Trouvez votre prochaine mission ou futur job IT.

Dans un contexte d'accélération de la transformation digitale, de multiplication des échanges de données et d'évolution des menaces cyber, le groupe renforce sa Direction Cybersécurité afin de sécuriser ses infrastructures, ses applications métiers, ses entrepôts connectés et ses données stratégiques. Contexte de la missionAu sein de la DSI Groupe, vous participerez à la définition, à la mise en œuvre et à l'amélioration continue de la stratégie cybersécurité de l'entreprise. Vous interviendrez sur un environnement complexe intégrant notamment : ERP SAP WMS TMS Portails Clients Cloud Azure Réseaux multi-sites Infrastructures logistiques et industrielles Missions principalesGouvernance & CybersécuritéParticiper à la stratégie de cybersécurité du groupe. Réaliser des analyses de risque. Accompagner les projets IT sur les aspects sécurité. Mettre en œuvre les politiques de sécurité. Sécurité des infrastructuresSécuriser les environnements réseaux et systèmes. Réaliser les revues de sécurité. Participer à l'administration des solutions de sécurité. Assurer le suivi des vulnérabilités. Gestion des incidentsParticiper au traitement des incidents de cybersécurité. Contribuer aux plans de remédiation. Collaborer avec les équipes SOC et infrastructure. ConformitéAccompagner les audits internes et externes. Participer aux démarches ISO 27001. Veiller au respect des exigences réglementaires. SensibilisationAccompagner les utilisateurs sur les bonnes pratiques. Participer aux actions de sensibilisation cyber. Environnement TechniqueSécuritéMicrosoft Defender Sentinel EDR SIEM IAM MFA PKI CloudMicrosoft Azure, AWS, GCP, Privé RéseauxFirewall VPN IDS / IPS Segmentation réseau Applications MétiersSAP WMS TMS Applications Supply Chain

CONTEXTE DE LA MISSION : La prestation demandée se déroule au sein du Cluster qui a en charge, entre autres, l'expertise technique et l'accompagnement BUILD/RUN pour notre client. Pour assurer les missions, les équipes pourront s'appuyer sur les autres équipes spécialisées de : système, réseaux, sécurité, CloudOps, etc. ainsi que sur les équipes du cluster. Une recherche d'un expertise Kubernetes afin de nous aider dans la conception, la mise en œuvre et la maintenance de notre infrastructure conteneurisée, garantissant une haute disponibilité, une évolutivité et une sécurité optimales. Rôles et mission : • Conception et mise en œuvre : amené à concevoir, créer et maintenir des clusters Kubernetes robustes et évolutifs, configuration et l'optimisation des clusters. • Automatisation : développer et implémenter l'automatisation pour le provisionnement des clusters, les déploiements d'applications. Maitrise de l'administration à l'aide d'outils tels qu'Ansible, Terraform ou similaires. • Dépannage et assistance : fournir un dépannage et un support de niveau expert pour les problèmes liés à la plateforme Kubernetes ( performances, fuites mémoires, incidents sur les applications etc ..,) . • Surveillance et journalisation : implémentation et maintien des solutions complètes de surveillance et de journalisation pour les clusters Kubernetes en utilisant des outils tels que Prometheus, Grafana, ElasticSearch,et Kibana. • Sécurité/Obsolescence : implémenter et appliquer les Bests Practices de sécurité pour la plateforme, notamment le contrôle d'accès basé sur les rôles, les politiques réseau et l'analyse des vulnérabilités. garant du suivi du patch management et de l'obsolescence de la plateforme. • Intégration CI/CD : intégrer Kubernetes aux pipelines CI/CD pour automatiser les déploiements d'applications. • Collaboration : collaborer avec les équipes de développement pour conteneuriser et déployer des applications sur la plateforme Kubernetes • Documentation : participer à la création et au maintien d'une documentation complète pour l'infrastructure et les processus autour de la plateforme Kubernetes • Assurer la Mise en Condition Opérationnelle (astreintes récurrentes) des solutions techniques des plateformes *Next (Redis, MongoDB, Kubernetes, …) • Réalisation des tâches d'administration courante des BD Redis, Mongo sur l'environnement Kubernetes . Dans le cadre de la transformation, l'ensemble des actions sont organisées autour d'une méthodologie agile qu'il faudra s'approprier et respecter (Présence sur site, Participation active au Daily et autres meetings d'équipe) Les prérequis pour la mission : • Expertise en conteneurisation : Solide compréhension des technologies de conteneurisation comme Docker/Kubernetes. • Compétences en automatisation : Maîtrise des outils d'automatisation comme Ansible, Terraform ou similaires. • Surveillance et journalisation : Expérience avec des outils de surveillance et de journalisation tels que Prometheus, Grafana etc.. • Bonnes pratiques de sécurité : Connaissance des bonnes pratiques de sécurité pour Kubernetes. • Intégration CI/CD : expérience de l'intégration de Kubernetes avec les pipelines CI/CD ( Gitlab, Ansible. • Solides compétences en résolution de problèmes/troubleshooting et utilisation d'APM ( ex :Dynatrace ) . • Compétences en communication. • Expérience des fournisseurs de cloud comme AWS, GCP ou OVHCloud est un plus. • Certifications : Les certifications Kubernetes (CKA, CKAD, CKS) et les certifications Red Hat OpenShift sont un plus. • Maitrise des technologies des Bases de Données : Redis, MongoDB. • Expérience sur les Pipelines CI CD (gitlab, Ansible,Jenkins etc.) • Expérience sur des outils de stockage : S3 ,ECS, StorageGrid, Minio et de gestion des logs : ELK • Anglais obligatoire • Maitrise des outils de déploiement automatisés • La possibilité de renouvellement : Oui • Type de projet (support / maintenance / implementation /…) : implementation • Type de prestation (Client / Hybrid / Remote) : Hybrid • Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours / semaine

Description de la mission L'équipe RH & Com recherche son chef de projet Tech lead qui pourra accompagner l'ensemble des projets du périmètre sur les aspects techniques. Il/elle prendra également en charge l'accompagnement des aspects techniques des assements des projets (Sécurité, architecture et gouvernance data by design). Il /elle sera en charge de faire la liaison entre les PO et PM de la tribu avec les contributeurs techniques (Ops, réseau, sécurité etc.). Les activités comprendront notamment: Superviser l'implémentation du SSO entre les équipes Techs et le fournisseur Gérer les renouvellements de certificats en lien avec les équipes techniques Piloter la mise en place des configurations d'API sur les projets (Scope, Client/Secret, JW Token) Piloter (en lien avec les PO/PM) les évolutions réglementaires sur les applications de la tribu (RGPD, Montée de version technique) Participer à l'animation de la gouvernance en lien avec ces sujets Avec les équipes Postes de travail, traiter les difficultés d'exécution sur le poste de travail, souvent pour des contraintes de sécurité Traiter les sujets de whitelisting pour les envois de mail en masse avec les équipes messagerie Si besoin de client lourds, organiser le packaging de l'outil et le déploiement sur les ferme MVD / Citrix Si l'appli doit être disponible pour plusieurs entités, s'assurer auprès des correspondants de ces entités que les actions nécessaires de leur coté soit également réalisées (ex sur le SSO, bonne génération du token, ouverture de flux, whitelist…) Si des transferts de fichiers sont nécessaires, prendre les actions pour réaliser ces transferts Ouverture de flux, Demande de paramétrage des flux aux équipes techs, Mise en relation des équipes techs et Editeur. le suivi et le support des équipes projet sur les remédiations de sécurité

Rejoignez-nous pour une mission chez notre client du secteur de la gestion immobilière basée à La Défense (92) en tant qu'Administrateur Systèmes & Cloud Azure. L'Administrateur Systèmes, Réseaux et Cloud assure la gestion, l'exploitation et l'évolution des infrastructures IT de l'entreprise, couvrant les environnements On-Premise et Cloud. Il est garant du maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des systèmes et réseaux.. Missions : Administration Systèmes • Installer, configurer et administrer les systèmes d'exploitation Windows Server et Linux. • Gérer les environnements de virtualisation (Hyper-V). • Administrer les annuaires et services associés (Active Directory, Azure AD, DNS, DHCP, GPO). • Superviser et administrer les solutions de messagerie et de collaboration (Exchange Online, M365, Teams). Administration Réseaux • Administrer les réseaux type LAN, WAN, Wi-Fi et VPN, SD WAN • Mettre en place et administrer des solutions de sécurisation réseau (IPS/IDS, filtrage web). Administration Cloud • Administrer les environnements Microsoft Azure (IaaS, PaaS, SaaS). • Gérer Azure AD, Intune, Exchange Online, NinjaOne et les solutions de sécurité associées (MFA, Conditional Access). • Superviser les workloads cloud (machines virtuelles, bases de données, stockage, réseaux virtuels). Exploitation & Supervision • Déployer et administrer les outils de supervision et de monitoring (, Zabbix, Grafana ). • Suivre la capacité, les performances et la disponibilité des infrastructures. • Diagnostiquer et résoudre les incidents systèmes, réseaux et cloud. • Assurer la traçabilité et l'exploitation des événements (logs, SIEM, Sentinel). • Contribuer aux procédures de gestion des incidents majeurs et gestion de crise. Support & Assistance • Apporter un support de niveau 2/3 aux utilisateurs et aux équipes support. • Assurer une assistance technique lors des déploiements et des incidents. • Accompagner les équipes métiers et les collaborateurs de la DSI dans leurs besoins spécifiques. • Former et sensibiliser aux bonnes pratiques d'usage des systèmes RUN & Maintien Opérationnel • Veiller à la conformité permanente des postes de travail (antivirus, EDR/XDR, correctifs, chiffrement, conformité Intune). • Contrôler régulièrement l'état de mise à jour des serveurs, Appliance réseau et équipements de sécurité. • Assurer le suivi du patch management et signaler toute dérive de conformité. • Surveiller l'état des sauvegardes et garantir leur bon déroulement (tests de restauration inclus). • Mettre en place des contrôles automatisés (reporting de conformité, tableaux de bord MCO/MCS). • Participer à la gestion proactive de la capacité et anticiper les saturations (CPU, mémoire, stockage, réseau). • Assurer la continuité des services (tests PRA/PCA, bascule régulière, exercices de crise). • Analyser les alertes et vulnérabilités détectées, appliquer les remédiations nécessaires en lien avec la sécurité. • Garantir la bonne application des politiques de sécurité (MFA, durcissement, segmentation, PSSI). • Contribuer à l'amélioration continue des processus RUN (standardisation, industrialisation, automatisation). Documentation et Reporting : • Maintenir une documentation technique précise sur les environnements, les sauvegardes et les procédures opérationnelles. • Produire des rapports réguliers sur les performances, les incidents et les améliorations mises en œuvre. Informations clés : Démarrage : ASAP Lieu : La Défense 92 Contrat : CDI uniquement Rytrhme : 1 à 2 jours de TT Rémunération : 45 à 50 K€

Vous rejoignez la direction des infrastructures d'un grand acteur bancaire français, au sein d'une entité mutualisant la production informatique du groupe (messagerie, visioconférence et services d'infrastructure à valeur ajoutée pour plus d'un millier de collaborateurs). Vous intervenez sur le pilotage de la qualité de service de la plateforme de messagerie d'entreprise. Votre mission Rattaché(e) à l'équipe Middleware & Infrastructures, vous concevez et industrialisez les tableaux de bord qui pilotent la performance et l'activité de la messagerie, tout en participant aux activités de support et d'exploitation courantes. À ce titre, vous serez amené(e) à : Concevoir des tableaux de bord Power BI pilotant la qualité de service, les performances et l'activité de la messagerie (disponibilité, latence, volumétrie, taux d'incidents) ; Assurer le suivi et l'exploitation de l'environnement Microsoft Exchange (On-premise et Online) ; Prendre en charge des actions à forte valeur ajoutée technique en production, notamment lors d'incidents et de problèmes complexes ; Participer à la conception technique et à l'ingénierie de paramétrage des plateformes ; Assurer une veille technologique sur le domaine Middleware et messagerie ; Collaborer avec les experts des domaines connexes (réseau, sécurité, systèmes) pour une approche intégrée.

Technicien Datacenter H/F - Saint-Denis Experis recherche un Technicien Datacenter pour l'un de ses clients basé à Saint-Denis (93). En tant que Technicien Datacenter, vous participez au bon fonctionnement des infrastructures informatiques et assurez les interventions techniques au sein des salles serveurs. À ce titre, vous serez notamment amené à : Installer, raccorder et mettre en service des équipements informatiques et réseaux. Réaliser les opérations de brassage cuivre et fibre optique. Assurer le câblage, le déploiement et le remplacement des équipements en baie. Effectuer les opérations de maintenance préventive et curative. Diagnostiquer les incidents matériels de premier niveau et réaliser les interventions associées. Réaliser les contrôles physiques des infrastructures. Participer aux inventaires et maintenir à jour la documentation technique. Garantir le respect des procédures d'exploitation et des règles de sécurité. Assurer un reporting précis des interventions réalisées.

Ingénieur Réseaux & Sécurité N3 - Rennes - H/F - Rennes Contexte Dans le cadre d'une mission stratégique d'évaluation et d'amélioration d'une plateforme applicative à forte visibilité, vous intervenez au sein d'un écosystème impliquant plusieurs partenaires européens. Votre rôle consiste à analyser la qualité technique et architecturale du système d'information, identifier les axes d'amélioration et contribuer à la définition d'une feuille de route permettant de renforcer la maintenabilité, la résilience et la performance de la plateforme. Vos missions Réaliser des audits techniques et architecturaux afin d'évaluer la qualité, la maintenabilité et la performance des applications. Analyser les composants critiques en identifiant la dette technique, les risques d'obsolescence et les écarts aux standards d'architecture. Évaluer les pratiques de développement, d'intégration continue, de déploiement et d'exploitation des solutions. Produire les cartographies d'architecture (C4), les analyses techniques et les recommandations de remédiation. Contribuer à l'amélioration de l'observabilité, de la résilience et de la gouvernance applicative. Collaborer avec les différentes parties prenantes techniques pour fournir une vision consolidée des enjeux d'architecture et de sécurité. Participer à la rédaction des rapports d'audit et à la définition de la feuille de route d'évolution du système d'information.

💡 Ingénieur Sécurité Réseau 💡 (Contrat) Nous recherchons un Ingénieur Sécurité Réseau expérimenté pour réaliser une évaluation complète de l'environnement réseau et sécurité existant, afin d'identifier les écarts, les risques et les opportunités d'amélioration. Le candidat retenu sera responsable de la réalisation d'audits réseau, de l'analyse de l'infrastructure existante et de la formulation de recommandations visant à améliorer les performances, la résilience et la sécurité du réseau. Ce poste requiert une solide expérience opérationnelle des technologies Cisco LAN, notamment en commutation (switching), routage (routing) et architecture réseau, ainsi qu'une expertise des solutions de sécurité Fortinet, incluant les pare-feu FortiGate, les VPN et la gestion des politiques de sécurité. Responsabilités principales :Réaliser des analyses détaillées des écarts (gap analysis) en matière de réseau et de sécurité. Effectuer des audits réseau et examiner les configurations de l'infrastructure existante. Analyser les exigences métiers et techniques afin d'identifier des axes d'amélioration. Évaluer les environnements Cisco LAN, notamment les commutateurs, routeurs et services réseau associés. Examiner les contrôles de sécurité réseau existants et recommander des améliorations. Participer à la configuration, l'optimisation et au dépannage des technologies de sécurité Fortinet. Compétences et expérience requises :Expertise pratique des technologies Cisco LAN (switching, routing, VLAN, STP, HSRP, etc.). Expérience dans la réalisation d'audits réseau, d'évaluations techniques et d'analyses d'écarts. Solide connaissance des pare-feu Fortinet/FortiGate et des solutions de sécurité associées. Bonne maîtrise des principes de sécurité réseau, notamment la segmentation, les VPN, le contrôle d'accès et l'administration des pare-feu. Excellentes compétences en résolution d'incidents et en rédaction de documentation technique. Très bonnes capacités de communication et de gestion des parties prenantes.

Projets & Performance renforce ses équipes IT et recherche des Chefs de Projet Infrastructure pour accompagner ses prochains projets auprès de ses clients sur la région lyonnaise. Vous intervenez sur des projets d'évolution, de transformation ou de modernisation des infrastructures IT et êtes à l'aise dans des environnements techniques complexes ? Vos missionsEn fonction des projets, vous pourrez être amené(e) à : Piloter des projets d'infrastructure de leur lancement jusqu'à leur mise en production Recueillir et analyser les besoins des équipes métiers et techniques Définir les objectifs, le périmètre, les planning et les livrables des projets Coordonner les équipes infrastructure, systèmes, réseaux, sécurité, cloud et les différents prestataires Organiser et animer les comités projet et comités de pilotage Assurer le suivi des coûts, délais, risques, dépendances et plans d'actions Garantir la bonne communication entre les différentes parties prenantes Suivre l'avancement des projets et assurer le reporting auprès des instances de gouvernance Identifier les éventuels points de blocage et mettre en place les actions correctives Accompagner les phases de recette, déploiement et mise en production Veiller au respect des méthodes, processus et standards de gestion de projet

Contexte de la missionLa direction Réseau dispose d'une solution ITSM ARS Remedy (ODEON) afin de gérer ses opérations réseau. Cette solution est exploitée par la Direction SI, qui répond aux besoins d'évolution métier et de maintien en conditions opérationnelles (MCO) de l'application. La planification des opérations, permettant la gestion des ressources, fait l'objet d'un workflow de validation supporté par l'application ODEON, en interface avec les outils de gestion des assets et de sécurité de la maintenance. Ce workflow est central et agrège toutes les demandes d'opération du réseau, mais également celles d'autres opérateurs et de différents clients. Les analyses d'impact et les notifications aux clients font également partie de l'écosystème de gestion des opérations. Objet et périmètre de la prestationGestion des demandes soumises par les équipes opérationnelles. Analyse et rédaction des spécifications fonctionnelles générales décrivant la solution à concevoir. Maîtrise des processus de déploiement réseau, indispensable pour assurer le rôle de Business Analyst. Pilotage de l'équipe de développement composée d'un développeur senior et d'un expert du moteur BMC ARS Remedy. Validation des spécifications techniques produites par l'équipe de développement. Planification des différentes phases projet (conception, spécifications, développement, déploiement, tests, recette) en fonction des priorités et des enjeux métier (Time To Market). Compétences requisesCompétences indispensables : Gestion de projet SI en mode Agile. Connaissance des processus de déploiement réseau. Scripting. ETL Pentaho. ARS Remedy 8.1. ITSM. Compétences souhaitées : Outils internes (CEPHEE, PAWS, socle VALENTINE).

Dans le cadre d'un besoin client basé à Toulouse, nous recherchons un Consultant Cybersécurité OT/ICS (H/F) pour accompagner un programme de sécurisation des environnements industriels et le déploiement des bonnes pratiques de cybersécurité OT. Contexte de la mission La mission débutera par une phase d'inventaire des actifs OT, suivie d'activités d'évaluation des risques et de mise en conformité. Une connaissance du cadre réglementaire NIS2 est particulièrement attendue. Missions principales Réaliser l'inventaire des équipements et systèmes OT/ICS. Participer aux évaluations de sécurité et à l'identification des vulnérabilités. Accompagner la remédiation des vulnérabilités détectées. Interagir avec les fournisseurs de solutions OT pour clarifier les aspects techniques liés aux mises à jour, correctifs ou changements de configuration. Accompagner les processus de gestion des changements. Participer à la mise en œuvre des contrôles de sécurité OT : Firewalls industriels Protection des endpoints Mesures de segmentation réseau Veiller à l'alignement des solutions déployées avec les stratégies IT globales. Garantir la conformité des systèmes OT vis-à-vis des politiques de sécurité internes et des exigences réglementaires. Former les équipes du site aux bonnes pratiques de cybersécurité industrielle : Sensibilisation à la cybersécurité Gestion des incidents Gestion des vulnérabilités Bonnes pratiques OT Security

Dans un contexte de forte croissance des projets Cloud et de transformation digitale, nous recrutons en CDI sur profil plusieurs Ingénieurs Cloud Azure afin d'accompagner nos clients sur des environnements techniques variés et à forte valeur ajoutée. Vos missions Selon les contextes clients, vous interviendrez sur tout ou partie des sujets suivants : - Concevoir, déployer et administrer des infrastructures cloud sur Microsoft Azure - Participer aux projets de migration vers le cloud (Move to Cloud) - Garantir la sécurité, la disponibilité et la performance des environnements cloud - Mettre en place et maintenir des infrastructures as code (IaC) - Automatiser les déploiements et les processus (CI/CD, scripting...) - Accompagner les équipes projets avec votre expertise technique - Assurer le support N2/N3 sur les environnements cloud - Rédiger la documentation technique (architecture, exploitation...) - Contribuer à l'amélioration continue et aux bonnes pratiques cloud Environnement technique -Cloud : Microsoft Azure (IaaS, PaaS, réseau, sécurité, identité...) - Infrastructure as Code : Terraform, ARM, Bicep - CI/CD : Azure DevOps, GitHub - Scripting / Automatisation : PowerShell, Azure CLI, Python - Conteneurisation : Docker, Kubernetes (AKS)

Notre client dans le secteur recherche un/une Ingénieur BUILD Audiovisuel / Digital Signage / IPTV H/F Description de la mission : Profil recherché – Ingénieur BUILD Audiovisuel / Digital Signage / IPTV Contexte et objectif de la mission L'Ingénieur BUILD Audiovisuel intervient en support du Chef de projet audiovisuel pour concevoir, déployer, intégrer et réceptionner des solutions audiovisuelles. Il intervient notamment sur les salles de réunion, l'affichage dynamique et les solutions de diffusion de contenus. Missions principales • Participer à l'analyse technique des besoins • Étudier les solutions audiovisuelles adaptées • Contribuer aux dossiers techniques et synoptiques • Participer aux études d'implantation • Contrôler les prérequis techniques • Coordonner techniquement les intégrateurs • Participer aux installations et déploiements • Préparer les équipements • Réaliser ou superviser le staging • Participer aux recettes fonctionnelles • Vérifier la conformité aux standards du client • Participer à la mise en service des équipements • Assurer le transfert de connaissances à l'équipe RUN • Documenter les configurations • Contribuer aux plans d'amélioration • Participer aux réunions avec les fournisseurs Profil recherché Compétences obligatoires : • Expérience en intégration audiovisuelle • Connaissance des salles de réunion et des solutions MTR • Connaissance des solutions d'affichage dynamique • Connaissance des solutions IPTV, Apple TV ou équivalentes • Connaissance des réseaux IP appliqués à l'audiovisuel • Maîtrise du câblage et des schémas techniques • Capacité à lire un DOE et une analyse fonctionnelle • Expérience en recette technique • Connaissance de Windows, Autopilot et Intune • Capacité à rédiger une documentation technique Compétences optionnelles : • Crestron, Extron, Dante, NDI • Sony, Poly, Lenovo ThinkSmart, Jabra • Centoview ou autre outil d'affichage dynamique • Jamf Pro • Connaissance de VLAN, multicast et QoS • Habilitation électrique Expérience requise : • 5 ans minimum en intégration ou déploiement audiovisuel • Profil confirmé ou senior • Capacité à dialoguer avec des équipes projet, réseau et sécurité • Profil ITS : P7 ou selon expérience Méthodologie attendue Le profil devra présenter : • Sa méthode de staging • Son approche de validation des prérequis • Sa méthode de recette • Sa démarche de documentation • Sa gestion des anomalies d'intégration • Son processus de transfert au RUN Langues • Anglais courant Conditions de mission • Interventions hors site client : non • Interventions en heures non ouvrées possibles • Déplacements sur d'autres sites en France : oui, à définir Compétences / Qualités indispensables : Intégration audiovisuelle, Digital Signage / IPTV, Solutions MTR et salles de réunion, Réseaux IP appliqués à l'audiovisuel, Windows, Autopilot et Intune, Recette technique et documentation Compétences / Qualités qui seraient un + : Crestron, Extron, Dante, NDI, Sony, Poly, Lenovo ThinkSmart, Jabra, Centoview, Jamf Pro, VLAN, multicast, QoS, habilitation électrique Informations concernant le télétravail : Oui — 2 jours/semaine

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Cyber Threat Analyst H/F Description de la mission : Sous la responsabilité du Responsable du CERT, vous définirez, coordonnerez et mettrez en œuvre les capacités de veille sur les menaces à l'échelle du groupe. Vos principales responsabilités seront les suivantes : Supervision globale du groupe : Surveiller et analyser le paysage des menaces mondiales impactant le secteur de l'énergie, les infrastructures critiques (IT/OT) et les entités du groupe en exploitant notre plateforme CNAPP et nos plateformes d'évaluation de la posture de sécurité (Bitsight, SecurityScoreCard). Gérer et optimiser le système centralisé TIP (Recorded Future) du groupe afin de suivre les usurpations d'identité de marque, l'exposition des actifs, etc. Ingénierie de détection et de recherche des menaces : Apporter un soutien aux équipes de réponse aux incidents en améliorant en continu les solutions automatisées de recherche des menaces à l'échelle du groupe. Collaborer avec le GSOC et les équipes cyber des entités pour traduire les informations sur les menaces en règles de détection robustes et évolutives (SIEM, EDR) ou en règles de conformité (CNAPP). Support : Fournir une expertise technique de haut niveau et un soutien analytique aux équipes cyber des entités afin de comprendre les menaces pesant sur le groupe. Défense axée sur les menaces : Soutenir la mise en œuvre des politiques de sécurité du Groupe en fournissant des évaluations des risques axées sur les menaces. Votre profil : Formation et expérience : Master ou équivalent (école d'ingénieurs ou master en cybersécurité), avec au moins 10 ans d'expérience en cybersécurité, réponse aux incidents ou opérations de sécurité au sein de grands environnements multinationaux. Compétences techniques clés : Expertise approfondie des cadres de cybersécurité (MITRE ATT&CK, Diamond Model, Cyber ​​Kill Chain) et du suivi des acteurs de la menace (APT). Maîtrise des architectures de sécurité d'entreprise, des SIEM (Splunk), des EDR et de la surveillance de la sécurité réseau. Compétences en programmation/scripting (Python) pour l'agrégation et l'automatisation des données. La connaissance de la sécurité des systèmes de contrôle industriels (OT/SCADA) est un atout majeur. Compétences relationnelles : Excellentes capacités d'analyse et de synthèse, aptitude à présenter des risques techniques complexes aux décideurs, communication diplomatique pour travailler au sein d'une organisation multinationale décentralisée. Langues : Maîtrise de l'anglais (oral et écrit) indispensable compte tenu de la coordination internationale requise ; le français est un atout considérable. Compétences / Qualités indispensables : Splunk, MITRE ATT&CK, Diamond Model, Cyber ​​Kill Chain, Scripting Python, SCADA/OT, Anglais Compétences / Qualités qui seraient un + : xx Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte Dans le cadre du renforcement de la maîtrise des risques liés aux systèmes d'information, un grand groupe bancaire recherche plusieurs Business Analysts spécialisés en risque opérationnel IT. Le consultant interviendra en lien étroit avec les équipes techniques, les métiers et les experts infrastructures afin d'analyser les risques portant sur les applications et les plateformes informatiques. MissionsIdentifier, analyser et suivre les risques opérationnels liés aux applications et infrastructures IT. Réaliser des analyses de risques sur les applications, plateformes et services informatiques. Évaluer les dispositifs de contrôle concernant : l'hébergement des applications ; les sauvegardes et les plans de restauration (PRA/PCA) ; les accès, habilitations, VPN et flux réseau ; la sécurité des environnements ; la continuité d'activité et la résilience des systèmes. Comprendre l'architecture technique des applications et leurs dépendances. Échanger avec les équipes techniques (administrateurs, ingénieurs systèmes, experts N3, DevOps, RSSI...) afin d'évaluer les risques. Produire des reportings, tableaux de bord et indicateurs de suivi des risques. Participer à l'amélioration continue des dispositifs de contrôle et de conformité.

Dans le cadre d'un programme international de création et de déploiement de nouvelles usines, nous recherchons un Architecte d'Entreprise Expert pour définir et piloter l'architecture SI des futurs sites industriels. Le consultant interviendra exclusivement sur des activités BUILD, en garantissant la cohérence de l'architecture, la standardisation des solutions, la cybersécurité et l'intégration des environnements IT/OT. Objectifs et livrables : Le consultant aura pour principales missions de : · Définir et garantir l'architecture d'entreprise des nouvelles usines. · Concevoir les architectures cibles et les trajectoires d'évolution du SI. · Piloter l'urbanisation du SI en intégrant les exigences de cybersécurité, de conformité et de gouvernance. · Animer les ateliers d'architecture avec les équipes métiers, IT, OT et les partenaires. · Préparer et présenter les dossiers en comité d'architecture (Design Authority, TASC...). · Challenger les choix technologiques et arbitrer les décisions structurantes (Build vs Buy, intégration, mutualisation). · Réaliser les analyses d'impact et les cartographies SI. · Définir et maintenir les référentiels et standards d'architecture. · Contribuer aux audits, homologations, tests de sécurité et validations techniques. · Assurer le respect des standards d'intégration, de cybersécurité et de gouvernance documentaire. · Participer au pilotage projet via Jira, ServiceNow, Osmoz (Planisware) et les outils collaboratifs. · Produire les dossiers d'architecture, schémas SI, documentations et reportings. Compétences requises : · Expertise en Architecture d'Entreprise et urbanisation SI. · Expérience sur des programmes de transformation industrielle complexes. · Bonne maîtrise des environnements IT/OT. · Connaissances des infrastructures, Cloud, réseaux industriels et cybersécurité. · Maîtrise des environnements ERP, MES, PLM, GMAO, IoT. · Expérience de la gouvernance d'architecture et des comités de validation. · Capacité à réaliser des analyses d'impact et des arbitrages techniques. · Maîtrise de Jira, ServiceNow, Osmoz (Planisware), SharePoint et Microsoft Teams.