Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission Dans le cadre du renforcement d'une équipe spécialisée dans les échanges inter-applicatifs, nous recherchons un Ingénieur MFT Confirmé / Expert IBM Sterling pour intervenir sur des plateformes critiques de transfert de fichiers sécurisés (Managed File Transfer). La mission consiste à assurer le maintien en conditions opérationnelles (MCO), la modernisation, la sécurisation et l'automatisation des flux de données, aussi bien entre applications internes qu'avec des partenaires externes. Le consultant évoluera dans un environnement technique complexe, multi-protocoles, nécessitant une forte expertise des solutions IBM Sterling, des protocoles de transfert sécurisés et des mécanismes d'authentification et de chiffrement. Le profil recherché devra être autonome, polyvalent et capable d'interagir avec les équipes infrastructure, réseau, sécurité, ordonnancement, applicatives ainsi qu'avec les partenaires externes. Descriptif de la mission Gestion et configuration des flux MFT Analyser les besoins métiers et techniques liés aux échanges de fichiers. Participer aux ateliers techniques et définir les solutions de transfert adaptées. Configurer et intégrer de nouveaux partenaires sur la plateforme MFT. Mettre en place, modifier et décommissionner les flux et règles de routage. Réaliser les tests de connectivité avec les systèmes internes et les serveurs distants. Gérer les certificats SSL/TLS, les clés SSH et les mécanismes de chiffrement PGP. Maintenir et faire évoluer les Business Processes, mappings et protocoles personnalisés. Mettre à jour la documentation technique et la cartographie des flux. Exploitation, supervision et maintien en conditions opérationnelles Assurer la supervision et le bon fonctionnement des plateformes IBM Sterling. Diagnostiquer et résoudre les incidents liés aux transferts de fichiers et aux infrastructures MFT. Assurer le support technique de niveau 2 et 3 (N2/N3). Prendre en charge les tickets et assurer le suivi auprès du support éditeur. Participer aux montées de version des systèmes et progiciels. Garantir la disponibilité, la sécurité, la traçabilité et la fiabilité des échanges. Coordonner les communications en cas d'incident ou d'interruption de service. Participer aux opérations planifiées d'arrêt/redémarrage et aux interventions exceptionnelles. Assurer une veille technologique sur les solutions MFT. Automatisation et amélioration continue Automatiser les opérations d'exploitation et de configuration avec Ansible et Shell. Contribuer à l'intégration des processus CI/CD via GitLab. Optimiser les performances et la fiabilité des échanges de fichiers. Participer à la modernisation et à l'industrialisation de la plateforme. Proposer des améliorations en matière de sécurité, de supervision et d'exploitabilité. Support et coordination technique Accompagner les équipes applicatives et projets dans la mise en place de nouveaux flux. Assurer une assistance technique auprès des gestionnaires de la plateforme. Administrer les habilitations et les accès. Intervenir comme référent technique sur les problématiques MFT. Collaborer avec les équipes sécurité, réseau, infrastructure et ordonnancement. Compétences techniques recherchées Compétences indispensables IBM Sterling B2B Integrator / Sterling File Gateway : niveau confirmé SFTP : niveau expert PeSIT : niveau confirmé Shell scripting : niveau confirmé Ansible : niveau confirmé GitLab CI/CD : niveau confirmé Bonne maîtrise des environnements de transfert de fichiers sécurisés (MFT). Gestion des certificats SSL/TLS, des clés SSH et du chiffrement PGP. Expérience dans l'exploitation et le MCO de plateformes critiques. Compétences en diagnostic et résolution d'incidents complexes. Maîtrise des processus de configuration et de routage de flux inter-applicatifs. Mots-clés : Ingénieur MFT, Expert MFT, IBM Sterling, Sterling B2B Integrator, Sterling File Gateway, IBM Connect, Secure Proxy, SFTP, PeSIT, Managed File Transfer, Ansible, Shell, GitLab CI/CD, PGP, SSL/TLS, SSH, MCO, Support N2/N3, Transfert de fichiers sécurisé.

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Orchestre les chantiers d'infrastructure critiques et pilote les déploiements de production selon les standards PMPDans le cadre de la modernisation et de la sécurisation des socles informatiques d'un acteur de premier plan, nous recherchons un(e) Chef de Projet Infrastructure – PMP. Ton rôle sera hautement structurant et garant de la résilience opérationnelle : tu prendras la responsabilité globale de projets d'infrastructure majeurs (serveurs, stockage, virtualisation, cloud, réseaux, sécurité), en veillant à la maîtrise rigoureuse des délais, des budgets et à la parfaite exécution des passages en production. Ton futur environnementTu évolueras au sein d'une Direction des Systèmes d'Information (DSI) d'envergure, en interface directe avec les architectes d'infrastructure, les ingénieurs systèmes et réseaux, les équipes d'exploitation, les fournisseurs de technologies et les sponsors métiers. Dans un environnement technique exigeant et multi-projets, tu seras le garant de l'application des meilleures pratiques de gestion de projet. C'est le cadre parfait pour déployer les processus PMI/PMP, encadrer des transitions vers le cloud hybride et sécuriser la continuité opérationnelle des environnements de production. Tes missions clésPilotage Opérationnel & Déploiement d'Infrastructure (Mode BUILD & PROJET) : Piloter de bout en bout des projets d'infrastructure complexes : serveurs physiques et virtualisés, baies de stockage, réseaux d'entreprise, environnements Cloud, solutions de sauvegarde et dispositifs de sécurité. Élaborer, consolider et suivre les plannings détaillés, les trajectoires budgétaires et les indicateurs clés de performance (KPIs) du portefeuille de projets (MS Project, Jira). Coordonner au quotidien les équipes d'ingénierie internes, les intégrateurs, les constructeurs et les éditeurs externes. Identifier, cartographier et arbitrer proactivement les risques projets tout en déployant des plans de remédiation opérationnels. Mise en Production, Stabilisation & Gouvernance (Mode CHANGE, RUN & ITIL) : Préparer et superviser les comités de mise en production (CAB) en veillant au respect rigoureux des procédures de gestion des changements (normes ITIL). Coordonner les bascules techniques critiques, les plans de reprise d'activité (PRA) et sécuriser la continuité de service des plateformes métiers. Assurer le suivi post-déploiement, piloter la phase de garantie/stabilisation et orchestrer le transfert formel de compétences vers les équipes de RUN et d'exploitation. Préparer et animer les comités de pilotage (COPIL), comités techniques (COTEC) et concevoir des tableaux de bord de reporting transparents à destination des instances de direction. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, télécommunications ou gestion des systèmes d'information. Certification : Certification PMP (Project Management Professional) active, ou excellente maîtrise démontrable des standards du PMI. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en gestion de projets d'infrastructure IT et d'environnements de production. Expertise Gestion de Projet & Méthodes Impérative : Maîtrise éprouvée des méthodologies de conduite de projet selon le corpus de connaissances PMI / PMP. Connaissance opérationnelle des processus ITIL (gestion des changements, des incidents, des mises en production). Parfaite maîtrise des outils de planification et de suivi (MS Project, Jira, Confluence). Culture Technique Infrastructure : Solide compréhension globale des briques d'infrastructure : serveurs (Linux/Windows), virtualisation (VMware), stockage (SAN/NAS), réseaux, sécurité (firewalls, proxys) et Cloud (hybride, public ou privé). Expérience avérée de la conduite de mises en production sur des environnements hautement sensibles et sécurisés. Langues : Anglais professionnel opérationnel (interlocuteurs internationaux et prestataires globaux). Tes atoutsLeadership et Rigueur Organisationnelle : Capacité à orchestrer des intervenants techniques pointus et à maintenir le cap face à des jalons serrés. Sens de l'Anticipation et Gestion du Risque : Sang-froid pour anticiper les points de blocage et sécuriser les transitions sans impact pour les utilisateurs. Excellence dans la Communication : Clarté et diplomatie dans les échanges avec les directeurs de projet comme avec les équipes d'exploitation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte et définition du postePlus qu'un métier, itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences et parfois entre les lignes d'un CV. Aujourd'hui, nous recherchons pour l'un de nos clients un Ingénieur Système H/F et vous présentons les points clés du poste : Poste en CDI Basé Nord Alsace - espace de co working à Strasbourg - Télétravail Secteur du Commerce de Gros Les conditions : 13ème mois Prime de présence Mutuelle familiale Prime d'intéressement et de participation Tickets restaurant CSE Au sein de l'équipe Système, vous participez activement aux projets Systèmes du Groupe (multi sites). Les missions : Projets & Transversalité : intervenir comme expert(e) infrastructure sur la majorité des projets du groupe, de la phase de conception jusqu'à la mise en production. Maintien en condition opérationnelle & évolution : déployer, administrer et maintenir à l'état de l'art le parc de serveurs (Windows / Linux). Cloud & Conteneurisation : administrer, optimiser et faire évoluer notre infrastructure Cloud (GCP principalement) ainsi que nos environnements conteneurisés (Docker, Kubernetes). Automatisation & Scripting : automatiser les tâches récurrentes, les déploiements et fiabiliser les opérations grâce au scripting (PowerShell, Bash) avec l'appui d'outils d'industrialisation (Ansible, Terraform). Résilience & sécurité : piloter la politique de sauvegarde (Commvault), la supervision proactive (Centreon) et la gestion fine des accès/droits (AD, GPO, WSUS, Radius). Services & applications : maintenir la ferme Citrix (plus d'une centaine d'applications publiées) et administrer les bases de données (SQL Server, MySQL, PostgreSQL). Réseau & sécurité : intervenir sur les briques d'interconnexion et de protection (LAN/WAN, Firewall, Reverse Proxy, Load Balancer). Amélioration continue : élaborer et faire vivre des documentations et des procédures d'exploitation claires. Stack technique maîtrisée : OS & Annuaire : Windows Server (2016-2025), Linux (RedHat / Ubuntu), Active Directory, DNS/DHCP, GPO. Cloud & Conteneurs : Cloud Provider (GCP de préférence), Docker, Kubernetes. Scripting & Automatisation : forte maîtrise de PowerShell et Bash / Shell (des notions ou une première pratique sur Terraform / Ansible sont un plus). Virtualisation : VMware, XenServer. Écosystème étendu : Citrix Virtual Apps, SGBD, briques réseaux.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 10 ans minimum Concevoir un protocole radio de A à Z, depuis son architecture jusqu'à sa certification : c'est le cœur de cette mission. Nous recherchons actuellement un.e Ingénieur Protocoles Radio & Systèmes Embarqués pour intervenir chez l'un de nos clients sur un projet de développement d'un nouveau protocole radio Sub-GHz (434 / 868 MHz). L'objectif : concevoir une solution de communication radio fiable, sécurisée et conforme aux exigences normatives, capable de faire communiquer centrales, détecteurs, sirènes, déclencheurs manuels et répéteurs. Vous interviendrez sur l'ensemble du cycle de conception, des premières spécifications aux prototypes RF, jusqu'aux essais de certification. Votre mission : concevoir un protocole radio de bout en bout Vous travaillerez à la fois sur l'architecture du protocole, son implémentation embarquée et sa validation. Concrètement, vous serez amené à : - Définir l'architecture du protocole radio commun aux systèmes intrusion et incendie : organisation du réseau, échanges entre équipements, supervision et gestion des alarmes. - Concevoir les mécanismes de communication Sub-GHz : accès au canal, gestion des fréquences, synchronisation, priorisation des messages et maîtrise des latences. - Traduire les contraintes normatives en exigences techniques, puis modéliser le fonctionnement du réseau et valider les choix d'architecture sur des prototypes RF. - Spécifier et développer la pile protocolaire sur STM32, en intégrant les mécanismes de sécurité nécessaires, notamment le chiffrement AES-128-CCM et la protection anti-replay. - Concevoir les fonctions de supervision et de sûreté : détection de brouillage, anti-masque, surveillance des liaisons et gestion des défauts de communication. - Rédiger les spécifications techniques et accompagner les essais de validation et de certification auprès des laboratoires et organismes notifiés. L'enjeu ne se limite donc pas au développement firmware : vous devrez prendre en compte le comportement global du système, depuis les contraintes RF jusqu'aux exigences de sécurité et de certification.

#PSSWRD #CYBERSECURITE #CHEFDEPROGRAMME #DEFENSE Cher réseau bonjour ! 📣 Pour accompagner l'un de nos clients, nous recherchons un(e) Chef de programme IT / Cybersécurité, pour piloter un portefeuille de projets dans un environnement Défense. 🎯 Votre mission Rattaché(e) à la Direction Cyber, vous assurerez le pilotage transverse du portefeuille, en coordination avec les directions métiers, les DSI, les équipes techniques, la Finance et les fournisseurs. Vous porterez la vision d'ensemble et la trajectoire du programme, en vous appuyant sur les responsables de l'architecture, de la sécurité et de la mise en œuvre technique. Vos principales responsabilités : ▪️ Consolider les besoins des différentes entités et faire converger leurs attentes ; ▪️ Construire et piloter la roadmap, les priorités et les jalons ; ▪️ Suivre les budgets, les risques et les dépendances entre projets ; ▪️ Structurer la gouvernance et animer les comités de programme ; ▪️ Préparer les arbitrages des DSI : scénarios, coûts, délais et risques ; ▪️ Coordonner les parties prenantes et suivre l'exécution des décisions ; ▪️ Produire un reporting clair sur l'avancement et les résultats. 👤 Le profil recherché Vous disposez d'une expérience confirmée en direction de programme IT/cyber, pilotage de portefeuille ou transformation transverse multi-entités. Vous savez structurer un programme, piloter un budget et fédérer des interlocuteurs aux enjeux différents. À l'aise avec les directions métiers et IT, vous êtes capable de préparer des décisions et de faire avancer les projets. Une bonne compréhension des environnements IT et des enjeux de cybersécurité est attendue. Une expérience dans un environnement sensible ou Défense serait appréciée. 🔐 Les éventuelles exigences d'habilitation seront précisées selon le périmètre de la mission. 📩 Intéressé(e), ou une personne de votre réseau à recommander ? Contactez-moi en message privé pour en échanger ! #Recrutement #Freelance #GestionDeProjet #ProgramManagement #Cybersecurity

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Garantis la stabilité, la sécurité et l'automatisation des infrastructures système : Dans le cadre du renforcement et de la modernisation de nos infrastructures systèmes critiques, nous recherchons un(e) Ingénieur(e) Linux N3 & IaC. Au sein de notre équipe d'ingénierie système, ton rôle sera central et hautement technique : tu seras le garant de la stabilité, de la sécurité, de la performance et de l'automatisation de l'ensemble de nos infrastructures Linux (déployées sur serveurs physiques, environnements virtualisés et plateformes Cloud). Ton futur environnement Tu évolueras au sein d'une équipe d'ingénierie système passionnée et exigeante, au cœur des enjeux de transformation de l'infrastructure. En lien étroit avec les équipes d'architecture, de production et de cybersécurité, tu interviendras dans un cadre combinant la rigueur du Maintien en Condition Opérationnelle (MCO) et l'innovation autour de l'Infrastructure-as-Code (IaC). C'est l'environnement idéal pour exprimer ton expertise Linux N3 tout en poussant au maximum l'automatisation et l'industrialisation via Ansible, Terraform et Packer. Tes missions clés Expertise N3, MCO & Performance (Mode RUN & INFRASTRUCTURE) : Assurer le Maintien en Condition Opérationnelle (MCO) de l'ensemble des infrastructures Linux critiques (physiques, virtuelles et cloud). Intervenir en tant qu'expert de niveau N3 sur le diagnostic et la résolution des incidents complexes de production. Piloter les campagnes de patching, les mises à jour de sécurité et les montées de version des OS Linux. Analyser et optimiser les performances système ainsi que la gestion de la capacité des serveurs (Capacity Planning, tuning). Industrialisation, Automatisation & Sécurité (Mode BUILD & IAC) : Développer, maintenir et optimiser les rôles/playbooks Ansible (ou solutions équivalentes) pour l'automatisation continue des configurations système. Industrialiser et automatiser le provisionnement des infrastructures en s'appuyant sur Terraform et Packer. Concevoir, mettre à jour et sécuriser les templates de référence (« Golden Images ») Linux. Garantir le respect des normes de sécurité (hardening), de standardisation et d'automatisation sur tous les environnements Linux. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, administration systèmes, réseaux ou ingénierie d'infrastructures. Expérience : Tu justifies d'une expérience confirmée de 5 ans ou plus en administration avancée et ingénierie système Linux en environnement de production critique. Expertise Technique System & IaC Impérative : Maîtrise approfondie des distributions Linux d'entreprise (RedHat, CentOS, Debian, Ubuntu, etc.). Solide expertise en automatisation des configurations avec Ansible (ou équivalent). Pratique avérée de l'Infrastructure-as-Code avec Terraform et de la création d'images automatisée avec Packer. Expérience confirmée dans la création et la gestion de Golden Images Linux sécurisées. Maîtrise des processus de patching système, du tuning de performance et de l'analyse d'incidents complexes (N3). Bonnes compétences en scripting (Bash, Python) et connaissances des environnements hybrides (Physique, Virtuel, Cloud). Langues : Anglais technique maîtrisé (lecture de documentation, rédaction technique, échanges éventuels avec des équipes internationales). Tes atouts Rigueur & Esprit d'Analyse : Capacité à traiter méthodiquement des dysfonctionnements complexes de niveau 3 sur des environnements critiques. Culture de l'Automatisation : Réflexe permanent de supprimer les tâches répétitives en appliquant les meilleures pratiques IaC et DevOps. Sens de la Sécurité & Standardisation : Souci constant d'appliquer les règles d'étanchéité, de hardening et de respect des normes industrielles. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Linux (RedHat), Terraform et Cloud. Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel selon l'organisation de l'équipe et du site client. 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Troubleshooting N3 sur noyau/système Linux, cas pratique Ansible/Terraform, stratégie de déploiement de Golden Images via Packer). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte du projet : Dans le cadre de projets à forts enjeux de sécurité, Viveris recherche un Ingénieur Cybersécurité H/F spécialisé dans l'administration des systèmes et réseaux ainsi que dans le durcissement des postes de travail et des serveurs.Au sein d'une équipe opérationnelle, rattaché(e) au responsable IT du client, vous interviendrez dans un environnement de Défense particulièrement exigeant, sur des systèmes d'information classifiés. Vous contribuerez à la constitution des dossiers d'homologation ainsi qu'à la mise en oeuvre opérationnelle des mesures de sécurité. Vos responsabilités : - Participer à l'homologation des systèmes d'information classifiés et rédiger les documents associés : stratégie d'homologation, PES, analyse de risques, descriptif technique et PSSI ; - Administrer et sécuriser les postes de travail, les serveurs et les infrastructures réseau dans le respect des exigences du client ; - Mettre en oeuvre les politiques de durcissement : mots de passe, comptes, privilèges, accès aux ports USB et gestion des périphériques ; - Assurer le suivi des mises à jour Windows, des antivirus et des solutions de sécurité ; - Participer à la mise en place des systèmes d'information, des solutions de sauvegarde et des opérations de virtualisation ou de P2V ; - Rédiger les procédures techniques et collaborer avec les équipes IT et développement dans le respect des règles de conformité.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem, située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d'expertise, elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d'architecture, d'expertise technique et d'ingénierie N3 auprès d'acteurs majeurs dans différents secteurs d'activités. C'est au sein de cette entité qu'évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d'un directeur technique, d'une RRH, ainsi que d'un directeur, M. Boris Gunther, présent depuis le début de l'aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd'hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l'acceptez) : MCO N3 sur F5 LTM & GTM Beta testing et configuration via l'orchestrateur F5 (création de VIP, certificats SSL SERTIS) Standardisation et documentation des configurations Support aux projets et assistance aux équipes techniques Le terrain de jeu ? déploiement F5 LTM & GTM : administration, iRules, SSL, VIP Orchestrateur F5, Infoblox (DNS/IPAM) Automatisation : Ansible / AWX Routage et réseaux : BGP, OSPF, VPN Expérience MCO N3 en environnements critiques Le profil que nous recherchons : Vous avez 5 ans d'expérience minimum dans un environnement challengeant Vous avez une expérience auprès de clients grands comptes Vous avez un bon niveau d'anglais à l'oral et à l'écrit Vous faites preuve de rigueur, de réactivité et d'autonomie. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance 2 postes sont à pourvoir TJM : Entre 420€ et 480€ (Selon votre expertise) Démarrage : janvier 2027 Localisation : Montreuil 93 Secteur d'activité : bancaire Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

🔐 Vulnerability Manager Senior (H/F)📍 Région Parisienne 🏢 Grand groupe international - Assurance 📅 Démarrage ASAP 📄 Mission longue durée Votre missionDans le cadre du renforcement de sa stratégie cybersécurité, notre client recherche un Vulnerability Manager Senior capable de piloter et faire évoluer son programme de gestion des vulnérabilités à l'échelle internationale. Véritable référent cybersécurité, vous contribuerez directement à la réduction des risques cyber et à l'amélioration continue des opérations de sécurité. Vos responsabilités✅ Piloter les campagnes de scans de vulnérabilités (Infrastructure, Cloud, Applications) ✅ Qualifier, prioriser et suivre les plans de remédiation ✅ Produire les indicateurs de pilotage et reportings exécutifs à destination des CISO ✅ Exploiter la Threat Intelligence pour améliorer la priorisation des risques ✅ Administrer et optimiser les outils de Vulnerability Management ✅ Développer l'automatisation et l'industrialisation des processus ✅ Participer aux projets de transformation des Security Operations Environnement technique🔹 Qualys 🔹 Wiz 🔹 Tenable / Rapid7 🔹 Splunk ou Google SecOps 🔹 Cloud Security (Azure, AWS, GCP) 🔹 Security Operations 🔹 Threat Intelligence Profil recherché🎯 5 ans d'expérience minimum en cybersécurité 🎯 Expertise reconnue en Vulnerability Management 🎯 Solide compréhension des infrastructures, réseaux, cloud et applications 🎯 Excellentes capacités de communication et de coordination transverse 🎯 Capacité à évoluer dans un environnement international

Technicien Proximité Windows (Windows 10/11) Active Directory (Microsoft 365) Ticketing - Sud LyonProfil • Formation en informatique (Bac à Bac+2/3) • Première expérience en support informatique appréciée • Sens du service et bon relationnel • Capacité d'analyse et de résolution de problèmes • Autonomie, rigueur et esprit d'équipe Compétences techniques : Systèmes et postes de travail : • Environnements Windows (Windows 10/11) • Notions macOS (selon contexte) • Gestion Active Directory (comptes, groupes, GPO simples) Réseaux : • Bases en réseaux (TCP/IP, DNS, DHCP) • Diagnostic de connectivité Outils et logiciels : • Suite bureautique (Microsoft 365) • Outils de ticketing (EasyVista) • Outils de prise en main à distance Matériel : • Installation et maintenance de postes informatiques • Diagnostic de pannes hardware Sécurité : • Sensibilisation aux bonnes pratiques (Mises à jour, phishing, defender) Le profil doit être véhiculé, mission sud Lyon en direction de St Etienne. Bon niveau anglais. Mission longue durée Au sein du service informatique, le Technicien de proximité assure le support technique de premier et deuxième niveau auprès des utilisateurs. Il intervient directement sur site afin de garantir le bon fonctionnement des équipements informatiques, des outils numériques et des services associés. Il joue un rôle essentiel dans la continuité de service et la satisfaction des utilisateurs, en apportant des solutions rapides, efficaces et adaptées. Missions et responsabilités principales • Assurer le support technique de proximité (poste de travail, imprimantes, périphériques, téléphonie, etc.) • Diagnostiquer et résoudre les incidents matériels et logiciels • Installer, configurer et maintenir les équipements informatiques • Gérer les comptes utilisateurs (création, droits d'accès, messagerie) • Assurer le suivi des tickets via un outil de gestion des incidents • Participer à la gestion du parc informatique (inventaire, renouvellement) • Rédiger et maintenir la documentation technique et les procédures • Accompagner les utilisateurs dans la prise en main des outils Gestion de projet, Communication et Collaboration • Participer aux projets de déploiement (postes de travail, logiciels, infrastructures) • Contribuer aux migrations techniques (OS, applications, équipements) • Assurer le suivi des actions et respecter les délais définis • Collaborer avec les équipes techniques pour la mise en œuvre des solutions • Remonter les risques, anomalies et proposer des améliorations Gouvernance & Conformité • Respecter les procédures internes et les politiques de sécurité • Appliquer les bonnes pratiques ITIL (gestion des incidents, changements, etc.) • Veiller à la conformité des installations (logiciels, licences, sécurité) • Participer aux audits internes et aux contrôles de conformité • Assurer la traçabilité des interventions

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024