Trouvez votre prochaine mission ou futur job IT.

Contexte : Nous recherchons un Expert Cybersécurité pour rejoindre l'équipe « Prévention » du Centre de Sécurité Opérationnelle (CSO) de la Direction de la Maîtrise des Risques SI. Vous contribuerez à la mise en œuvre, à l'évolution et à l'exploitation quotidienne des outils de cybersécurité, notamment les solutions EDR/AV et de gestion des vulnérabilités, dans des environnements On-Premise et Cloud. Missions principales : · Déployer et assurer l'exploitation des solutions AV/EDR et des scanners de vulnérabilités. · Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité. · Définir et implémenter les politiques de scan de vulnérabilités. · Déployer et implémenter techniquement le service de gestion des vulnérabilités. · Gérer les assets et les différents types de scans : actifs, passifs, WAS, AWS, Azure, authentifiés ou non. · Gérer et analyser les rapports, dashboards et données de sécurité. · Qualifier les alertes de vulnérabilités et contribuer à l'analyse des risques et menaces dans leur contexte. · Structurer et prioriser les actions de correction. · Apporter un support aux clients internes sur les sujets de prévention et de remédiation. · Contribuer au traitement des incidents de sécurité et assurer l'interfaçage avec les supports éditeurs. · Rédiger les alertes, tickets et rapports d'analyse via Jira et ServiceNow. · Assurer une veille technologique sur les méthodes, outils, risques et menaces de cybersécurité. · Contribuer à l'amélioration continue des processus et à la qualité des services délivrés. · Assurer le reporting auprès du responsable du service et des clients internes. · Accompagner les projets sur les problématiques de sécurité des infrastructures On-Premise et Cloud. Livrables attendus : · Reporting liés à la gestion des EDR/AV et des vulnérabilités. · Politiques et configurations de scans de vulnérabilités. · Dashboards et rapports d'analyse de sécurité. · Tickets d'alertes et d'incidents de sécurité. · Rapports d'analyse et de qualification des vulnérabilités. · Documentation et éléments de suivi liés au déploiement et au MCO des solutions de sécurité. · Contributions aux projets de déploiement et d'évolution des plateformes de cybersécurité. · Recommandations et actions d'amélioration continue.

Nous recherchons un Développeur OPA / Rego (F/H) pour intégrer l'un de nos partenaires Grand Compte situé à Marignane et intervenir sur la conception, le développement et la maintenance de politiques de sécurité et d'autorisation sous forme de Policy as Code. Vous interviendrez notamment sur la définition et l'implémentation de règles permettant de contrôler les accès, les configurations et la conformité des applications et infrastructures. Dans ce cadre, vos missions seront les suivantes : · Développer et maintenir des policies OPA en langage Rego · Traduire les exigences de sécurité et les règles métier en politiques automatisées · Concevoir des règles d'autorisation et de contrôle d'accès · Intégrer OPA avec les applications, API et environnements Cloud / Kubernetes · Manipuler et analyser des données structurées, notamment JSON · Mettre en place les tests unitaires des règles Rego · Participer à l'intégration des policies dans les pipelines CI/CD · Analyser et corriger les problèmes liés aux règles et décisions OPA · Optimiser la lisibilité, la maintenabilité et les performances des policies · Participer à la documentation des règles et standards Policy as Code Environnement technique Vous évoluerez dans un environnement composé de Open Policy Agent (OPA), Rego, JSON, API REST, Git, CI/CD et Linux. La connaissance de Kubernetes / Docker, AWS, Azure, GCP, Terraform / Infrastructure as Code, IAM / RBAC / ABAC, OAuth2 / OIDC / JWT, DevSecOps, Go, Python ou Java est appréciée.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : - de rendre des avis de sécurité en évaluant un projet ou une solution, et en donnant une recommandation formelle, technique ou organisationnelle, établie selon un niveau de risque à considérer. - d'établir les cadres d'application de la politique de sécurité en étroite collaboration avec les responsables de domaine, les architectes techniques, en déclinant la PSSI en exigences de sécurité techniques et fonctionnelles. - de garantir dans le cadre des RFP, l'intégration du socle de sécurité et ses exigences de sécurité techniques et organisationnelles dans les documents d'appel d'offres, la prise en compte de ce socle et de ces exigences par les soumissionnaires, de réaliser l'évaluation de la conformité et de la qualité des réponses afin de contribuer au choix d'un prestataire aligné sur les besoins de sécurité. - de maintenir à jour le PAS (Plan d'assurance Sécurité) à destination des partenaires et fournisseurs, piloter la complétude du PAS pour les nouveaux partenaires et fournisseurs, et s'assurer que les preuves fournies par ceux-ci sont conformes aux attentes. MISSIONS Production d'avis de sécurité · Analyser en profondeur l'architecture technique des projets : réseau, IAM, Cloud, durcissement, chiffrement, intégration CI/CD. · Évaluer la conformité technique aux standards internes, standards de sécurité, les bonnes pratiques sécurité. · Proposer des mesures correctives précises : contrôles techniques, durcissements, configurations sécurisées, compensations, etc. · Rédiger un avis formalisé et suivre la mise en œuvre des recommandations. Déclinaison opérationnelle de la PSSI · Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application. · Définir des standards opérationnels (durcissement, configurations, pratiques Cloud…). · Coconstruire avec les architectes et responsables de domaine. · Garantir la cohérence avec les risques, les besoins projet et les technologies déployées. · Maintenir un référentiel clair, versionné et facilement intégrable dans les projets. Participation et pilotage sécurité des RFP · Intégrer le socle de sécurité dans tous les RFP dès leur rédaction. · Analyser les réponses des fournisseurs et évaluer la conformité sécurité. · Challenger les soumissionnaires sur leurs preuves, certifications et mesures. · Construire un scoring sécurité pour la sélection. · Produire une synthèse claire et une recommandation. Mise à jour et gestion des PAS (Plan d'Assurance Sécurité) · Maintenir le référentiel PAS pour les partenaires et fournisseurs. · Garantir la complétude du PAS pour chaque nouveau fournisseur. · Vérifier les preuves fournies (mesures, processus, certifications, …). · Détecter les écarts et définir les plans de remédiation avec les partenaires et fournisseurs. · Assurer le suivi documentaire et la mise à disposition aux parties prenantes.

Nous recherchons un Ingénieur Cybersécurité Senior (F/H) pour renforcer notre équipe et intervenir sur des environnements sensibles et critiques. Missions principales : Piloter et mettre en œuvre la gouvernance SSI et les politiques de sécurité, Réaliser les analyses de risques (EBIOS) et assurer le suivi des plans de traitement, Participer aux démarches d'homologation des systèmes d'information, Accompagner la conformité ISO 27001/27002/27005, RGPD et exigences ANSSI, Sécuriser les infrastructures Windows/Linux, Active Directory/Azure AD... Participer à la gestion des incidents de sécurité, au MCS... Piloter des audits.

Dans le cadre d'un important programme de transformation des infrastructures IT/OT, nous recrutons un(e) Expert Active Directory / Administrateur Systèmes Windows afin d'intervenir sur des environnements critiques à forts enjeux de disponibilité, de sécurité et de résilience. Vous rejoindrez une équipe d'expertise infrastructure et participerez à la modernisation, à l'exploitation et à la sécurisation de plateformes Windows stratégiques. Vos missions Exploitation & Support Assurer le support de niveau 3 sur les environnements Active Directory et Windows. Traiter les incidents complexes et les problématiques critiques. Réaliser les activités de capacity planning. Garantir le maintien en conditions opérationnelles des infrastructures. Administrer et optimiser les plateformes Windows. Accompagner la transition des projets Build vers les équipes Run. Construction & Industrialisation Participer au déploiement d'infrastructures IT/OT. Contribuer à la définition et à l'évolution des standards techniques. Rédiger la documentation technique et d'exploitation. Participer à la conception d'architectures multi-environnements. Gérer des infrastructures isolées et hautement sécurisées. Automatiser et industrialiser les déploiements Windows. Contribuer aux projets de modernisation des infrastructures. Sécurité & Conformité Mettre en oeuvre et appliquer les politiques de sécurité. Participer aux audits techniques et contrôles de conformité. Vérifier l'application des bonnes pratiques d'administration. Contribuer aux projets liés à la cybersécurité. Garantir le respect des exigences réglementaires et des standards de sécurité en vigueur.

Consultant senior Sécurité Cloud / CSPM – Azure & AWS Dans le cadre de l'évolution de son dispositif de sécurité cloud, notre client recherche un consultant senior pour accompagner le remplacement de sa solution de Cloud Security Posture Management (CSPM). La mission couvre la préparation de la migration, le déploiement de la nouvelle solution, la validation des contrôles de sécurité et la transition vers l'exploitation, dans un environnement international composé de plusieurs entités. Vos missions Analyser les politiques existantes et organiser leur migration vers la nouvelle solution CSPM. Déployer la solution sur le périmètre Azure et AWS actuellement couvert. Traduire les exigences de sécurité internes en contrôles techniques, en cohérence avec les référentiels reconnus du marché. Vérifier la couverture des contrôles, la pertinence des résultats et la fiabilité des indicateurs de conformité. Coordonner les travaux avec les équipes sécurité, les équipes cloud et les interlocuteurs des différentes entités. Apporter une expertise technique pour orienter les choix de configuration et résoudre les difficultés de mise en œuvre. Définir les processus d'exploitation, notamment l'intégration de nouveaux comptes et abonnements cloud. Documenter le dispositif et préparer le transfert aux équipes chargées du run. Livrables attendus Plan de déploiement et calendrier de migration. Documentation des politiques CSPM et des contrôles associés. Tableaux de bord de conformité et indicateurs de sécurité. Procédures opérationnelles et dossier de transition vers le run. Les livrables seront rédigés et présentés en anglais.

Contexte Client Administrer les serveurs applicatifs et assister à la gestion d'une équipe de 3 personnes. Description de la mission Exploitation opérationnelle : · Assurer la gestion des alarmes de supervision · Exécuter les travaux informatiques et restituer les résultats de la production dans le respect des plannings et de la qualité attendue · Installer, configure, administrer et maintenir les serveurs/applications · Réaliser des scripts permettant d'automatiser des tâches d'exploitation, de rapports ou d'interaction avec d'autres infrastructures · Suivre l'exploitation des applicatifs · Contrôler la gestion de la qualité des résultats · Approuver les procédures, la documentation et les rapports sur l'exploitation · Gestion des incidents avec identification, formulation et suivi de leurs résolutions Maintenance du système de sécurité du SI : · Appliquer la politique et procédures de sécurité · Réaliser des audits du système de sécurité · Analyser les dysfonctionnements et les marges d'amélioration · Tester régulièrement le bon fonctionnement des mesures de sécurité mises en place Maintien des conditions générales de production : · Suivre et gérer les composants IT sur son domaine de compétences (CMDB), tenir à jour le référentiel associé · Définir, produire les reporting et documentations techniques · Contribuer au maintien des niveaux de garantie, support et licences associées Référence de l'offre : z8795qhse6

En tant qu'Ingénieur Support & Fiabilité, vous serez responsable de la gestion et de l'assurance de la fiabilité des systèmes et processus de données au sein du département Data Technology. Vous travaillerez en étroite collaboration avec les équipes de développement, les ingénieurs de données et les data scientists pour garantir la disponibilité, la qualité et la performance des pipelines de données et des systèmes sous-jacents. Support et opérations des données Fournir un support de niveau 1 pour les domaines de données, gérer les alertes et incidents pendant le shift de Paris. Objectifs et livrables : Mettre en place les meilleures pratiques de support et la documentation Agir en tant que gatekeeper pour la gestion des versions de données (processus CMRM), gestion de la fiabilité des données Maintenir des pipelines de données fiables et évolutifs (collecte, stockage, traitement, livraison) Mettre en œuvre une surveillance proactive pour la qualité, l'intégrité et la cohérence des données Définir et appliquer les politiques de gestion des données (sauvegarde, récupération, sécurité) Automatisation et meilleures pratiques Automatiser les tâches de données récurrentes pour améliorer l'efficacité et réduire les erreurs Établir une surveillance continue pour détecter les anomalies Promouvoir les meilleures pratiques de développement axées sur la fiabilité des données Collaboration inter fonctionnelle Travailler avec les équipes de développement, quant dev, ingénieurs data et data scientists pour comprendre les besoins Résoudre ensemble les problèmes liés aux données Fournir des conseils techniques sur la gestion des données avec les meilleures pratiques

Nous recherchons pour l'un de nos clients un Consultant Cybersécurité afin de : Analyser les risques et identifier les vulnérabilités du système d'information. Participer à la mise en œuvre et au maintien des politiques de sécurité. Administrer et superviser les solutions de sécurité. Analyser les alertes et participer au traitement des incidents de cybersécurité. Réaliser des audits, contrôles et analyses de conformité. Contribuer à la sécurisation des infrastructures réseau, systèmes et Cloud. Participer à la rédaction des procédures et de la documentation technique. Assurer une veille sur les nouvelles menaces et les bonnes pratiques de sécurité.

Nous recrutons – Administrateur Systèmes & Workplace H/F Dans le cadre du développement de notre équipe IT, nous recherchons un(e) Administrateur(trice) Systèmes & Workplace pour renforcer notre environnement informatique et accompagner nos utilisateurs au quotidien. 🎯 Vos missions Vous serez notamment en charge de : Administrer et maintenir les environnements Windows / Microsoft 365. Gérer les postes de travail, comptes utilisateurs et droits d'accès. Administrer Active Directory / Entra ID et les politiques de sécurité. Assurer le déploiement et la configuration des postes et logiciels. Participer à l'administration de Microsoft Intune / Endpoint Manager. Assurer le support de niveau 2/3 auprès des utilisateurs. Participer à la résolution des incidents et problèmes techniques. Mettre en place et maintenir les procédures et documentations techniques. Participer aux projets d'évolution de l'infrastructure et du Workplace. Veiller à la sécurité, à la disponibilité et à la conformité du parc informatique. 🧩 Profil recherché Nous recherchons une personne ayant une bonne expérience des environnements Systèmes et Workplace, autonome et capable d'intervenir aussi bien sur les sujets techniques que sur le support aux utilisateurs. Compétences souhaitées : Windows 10/11 Active Directory Microsoft 365 Entra ID / Azure AD Microsoft Intune PowerShell Gestion de parc informatique Réseaux et notions de sécurité Outils de ticketing / ITSM Une expérience sur des environnements Azure, SCCM/MECM, Autopilot ou Defender serait un plus. 👤 Qualités recherchées Autonomie et sens des responsabilités Esprit d'analyse et capacité à résoudre les problèmes Bon relationnel et sens du service Capacité à travailler en équipe Rigueur et organisation Curiosité technique et volonté de faire évoluer l'environnement IT

Contexte de la mission : Viveris accompagne un grand équipementier international du secteur ferroviaire sur des projets innovants impliquant des systèmes critiques. Dans ce cadre, nous recrutons un Ingénieur Sécurité Matériel pour intégrer une équipe dédiée et contribuer à la réalisation d'analyses de sécurité, en lien étroit avec des experts techniques et des responsables produits. Responsabilités : - Réaliser des analyses de sécurité matériel sur des projets et produits ferroviaires, conformément aux normes applicables et aux exigences internes, - Contribuer à la rédaction et à la consolidation des dossiers de sécurité, avec un focus sur les aspects matériels, - Collaborer avec les équipes sécurité, conception et industrialisation afin d'assurer la cohérence et la qualité des livrables, - Prendre en compte les retours internes et clients, ajuster les analyses et finaliser la documentation associée.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Ingénieur Poste de Travail H/F - CDI Localisation : Isneauville (76) Date de démarrage : Immédiate Fourchette de salaire : Entre 42K€ et 47K€ Nous recrutons dès à présent un Ingénieur Poste de Travail H/F en CDI. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions auprès de notre Centre De Services situé à Isneauville (76). Dans un contexte de modernisation du poste de travail et de migration vers les solutions cloud Microsoft, vous intégrerez une équipe infrastructure en charge de la gestion et de la sécurisation des environnements utilisateurs auprès de laquelle vous aurez la possibilité de : • Gérer Microsoft Intune : Administration complète de l'environnement Intune Configuration des stratégies de conformité et de sécurité Gestion des profils de configuration • Mettre en place et gérer le Conditional Access : Définition et implémentation des politiques d'accès conditionnel Sécurisation des accès aux applications et données Suivi et ajustement des règles en fonction des risques • Gérer les déploiements et enrôlements : Enrôlement des postes (Windows / mobiles) Gestion des environnements BYOD Standardisation des processus d'intégration • Gérer les mises à jour et le patching : Pilotage des mises à jour Windows et applicatives Gestion des anneaux de déploiement Suivi des vulnérabilités • Gérer le packaging applicatif : Création et maintenance de packages applicatifs (Win32, MSI, etc.) Déploiement via Intune Gestion du cycle de vie des applications • Gérer les politiques de sécurité : Déploiement de policies (compliance, configuration, sécurité) Hardening des postes Gestion des baseline de sécurité Microsoft • Assurer la documentation et l'amélioration continue : Rédaction de procédures et documentation technique Mise en place de standards et bonnes pratiques Veille technologique Le terrain de jeu ? Microsoft Intune (niveau expert) Azure AD / Entra ID Conditional Access Gestion des endpoints Windows 10/11 Windows Update for Business Packaging applicatif (Win32, MSI) Gestion des politiques de sécurité Compétences souhaitées : Microsoft Defender for Endpoint Defender poste de travail et Office 365 Gestion SharePoint / Teams Autopilot PowerShell (automatisation) Echange Online SCCM / MECM (en environnement hybride) Gestion des environnements BYOD Services Azure (Azure automation, Enregistrement applications entreprise, Log Analytic, Azure function (serverless)) Connaissance des normes sécurité (ISO, CIS…) Le profil que nous recherchons : Titulaire d'un diplôme/titre de niveau Bac+3 à Bac+5 en informatique, vous disposez d'une expérience d'au moins 3 ans en environnement poste de travail / modern workplace. Si vous êtes reconnu.e pour votre rigueur, autonomie, capacité à structurer, bon relationnel et esprit d'analyse, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 42 000 - 47 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Au sein d'une équipe dédiée à la gestion des risques technologiques et cyber d'une banque d'investissement, le consultant accompagnera le responsable Technology Risk Management dans la supervision des risques IT des différents métiers et la réalisation des contrôles permanents de niveau 2. Il contribuera à définir et communiquer les politiques, stratégies et cadres de gouvernance des risques, à identifier, évaluer, mesurer et suivre les risques technologiques, ainsi qu'à déterminer la criticité des actifs en collaboration avec les équipes informatiques. Il assurera une revue indépendante et documentée des dispositifs de maîtrise des risques, veillera au respect des exigences réglementaires et des référentiels de sécurité, suivra les plans de remédiation et produira les reportings destinés à la direction. Il participera également à la sensibilisation des équipes et à l'amélioration continue de la culture du risque et du cadre de contrôle interne.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) RSSI – Temps partiel – Indépendant H/F pour intervenir chez un de nos clients dans le cadre d'une mission à temps partiel. Contexte : Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un(e) RSSI afin d'accompagner et de structurer sa démarche de sécurité des systèmes d'information. Vous interviendrez principalement sur des sujets de gouvernance, gestion des risques, conformité et sensibilisation, en collaboration avec les équipes IT et les différents interlocuteurs de l'entreprise. Votre mission : Au sein de l'équipe, vous serez en charge de : - Définir, mettre en œuvre et faire évoluer la politique de sécurité des systèmes d'information (PSSI) ; - Identifier et évaluer les risques liés à la sécurité des SI et proposer les plans d'actions associés ; - Accompagner les équipes IT et métiers sur les sujets de cybersécurité ; - Piloter les actions liées à la conformité et à la sécurité des systèmes d'information ; - Participer au suivi et à la gestion des incidents de sécurité ; - Mettre en place et suivre des indicateurs SSI et assurer le reporting auprès des parties prenantes ; - Sensibiliser les collaborateurs aux bonnes pratiques de cybersécurité ; - Assurer une veille sur les menaces, normes et réglementations liées à la sécurité des SI ; - Contribuer à l'amélioration continue du dispositif de sécurité.

RESPONSABILITÉS PRINCIPALES • Concevoir des applications LLM de bout en bout, du besoin métier à la mise en production. • Construire et opérer les pipelines de retrieval, d'indexation, d'embeddings et d'évaluation. • Concevoir et orchestrer des agents et workflows multi-agents, avec garde-fous et politiques d'usage. • Définir les stratégies d'évaluation : qualité des réponses, sécurité, robustesse et parcours utilisateurs. • Mettre en place les métriques, le monitoring et les pratiques GenAIOps. • Sécuriser, déployer et intégrer les applications IA dans les processus et outils métiers. • Collaborer avec les métiers pour identifier et prioriser les cas d'usage à forte valeur.