Trouvez votre prochaine mission ou futur job IT.

Process manager Vaison la Romaine 3 jours de présentiel Profil : Niveau d'étude minimum : Bac +4 à bac +5 avec une spécialisation en IT et/ou Gestion de projets. Profil : senior (requis), expérience exigée 8/10 ans sur les process Compétences recherchées Compétences métiers : Expérience en Production Maîtrise du Process de gestion des incidents (ITIL), et compétence sur les Changements et Configurations Outils informatiques : Maîtrise des outils 0365 / Teams / Excel avancé/ PowerPoint. PowerBI serait un plus. Maîtrise outil ServiceNow Connaissance des infrastructures de Production Informatique Afin de délivrer l'ensemble des services fournis à ses clients, le cluster Gestion de l'Epargne et Assurances a déployé au sein de sa Production Informatique plusieurs processus ITIL (Gestion des Incidents, Problèmes, Changements, Configuration et Requêtes de Services) pour assurer le bon fonctionnement des systèmes d'informations qu'il exploite au quotidien ainsi que des processus en lien avec ceux-ci. Au sein du service Tour de Contrôle Qualité rattaché au département Services Transverses, la mission consiste à prendre en charge la gestion des incidents. Profil : Niveau d'étude minimum : Bac +4 à bac +5 avec une spécialisation en IT et/ou Gestion de projets. Profil : senior (requis), expérience exigée 8/10 ans sur les process Compétences recherchées Compétences métiers : Expérience en Production Maîtrise du Process de gestion des incidents (ITIL), et compétence sur les Changements et Configurations Outils informatiques : Maîtrise des outils 0365 / Teams / Excel avancé/ PowerPoint. PowerBI serait un plus. Maîtrise outil ServiceNow Connaissance des infrastructures de Production Informatique Compétences comportementales : Excellent relationnel / diplomate tout en étant capable de faire preuve de fermeté ; Bonne autonomie ; Organisation ; Aisance dans la communication orale et écrite / esprit de synthèse (animation de réunions, compte-rendu et production des supports) ; Sens du service ; Adaptabilité et réactivité Rigueur Spécificité incontournable - Formation ITIL v4 Foundation : Soit déjà certifié ou engagement de votre part à certifier la ressource dans les 6 mois du début de la mission. Localisation : Site de Vaison-La-Romaine (84) Travail à distance possible à hauteur de 2 jours par semaine maximum.

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Dans le cadre de projets de transformation Cloud et de renforcement de la sécurité des systèmes d'information chez notre client grand comptes, nous recherchons un Ingénieur Cybersécurité Cloud & DevSecOps. Vous intervenez sur des environnements hybrides et cloud natifs (AWS, Azure principalement), avec une forte exposition aux problématiques de sécurisation des infrastructures, des applications et des chaînes CI/CD. L'objectif du poste est de garantir une approche “security by design” dans des contextes DevOps, tout en contribuant à la détection, la prévention et la remédiation des risques cyber.

Nous recherchons un Expert Méthodes & Outils / Qualité pour accompagner la refonte complète d'un référentiel de chiffrage IT. MissionL'objectif est de concevoir et déployer un nouveau modèle d'estimation des charges IT, adapté aux enjeux actuels de delivery et intégrant notamment les impacts de l'IA. Vous serez en charge de : Cadrer la refonte des abaques existants Analyser les modèles actuels et identifier leurs limites Fiabiliser les estimations macro Build / Run Construire un nouveau référentiel d'abaques en jours-homme Définir une grille de complexité Modéliser les gains et coûts associés à l'utilisation de l'IA dans le développement, la recette et la documentation Adapter le modèle aux modes Projet / Produit / Plateforme Intégrer les charges liées à l'architecture, la cybersécurité, au RGPD et aux autres fonctions transverses Définir l'intégration du référentiel dans l'outillage Préparer les supports et méthodes nécessaires au déploiement Accompagner les équipes dans l'adoption du nouveau référentiel LivrablesAnalyse des abaques existants Référentiel d'abaques Grille de complexité Spécifications de paramétrage Guide du chiffrage Kit de formation

Notre pôle Java c'est : Intégrer une équipe passionnée et impliquée dans la veille techno Être accompagné(e) dans votre carrière par notre Responsable Technique Adhérer à notre plan d'Excellence via nos process de certifications Participer activement aux réunions techniques de pôle, accéder à nos formations internes (ou en dispenser), partager les best practices Participer à nos JavaContest pointus Pourquoi nous rejoindre ? Certifié Great Place To Work depuis 2018 Possibilité d'être formé et certifié par Webnet Ambiance conviviale avec des évènements internes récurrents (activités sportives, loisirs etc…) ainsi que la garantie d'un équilibre entre votre vie privée et professionnelle Participation à des challenges hebdomadaires : Team #dragondefeu vs #dragondeglace Membre de la charte éthique & diversité (+ 15 nationalités représentées) & Dragon Funding (programme de soutien associatif) Nos petits + : 2 types de primes : de régie et participation Carte ticket restaurant : SWILE (9€ par jour) 🥣 Prise en charge à 80% des abonnements en transport en commun Des convaincus du télétravail Avantage ancienneté : à partir de 2 ans, Webnet vous rembourse un abonnement quel qu'il soit via des coins qui se cumulent

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif Collecte de preuves pour réponse aux audits Organisation d'une veille Risk IT Garantie de la bonne gestion des risques opérationnels et des plans de remédiation Assistance aux opérationnels Production des reporting, des mesures du risque et des informations de gestion afférentes Accompagnement des projets dans le respect des solutions Risk IT

En tant qu'Expert Informatica, vous êtes référent technique pour définir et concevoir la solution cible et sécuriser les choix d'architecture, d'implémentation et d'industrialisation (dont CI/CD) sur le projet SNCF REV/REV+. Vous contribuez à la mise en œuvre d'une approche MDM/RDM orientée qualité, intégration et gouvernance, en lien étroit avec les parties prenantes métiers et IT. Responsabilités principales A. Définition & conception (amont) Piloter/produire le cadrage technique (hypothèses, contraintes, trajectoire). Concevoir l'architecture d'intégration autour du MDM (patterns, flux, synchronisations). Définir les règles de gestion et principes de modélisation des référentiels (entités, relations, survivorship, workflows) en cohérence avec les attendus MDM/RDM. Contribuer aux échanges de clarification avec les interlocuteurs client (DSI / métier) sur les choix d'ETL/DI et l'intégration au SI. B. Expertise & sécurisation (run/build) Apporter une expertise sur la configuration/paramétrage, la qualité, la performance et la robustesse des chaînes d'alimentation. Réaliser des revues (design review, code/config review), analyser les impacts, prévenir la dette technique. Encadrer l'équipe (guidelines, standards, DoD), appuyer le profil BA/paramétrage technique. C. Industrialisation & DevOps (CI/CD) Définir et/ou mettre en place une chaîne CI/CD adaptée (stratégies de versioning, promotion environnements, contrôles qualité, packaging/déploiement). Contribuer aux exigences d'auditabilité et de traçabilité (qualité, sécurité, conformité) selon le cadre projet. D. Transfert de compétences & acculturation Participer à/structurer la formation et la montée en compétence (équipes Capgemini + client), dans l'esprit des initiatives évoquées avec l'éditeur. Produire la documentation (dossier d'architecture, HLD/LLD, standards, runbooks, guides d'exploitation).

Contexte : Nous recherchons un Expert Cybersécurité pour rejoindre l'équipe « Prévention » du Centre de Sécurité Opérationnelle (CSO) de la Direction de la Maîtrise des Risques SI. Vous contribuerez à la mise en œuvre, à l'évolution et à l'exploitation quotidienne des outils de cybersécurité, notamment les solutions EDR/AV et de gestion des vulnérabilités, dans des environnements On-Premise et Cloud. Missions principales : · Déployer et assurer l'exploitation des solutions AV/EDR et des scanners de vulnérabilités. · Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité. · Définir et implémenter les politiques de scan de vulnérabilités. · Déployer et implémenter techniquement le service de gestion des vulnérabilités. · Gérer les assets et les différents types de scans : actifs, passifs, WAS, AWS, Azure, authentifiés ou non. · Gérer et analyser les rapports, dashboards et données de sécurité. · Qualifier les alertes de vulnérabilités et contribuer à l'analyse des risques et menaces dans leur contexte. · Structurer et prioriser les actions de correction. · Apporter un support aux clients internes sur les sujets de prévention et de remédiation. · Contribuer au traitement des incidents de sécurité et assurer l'interfaçage avec les supports éditeurs. · Rédiger les alertes, tickets et rapports d'analyse via Jira et ServiceNow. · Assurer une veille technologique sur les méthodes, outils, risques et menaces de cybersécurité. · Contribuer à l'amélioration continue des processus et à la qualité des services délivrés. · Assurer le reporting auprès du responsable du service et des clients internes. · Accompagner les projets sur les problématiques de sécurité des infrastructures On-Premise et Cloud. Livrables attendus : · Reporting liés à la gestion des EDR/AV et des vulnérabilités. · Politiques et configurations de scans de vulnérabilités. · Dashboards et rapports d'analyse de sécurité. · Tickets d'alertes et d'incidents de sécurité. · Rapports d'analyse et de qualification des vulnérabilités. · Documentation et éléments de suivi liés au déploiement et au MCO des solutions de sécurité. · Contributions aux projets de déploiement et d'évolution des plateformes de cybersécurité. · Recommandations et actions d'amélioration continue.

🚀 Nous recrutons 2 Développeurs Front-End React / Next.js (H/F) Dans le cadre de nouveaux projets e-commerce, nous recherchons deux profils Front-End pour rejoindre des équipes techniques et produit, en 100 % télétravail pour l'un des deux besoins 🔹 Le socle commun recherché Nous recherchons des développeurs disposant d'une solide expérience en développement Front-End et maîtrisant notamment : React TypeScript Environnement e-commerce Travail au sein d'équipes produit / techniques Bonnes pratiques de développement et qualité du code Pourquoi nous rejoindre ? Certifié Great Place To Work depuis 2018 Possibilité d'être formé et certifié par Webnet Ambiance conviviale avec des évènements internes récurrents (activités sportives, loisirs etc…) ainsi que la garantie d'un équilibre entre votre vie privée et professionnelle Participation à des challenges hebdomadaires : Team #dragondefeu vs #dragondeglace Membre de la charte éthique & diversité (+ 15 nationalités représentées) & Dragon Funding (programme de soutien associatif) Nos petits + : 2 types de primes : de régie et participation Carte ticket restaurant : SWILE (9€ par jour) 🥣 Prise en charge à 80% des abonnements en transport en commun Avantage ancienneté : à partir de 2 ans, Webnet vous rembourse un abonnement quel qu'il soit via des coins qui se cumulent

🔐 Vulnerability Manager Senior (H/F)📍 Région Parisienne 🏢 Grand groupe international - Assurance 📅 Démarrage ASAP 📄 Mission longue durée Votre missionDans le cadre du renforcement de sa stratégie cybersécurité, notre client recherche un Vulnerability Manager Senior capable de piloter et faire évoluer son programme de gestion des vulnérabilités à l'échelle internationale. Véritable référent cybersécurité, vous contribuerez directement à la réduction des risques cyber et à l'amélioration continue des opérations de sécurité. Vos responsabilités✅ Piloter les campagnes de scans de vulnérabilités (Infrastructure, Cloud, Applications) ✅ Qualifier, prioriser et suivre les plans de remédiation ✅ Produire les indicateurs de pilotage et reportings exécutifs à destination des CISO ✅ Exploiter la Threat Intelligence pour améliorer la priorisation des risques ✅ Administrer et optimiser les outils de Vulnerability Management ✅ Développer l'automatisation et l'industrialisation des processus ✅ Participer aux projets de transformation des Security Operations Environnement technique🔹 Qualys 🔹 Wiz 🔹 Tenable / Rapid7 🔹 Splunk ou Google SecOps 🔹 Cloud Security (Azure, AWS, GCP) 🔹 Security Operations 🔹 Threat Intelligence Profil recherché🎯 5 ans d'expérience minimum en cybersécurité 🎯 Expertise reconnue en Vulnerability Management 🎯 Solide compréhension des infrastructures, réseaux, cloud et applications 🎯 Excellentes capacités de communication et de coordination transverse 🎯 Capacité à évoluer dans un environnement international

Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert. Mission Vous interviendrez notamment sur : * Réaliser les évaluations de risque produit. * Conduire le threat modeling (approche STRIDE). * Réaliser l'analyse de risque par famille de produits selon EN40000-x. * Assurer la réutilisation du modèle de risque. * Mener la revue de sécurité de l'architecture (produit / écosystème). * Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). * Élaborer les politiques de cybersécurité produit : * Politique SDL produit et VDP (Vulnerability Disclosure Policy). * Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. * SBOM (Software Bill of Materials). * Politique de support et de fin de vie (EOL) produit. * Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. * Rédiger l'ensemble des livrables en anglais

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Almatek recherche pour l'un de ses client, un Consultant Editique Perl / LaTex sur Montparnasse. Descriptif: Profil recherché : gestionnaire d'application (RUN) > 5 ans d'exp Activités?: Traiter des demandes courantes et des évolutions hors et en mode projet. Réaliser des requêtes d'extraction et des développements Qualifier et diagnostiquer un incident ou une anomalie et suivre sa résolution Coordonner les actions des différents acteurs internes et externes dans le cadre des mises en production Analyser la documentation technique et fonctionnelle Communiquer aux référents les changements et les dysfonctionnements en production Compétences attendues : Compétences principales : Connaissance du langage PERL. Si possible Connaissance du l'outil de composition LaTeX. Connaissance de Python, TCL, Java et Javascript. Connaissance des bases de données SQL et MongoDB. bonnes pratiques de l'exploitation Les bonnes pratiques d'une recette technique Connaissances de base?: Curiosité et capacité à effectuer des recherches en autonomie et auprès des équipes. Connaissance des systèmes Linux, utilisation du Shell et des commandes de base GNU. Connaissance de git et docker.

Architecture technique produit hardware FPGA, microcontrôleurs, processeurs/logiciel crypto & cybersécurité. 🎯 1. Contexte et finalité de la mission Dans le cadre du lancement d'un nouveau projet stratégique, la mission vise à assurer l'architecture technique d'un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. L'architecte intervient comme référent technique transverse, garant de la cohérence globale du produit et de la satisfaction client, en interaction avec les équipes internes, les partenaires externes et les autorités d'évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l'architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d'évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d'intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d'évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l'architecture du produit : FPGA, microcontrôleurs, processeurs d'application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l'architecture face aux menaces. Sécurité & certification • Maîtriser les processus d'évaluation en vue d'une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d'architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d'interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩 6. Compétences clés mobilisées Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d'évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d'équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🔐 7. Contraintes et particularités de la mission • Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France ». 📍 8. Localisation Mission réalisée sur le site R&D d'Atos aux Clayes-sous-Bois (78).

Au sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un Data Scientist spécialisé en cybersécurité pour renforcer les capacités de détection des menaces par l'exploitation avancée des données de sécurité. Le consultant interviendra notamment sur : ▪ La conception et le développement de modèles de détection d'anomalies sur les journaux de sécurité (logs réseau, systèmes, applicatifs) ▪ La mise en œuvre de l'analyse comportementale des utilisateurs et des entités (UEBA) : détection des comportements déviants, compromissions de comptes ▪ Le développement de modèles de scoring et de priorisation des alertes afin de réduire le bruit et les faux positifs ▪ L'analyse des jeux de données de sécurité et l'ingénierie des caractéristiques (feature engineering) sur des données massives et déséquilibrées ▪ L'évaluation rigoureuse des modèles : métriques adaptées à la détection (précision, rappel, taux de faux positifs), analyse des erreurs ▪ L'industrialisation et le monitoring des modèles en production, en lien avec les équipes SOC ▪ La collaboration avec les analystes sécurité pour qualifier les détections et enrichir les modèles