à la gestion budgétaire liée aux infrastructures Participer à la mise à jour du catalogue de services Assurer une veille technologique et contribuer à l'évolution des standards techniques Intervenir en expertise technique auprès des chefs de projet et assurer la coordination entre équipes techniques

Contexte Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d'environnements Cloud Native. Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l'architecture et la configuration des clusters jusqu'à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l'analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation. Principales responsabilités Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane Sécuriser les composants tels que API Server et etcd Gérer les secrets, certificats et mécanismes de rotation associés Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift Intégrer les contrôles de sécurité dans les pipelines CI/CD Mettre en place des mécanismes d'analyse de vulnérabilités et de sécurisation/signature des images conteneurisées Définir et maintenir les politiques d'admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes Renforcer la sécurité des environnements d'exécution et détecter les comportements anormaux Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies Exploiter les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM Participer à l'identification, l'analyse et au traitement des CVE Accompagner les équipes applicatives dans l'adoption des bonnes pratiques de développement sécurisé Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations Produire et maintenir la documentation et les guides de sécurité

Nous recherchons 2 Architectes Techniques Métier afin d'intégrer la direction de la transformation numérique d'un acteur majeur du secteur public. Cette direction pilote la stratégie numérique ministérielle et accompagne la transformation des métiers en s'appuyant sur les nouvelles technologies pour améliorer le service rendu aux citoyens et les outils mis à disposition des agents. Vous rejoindrez le Bureau Architecture et Cohérence des Infrastructures, composé de 21 collaborateurs, au sein d'un environnement structuré et en forte évolution, avec des investissements importants prévus sur les prochaines années. Missions principales : Élaborer les architectures techniques des systèmes et réseaux sur la base des dossiers d'architecture fonctionnelle et applicative Rédiger les dossiers d'architecture technique (DAT) et les dossiers d'installation Spécifier les infrastructures (serveurs, stockage, réseaux LAN/WAN, sécurité, middleware) en respectant les contraintes de coûts, délais et performance Analyser les impacts techniques des nouvelles solutions et garantir leur cohérence avec l'existant Réaliser les études d'impact, le dimensionnement et le chiffrage des solutions Rédiger les cahiers des charges techniques et les rapports d'étude Accompagner les équipes projets dans la mise en œuvre et les processus d'hébergement Participer aux projets d'évolution et de modernisation des infrastructures (virtualisation, stockage, sauvegarde, archivage…) Contribuer à la gestion budgétaire liée aux infrastructures Participer à la mise à jour du catalogue de services Assurer une veille technologique et contribuer à l'évolution des standards techniques Intervenir en expertise technique auprès des chefs de projet et assurer la coordination entre équipes techniques

nous recherchons un Chef de Projet SI senior. Il pilotera des projets d'intégration et de migration et sera référent de la méthodologie projet auprès des équipes. Vos missions Piloter des projets techniques de bout en bout : intégration, migration applicative, reprise de données. Accompagner les chefs de projets dans l'application de la méthodologie projet. Animer les comités de pilotage et produire le reporting pour la direction de programme. Coordonner des équipes pluridisciplinaires et des fournisseurs. Votre profil Au moins 8 ans d'expérience en pilotage de projets SI techniques. Bonne culture architecture : infrastructure, réseau, sécurité, cloud, middleware. Expérience en gouvernance, gestion des risques et suivi budgétaire. Idéalement, une expérience de PMO transverse ou de référent méthode.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.

Contexte Mission d'administration et d'expertise des solutions de casques professionnels. La mission couvre prioritairement les environnements Jabra et Sennheiser / EPOS, leurs composants logiciels, leurs firmwares et leur intégration au poste de travail et aux solutions de communications unifiées. Contexte et enjeux Garantir une qualité audio homogène et maîtrisée pour les différents usages professionnels ; Réduire la récurrence des incidents liés aux casques, aux firmwares, aux pilotes, aux paramètres logiciels et aux interactions avec le poste de travail ; Analyser les phénomènes acoustiques constatés en environnement réel et identifier leurs causes racines ; Sécuriser le paramétrage des mécanismes de protection et vérifier leur application effective sur les équipements ; Maintenir à jour les infrastructures, consoles d'administration, référentiels, politiques de configuration et composants associés ; Renforcer la maîtrise interne au moyen de procédures, d'indicateurs, de transferts de compétences et de recommandations exploitables. MISSIONS Administration et maintien en conditions opérationnelles Administrer les solutions Jabra et Sennheiser / EPOS ainsi que les plateformes et outils de gestion associés ; Maintenir les versions de firmware, pilotes, agents, composants clients et consoles d'administration ; Définir, appliquer et contrôler les configurations de référence par modèle et par profil d'usage ; Préparer et sécuriser les campagnes de mise à jour : qualification, pilote, déploiement, contrôle et retour arrière ; Contribuer à la gestion du cycle de vie des matériels et des composants logiciels. Gestion des incidents et expertise Prendre en charge les incidents complexes et les escalades de niveau 2 / niveau 3 en lien avec les constructeurs ; Qualifier les symptômes : coupures, grésillements, saturation, distorsion, écho, latence, variations de volume, bascule de périphérique, perte de reconnaissance ou comportement aléatoire ; Reproduire les incidents, collecter les traces utiles et isoler les facteurs matériels, logiciels, réseau et environnementaux ; Réaliser les analyses de causes racines et formaliser les actions correctives et préventives ; Coordonner les investigations avec les équipes internes et téléphonie, les éditeurs, intégrateurs, constructeurs et laboratoires compétents ; Assurer un fichier de suivi de ces phénomènes chiffrés et centralisés avec les équipes de la Prévention et RH. Analyse des phénomènes acoustiques Analyser la qualité perçue, les niveaux sonores, les pics acoustiques et le fonctionnement des dispositifs de protection ; Définir des scénarios de test représentatifs : filaire, Bluetooth, avec ou sans dongle, configurations standard ou spécifiques, sur site et à distance ; Comparer les comportements entre modèles, versions de firmware, paramétrages et environnements logiciels ; Produire un rapport factuel présentant protocole, constats, éléments de preuve, limites, risques et recommandations ; Proposer, lorsque nécessaire, des contre-mesures immédiates et une trajectoire de correction durable ; S'appuyer sur les analyses faites par le LNE pour s'assurer des dysfonctionnements. Paramétrage logiciel et intégration Maîtriser les interactions entre le casque, le firmware, les pilotes, l'agent constructeur, le système d'exploitation, le softphone et les politiques d'entreprise ; Vérifier l'application effective des paramètres et identifier les écarts entre configuration déclarée et comportement observé ; Optimiser les paramètres audio et les mécanismes de sélection des périphériques ; Participer à la qualification des solutions avec Microsoft Teams, Teams Phone et les softphones du périmètre ; Définir les standards de configuration et les règles de compatibilité. Évolution et mise à jour des infrastructures Évaluer l'architecture existante et identifier les risques d'obsolescence, de sécurité, de rupture de compatibilité ou de défaut de gouvernance ; Proposer et mettre en œuvre les évolutions validées des consoles, agents, connecteurs, politiques et référentiels ; Préparer les dossiers de changement, plans de tests, procédures de retour arrière et bilans de déploiement ; Contribuer à l'automatisation et à l'industrialisation des mises à jour à l'échelle du parc ; Maintenir une documentation d'architecture et d'exploitation à jour.

Sécurité de la Landing Zone et sous-Landing Zone renforcée (environ 50 %) : Concevoir et mettre en oeuvre une sous-Landing Zone à exigences renforcées pour des projets du périmètre nucléaire : découpage des OU, cloisonnement réseau, modèle d'identité et d'accès, journalisation et supervision. Définir, déployer et faire évoluer les SCP et RCP (Data Perimeter, chiffrement, restriction de régions et de services), sans geste manuel, via CI/CD. Développer des modules Terraform versionnés et réutilisables, des scripts Python et PowerShell et des pipelines GitLab CI. Rédiger 2 guides de sécurisation des services AWS par PI et documenter les mesures pour l'homologation. Traiter les tickets ITIL, livrer les features engagées à chaque PI et contribuer aux plans d'action EBIOS RM et audit. Référent cybersécurité de la communauté innersourcing Cloud (environ 50 %) : Sécuriser la plateforme GitLab : accès et rôles, protection des branches, secrets, traçabilité des contributions. Sécuriser les chaînes de build : analyse statique du code et de l'IaC, scan des dépendances et des images, runners, provenance des artefacts. Définir les critères de sécurité avant publication d'un module, le processus de revue et le cycle de vie des composants, y compris les composants IA (skills, agents). Animer au moins un atelier sécurité par mois, tenir le référentiel de règles et accompagner les contributeurs des différentes directions. Transverse : Transfert de compétences : guide d'exploitation, FAQ, une formation par trimestre. Comitologie cyber du CCoE (environ une demi-journée par semaine) et présentation des choix d'architecture en comité sécurité. Documentation sur Confluence et suivi dans Jira.

Contexte du poste Au sein de la DSI d'un grand groupe industriel, vous intégrez les équipes Architecture & Design Authority afin d'accompagner des projets critiques sur leur périmètre industriel. Vous intervenez sur des sujets d'architecture Cloud AWS, de migration d'environnements on-premise vers le Cloud et d'industrialisation des architectures, dans des environnements exigeants en matière de sécurité, conformité et standardisation. Missions principales : Architecture & Design Concevoir des architectures AWS sécurisées dans le cadre de projets Move to Cloud et Go to Cloud. Participer aux ateliers de conception avec les équipes projets. Rédiger les dossiers d'architecture générale et détaillée DAT-G / DAT-D ainsi que les dossiers de flux DAT-F lorsque requis. Présenter les dossiers d'architecture lors des ateliers de préparation et des commissions de validation. Contribuer à l'industrialisation des architectures et à la création de patterns Cloud réutilisables. Garantir la cohérence entre l'architecture définie, la documentation et son implémentation. Migration & Standardisation Analyser les applications existantes en environnement on-premise. Définir les trajectoires de migration vers AWS. Déployer et concevoir des architectures types autour des services AWS : EC2, RDS, S3, Lambda, ECS/Fargate, VPC, Transit Gateway... Structurer et normaliser les modules Terraform existants et futurs. Accompagner la standardisation des pratiques Cloud. Sécurité & Conformité Intégrer les exigences de sécurité et de conformité dès la conception. Appliquer les principes Secure by Design et les exigences du groupe. Mettre en œuvre les principes de moindre privilège avec IAM Roles, policies et Identity Provider. Travailler en collaboration avec les équipes sécurité, exploitation, réseau et Cloud. Prendre en compte les contraintes liées aux environnements critiques et hautement sécurisés. Accompagnement des équipes Accompagner les équipes Développement, QA et Ops dans la consommation des services AWS. Challenger les choix techniques et proposer des solutions adaptées. Participer aux échanges avec les équipes Architecture & Design Authority. Apporter son expertise sur les problématiques d'architecture et d'intégration au système d'information.

Dans le cadre du projet IA de notre client, un acteur majeur du secteur de l'énergie, recherche un Lead Azure AI Platform / Azure DevOps. Vous intégrerez l'équipe Cloud Azure en charge du BUILD / RUN, avec un fort niveau d'exigence en matière de disponibilité, de qualité de service et de sécurité. Mission Piloter l'industrialisation, l'exploitation et l'évolution de la plateforme d'Intelligence Artificielle basée sur Microsoft Azure, afin d'accompagner sa transition progressive d'un mode projet vers un service fiable, exploitable et pérenne. Responsabilités Piloter les évolutions techniques de la plateforme IA. Migrer le Sandbox AI vers la production Industrialiser les déploiements et automatiser les opérations. Mettre en place les pratiques d'exploitation, de supervision et de support. Garantir la stabilité, la sécurité et la performance de la plateforme. Définir et promouvoir les standards et bonnes pratiques de la plateforme. Assurer la coordination entre les parties prenantes techniques et opérationnelles. Compétences indispensables Microsoft Azure Maîtrise avancée des architectures Cloud Microsoft Azure. Expérience pratique d'Azure AI Foundry et/ou Azure OpenAI Service. Bonne maîtrise des principaux services Azure nécessaires à l'exploitation d'une plateforme IA : Azure Storage, Key Vault, Entra ID, Managed Identities, Private Endpoints, Azure Monitor et Log Analytics. Bonne compréhension des architectures réseau Azure : VNets, subnets, DNS, Private Link, NSG et sécurisation des flux. Infrastructure as Code et automatisation Maîtrise de Terraform pour le provisioning et la gestion d'infrastructures Azure. Expérience significative des principes Infrastructure as Code. Capacité à structurer et maintenir des modules Terraform réutilisables. Maîtrise des pipelines CI/CD avec Azure DevOps. Bonne maîtrise de Git et des pratiques de gestion de versions.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Responsable d'Exploitation/ Opérations Technique(s) (H/F) - Aix-en-Provence Dans le cadre de l'exploitation et de l'évolution d'environnements IT complexes, nous recherchons un(e) Responsable d'Exploitation Technique. Véritable référent technique transverse, vous êtes garant(e) de l'exploitabilité des solutions, de la qualité des mises en production et de la coordination technique entre les différentes parties prenantes. Vous assurez la maîtrise des architectures du périmètre afin de garantir leur intégration et leur exploitation dans les meilleures conditions. Interlocuteur privilégié des équipes techniques internes et des prestataires tiers, vous jouez un rôle central dans l'analyse des impacts, la gestion des changements et la sécurisation des déploiements. Vos principales missions : Garantir l'exploitation et la disponibilité du parc couvert par le périmètre de services. Piloter et valider les mises en production ainsi que leur conformité aux exigences d'exploitation. Animer les ateliers techniques et réunions de préparation aux mises en production. Assurer le rôle d'interlocuteur principal auprès du CAB (Change Advisory Board) pour l'analyse et la validation des changements. Coordonner les échanges avec les responsables techniques des autres prestataires et équipes impactées. Organiser et animer les réunions hebdomadaires de validation des déploiements et, selon les besoins, les points quotidiens d'exploitation. Analyser l'impact des nouvelles architectures sur l'exploitation et les processus existants. Définir les exigences documentaires nécessaires aux projets (schémas d'architecture, procédures d'exploitation, dossiers techniques, etc.). Identifier les besoins en formation et accompagner la montée en compétences des équipes. Garantir l'intégration des nouvelles solutions techniques dans le SI. Veiller au respect des SLA et à l'exploitabilité des services mis en œuvre. Émettre les procès-verbaux de recette lors des mises en production. Collaborer étroitement avec les architectes, équipes réseaux, systèmes, sécurité et experts techniques afin de sécuriser les choix d'architecture et les opérations de déploiement.