Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de son département Projets Techniques, notre client, acteur majeur du secteur bancaire en ligne / services financiers réglementés, recherche un(e) Coordinateur(trice) / Chef de Projet Technique Infrastructure. Rattaché(e) aux équipes de production, vous jouez un rôle d'interface central entre le métier, les chefs de projet transverses et les experts techniques (architectes réseau, Linux, Windows, DBA). Vous pilotez la livraison des transformations d'infrastructure sur un portefeuille conséquent (obsolescence, sécurité, nouveaux business cases : déploiement applicatif, raccordement de partenaires, travaux datacenter, migrations). Contexte de la mission : Portefeuille d'environ 60 projets en parallèle sur le périmètre (~6 projets par chef de projet) Environnement bancaire réglementé, exigence forte sur la rigueur et la traçabilité Vos missions : Qualifier les demandes entrantes, garantir la complétude des expressions de besoin, identifier les impacts SI Cadrer les projets : périmètre, chiffrage infra, estimation ressources et jours-hommes, planning Modéliser et rédiger les spécifications techniques (correction, évolution, implémentation applicative) Coordonner les équipes techniques, ingénieurs de production, métier et fournisseurs Animer la gouvernance : comités techniques, comités opérationnels, comités de projet, comités de pilotage Produire le reporting (avancement, budget, ressources, risques, arbitrages, prochaines étapes) Piloter les mises en production, gérer les points de blocage, arbitrer un décalage de MEP si risque identifié Gérer les demandes de flux (source, destination, protocole, port) avec les architectes réseau Assurer la conduite du changement sur les nouveaux processus/procédures Participer à la contractualisation partenaires en lien avec le juridique Assurer une veille technologique

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DBRE / DBA Senior – Automatisation & DevOps H/F C'est votre mission Vous êtes passionné·e par les bases de données, l'automatisation et les environnements DevOps ? Ce poste est fait pour vous. En tant qu'Expert DBA / DBRE, vous êtes responsable de la fiabilité, de la performance et de l'industrialisation du cycle de vie des bases de données. Vous intervenez à la fois sur les problématiques d'expertise DBA et sur l'automatisation des déploiements, de la supervision et des opérations de maintenance. Côté build : Concevoir et industrialiser les solutions de déploiement et de provisioning des bases de données. Automatiser les opérations de déploiement, mise à jour, patching et maintenance dans une logique CI/CD. Développer et maintenir des pipelines d'automatisation et des outils internes avec Ansible, Terraform et Python. Participer à la qualification des nouveaux paliers techniques et aux montées de version majeures des SGBD. Mettre en œuvre des solutions d'Infrastructure as Code et promouvoir les pratiques GitOps / Everything as Code. Contribuer à la définition des architectures de haute disponibilité, réplication, sauvegarde et Disaster Recovery. Participer à la mise en place de solutions d'observabilité, de monitoring, de logs, de métriques et d'alerting. Côté run : Assurer le support N2 / N3 et apporter votre expertise aux équipes d'exploitation, d'intégration et d'ingénierie infrastructure. Diagnostiquer et résoudre les incidents critiques et bloquants dans le respect des engagements de service. Réaliser des prestations d'expertise DBA : audit, tuning, installation, paramétrage et migration des bases de données. Garantir la fiabilité, la disponibilité, la performance et la sécurité des environnements DB. Intervenir sur les problématiques de backup / restore, réplication, haute disponibilité et reprise après sinistre. Formaliser et capitaliser les connaissances au travers de documentation technique, procédures et modes opératoires. Identifier les opportunités d'amélioration et contribuer à l'industrialisation et à la standardisation des pratiques DBA. C'est votre parcours Vous disposez d'une expérience significative en tant que DBA, idéalement dans des environnements de Production complexes et à forts enjeux de disponibilité. Vous avez développé une forte sensibilité DevOps / DBRE / automatisation et souhaitez aller au-delà de l'administration traditionnelle des bases de données en industrialisant leur cycle de vie. Vous appréciez les environnements où l'expertise technique, l'automatisation et l'amélioration continue sont au cœur des enjeux. C'est votre expertise : Maîtrise d'au moins 2 SGBD parmi Oracle, PostgreSQL, SQL Server et MongoDB, avec une expertise Oracle prioritaire. Administration, exploitation et support N2 / N3 des bases de données. Automatisation et industrialisation des opérations DBA : déploiement, patching, upgrade et maintenance. DevOps, GitOps, CI/CD et pipelines d'automatisation. Infrastructure as Code avec Ansible et Terraform. Scripting et automatisation avec Python, ainsi que Bash et/ou PowerShell. Environnements Linux. Haute disponibilité, réplication, sharding et performance / tuning. Backup / Restore / Disaster Recovery. Monitoring, observabilité, logs, métriques et alerting. Une connaissance de Helm, AWX / Ansible Automation Platform et Everything as Code est un plus. C'est votre manière de faire équipe : Vous êtes rigoureux·se, autonome et orienté·e résolution de problèmes. Vous savez travailler en transverse avec les équipes DBA, DevOps, Cloud, Infrastructure et Sécurité. Vous êtes force de proposition et avez une réelle culture de l'amélioration continue. Vous savez partager votre expertise, documenter vos pratiques et contribuer à la standardisation des processus. Vous êtes à l'aise dans des contextes où la fiabilité, la disponibilité et la performance sont des enjeux majeurs. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Noisy Le Grand Contrat : CDI Télétravail : Hybride Salaire : De 65 K€ à 70 K€ brut annuel Famille métier : Data / DBA / DevOps / Infrastructure Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Technicien support hotline H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par le support informatique et l'accompagnement des utilisateurs ? Ce poste est fait pour vous. En tant que Technicien Support Hotline, vous êtes responsable de la prise en charge des sollicitations utilisateurs par téléphone et du diagnostic et dépannage des incidents de premier niveau de notre écosystème : Côté build : S'approprier les documentations et procédures de support afin de garantir une prise en charge efficace des utilisateurs. Participer à l'enrichissement de la base de connaissances à partir des incidents et problématiques rencontrés. Faire remonter les problématiques récurrentes afin de contribuer à l'amélioration du support. Développer sa connaissance des environnements et outils informatiques utilisés par les utilisateurs. Côté run : Assurer la prise en charge d'un volume important d'appels entrants et accueillir les utilisateurs avec professionnalisme. Écouter, questionner et qualifier précisément la demande ou l'incident afin d'identifier rapidement la problématique rencontrée. Prendre des notes précises et structurées pendant les appels afin de conserver l'ensemble des informations nécessaires au suivi de la demande. Réaliser un premier diagnostic technique à distance en s'appuyant sur les connaissances informatiques acquises et les documentations disponibles. Apporter des conseils et accompagner les utilisateurs dans la résolution de leurs problématiques. Effectuer les dépannages techniques de premier niveau à l'aide des procédures et documentations mises à disposition. Créer et renseigner les tickets avec les informations recueillies lors des échanges avec les utilisateurs. Escalader les incidents nécessitant une expertise complémentaire vers les équipes de niveau supérieur. Assurer le suivi et la bonne transmission des informations relatives aux incidents pris en charge. C'est votre parcours Vous disposez d'une première expérience en support informatique, hotline ou helpdesk. Vous aimez échanger avec les utilisateurs, analyser rapidement leurs problématiques et apporter une réponse adaptée. Vous êtes à l'aise dans un environnement où le volume d'appels est important et où la qualité de la prise en charge et des informations recueillies est essentielle. C'est votre expertise : Support informatique et assistance utilisateurs. Prise d'appels et qualification des demandes. Diagnostic et dépannage technique de premier niveau. Bonne compréhension des environnements poste de travail et systèmes Windows. Utilisation de procédures et documentations techniques. Gestion et suivi des tickets. Connaissances générales en informatique : matériel, logiciels, environnement utilisateur et réseau. Capacité à prendre des notes et à retranscrire précisément les informations techniques recueillies lors des appels. Une première expérience sur un outil de ticketing constitue un plus. C'est votre manière de faire équipe : Vous avez un excellent relationnel et êtes à l'aise dans les échanges téléphoniques avec les utilisateurs. Vous êtes à l'écoute, pédagogue et patient·e, y compris dans un contexte de forte sollicitation. Vous êtes rigoureux·se et organisé·e, notamment dans la prise de notes et la qualification des incidents. Vous êtes réactif·ve, curieux·se et doté·e d'un bon esprit d'analyse pour identifier rapidement l'origine d'un problème. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Salaire : De 24000€ à 26000€ (selon expérience) brut annuel Famille métier : Système Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise. Objectifs de la mission : Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié Industrialiser le socle réseau et sécurité en Terraform via GitLab CI Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires Principales tâches : Raccorder les VPC Spokes au hub NCC et valider le routage BGP Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run Configurer le DNS Peering et les zones Cloud DNS privées Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod) Mettre en place les politiques Zero-Trust (Cloud Armor, IAP) Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : - de rendre des avis de sécurité en évaluant un projet ou une solution, et en donnant une recommandation formelle, technique ou organisationnelle, établie selon un niveau de risque à considérer. - d'établir les cadres d'application de la politique de sécurité en étroite collaboration avec les responsables de domaine, les architectes techniques, en déclinant la PSSI en exigences de sécurité techniques et fonctionnelles. - de garantir dans le cadre des RFP, l'intégration du socle de sécurité et ses exigences de sécurité techniques et organisationnelles dans les documents d'appel d'offres, la prise en compte de ce socle et de ces exigences par les soumissionnaires, de réaliser l'évaluation de la conformité et de la qualité des réponses afin de contribuer au choix d'un prestataire aligné sur les besoins de sécurité. - de maintenir à jour le PAS (Plan d'assurance Sécurité) à destination des partenaires et fournisseurs, piloter la complétude du PAS pour les nouveaux partenaires et fournisseurs, et s'assurer que les preuves fournies par ceux-ci sont conformes aux attentes. MISSIONS Production d'avis de sécurité · Analyser en profondeur l'architecture technique des projets : réseau, IAM, Cloud, durcissement, chiffrement, intégration CI/CD. · Évaluer la conformité technique aux standards internes, standards de sécurité, les bonnes pratiques sécurité. · Proposer des mesures correctives précises : contrôles techniques, durcissements, configurations sécurisées, compensations, etc. · Rédiger un avis formalisé et suivre la mise en œuvre des recommandations. Déclinaison opérationnelle de la PSSI · Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application. · Définir des standards opérationnels (durcissement, configurations, pratiques Cloud…). · Coconstruire avec les architectes et responsables de domaine. · Garantir la cohérence avec les risques, les besoins projet et les technologies déployées. · Maintenir un référentiel clair, versionné et facilement intégrable dans les projets. Participation et pilotage sécurité des RFP · Intégrer le socle de sécurité dans tous les RFP dès leur rédaction. · Analyser les réponses des fournisseurs et évaluer la conformité sécurité. · Challenger les soumissionnaires sur leurs preuves, certifications et mesures. · Construire un scoring sécurité pour la sélection. · Produire une synthèse claire et une recommandation. Mise à jour et gestion des PAS (Plan d'Assurance Sécurité) · Maintenir le référentiel PAS pour les partenaires et fournisseurs. · Garantir la complétude du PAS pour chaque nouveau fournisseur. · Vérifier les preuves fournies (mesures, processus, certifications, …). · Détecter les écarts et définir les plans de remédiation avec les partenaires et fournisseurs. · Assurer le suivi documentaire et la mise à disposition aux parties prenantes.

Notre client, acteur industriel, est à la recherche de son futur Chef de Projet Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'une création de poste visant à renforcer la gouvernance et le pilotage des sujets cybersécurité. Vos missions Intégré aux équipes IT et Sécurité, vous devrez : Piloter les projets cybersécurité de la phase de cadrage jusqu'à leur mise en production. Coordonner les échanges entre les équipes métiers, infrastructures, sécurité et partenaires externes. Suivre les risques, plans d'actions, budgets et plannings des projets confiés. Participer à la définition et à l'amélioration des standards de sécurité du SI. Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et les politiques de sécurité. Organiser et animer les comités de pilotage et les instances de gouvernance. Contribuer aux analyses de risques et au suivi des plans de remédiation. Assurer le reporting auprès des parties prenantes et de la direction. Compétences techniques attendues Gestion de projet cybersécurité. Gouvernance SSI et gestion des risques. Méthodologies projets (Cycle en V, Agile). Connaissance des normes et référentiels de sécurité (ISO 27001, NIST, ANSSI). Environnements infrastructures, réseaux et systèmes. Gestion des vulnérabilités et plans de remédiation. Outils de suivi projet et reporting.

Dans le cadre d'un projet de transformation du système d'information financier, notre client recherche un Consultant Senior spécialisé en cybersécurité et conformité sur l'écosystème SAP S/4HANA Cloud. Il interviendra dès la phase de conception afin d'intégrer les exigences de sécurité et de conformité à l'architecture, aux interconnexions et aux différentes briques de la solution. MissionsParticiper aux ateliers de conception, d'infrastructure et de configuration de la solution SAP. Identifier les risques de sécurité et définir les mesures adaptées sur les volets architecture, réseau et configuration. Challenger les choix techniques et accompagner les équipes expertes sur les sujets de sécurité liés à SAP. Participer à l'élaboration des livrables projet sur le volet cybersécurité. Coordonner les échanges entre les équipes SSI, projet, exploitation et architecture. Présenter les mesures de sécurité identifiées, suivre les alertes et irritants et contribuer aux arbitrages. Réaliser l'analyse de risques EBIOS RM du projet en collaboration avec les équipes SSI internes. Contribuer aux autres livrables nécessaires au bon déroulement du projet.

Support utilisateurs Niveaux 1 et 2 Prendre en charge les incidents et demandes des utilisateurs. Diagnostiquer et résoudre les problématiques matérielles, logicielles et réseau. Assurer un accompagnement de qualité et un suivi efficace des demandes. Gestion du poste de travail Installer, configurer et maintenir les postes de travail sous Windows 10 et Windows 11. Réaliser les opérations de déploiement, remplacement et mise à jour des équipements. Assurer le support des périphériques bureautiques et industriels. Gestion des équipements et périphériques Support sur les imprimantes réseau, multifonctions et imprimantes d'étiquettes. Assistance sur les scanners, lecteurs de badges, stations d'accueil, écrans, claviers, souris et autres périphériques. Support réseau de premier niveau Effectuer les premiers diagnostics de connectivité. Réaliser des tests réseau et des vérifications de câblage selon les procédures établies. Participer à l'identification et à la résolution des incidents de connectivité. Gestion des tickets et suivi d'activité Enregistrer, qualifier et suivre les incidents dans l'outil ITSM. Assurer une documentation rigoureuse des interventions. Escalader les incidents complexes vers les équipes expertes lorsque nécessaire. Sécurité et conformité Respecter les politiques de sécurité informatique et de confidentialité. Participer à la gestion des accès utilisateurs. Veiller à l'application des bonnes pratiques liées à la protection des données. Référence de l'offre : j1femqkivh

Technicien Support Poste de travail (H/F) – Lagny-sur-Marne (77) Notre client, dans le cadre du déploiement d'un support de proximité, est à la recherche de son futur Technicien informatique (H/F) pour son site de Lagny-sur-Marne. Temps partiel, 3 jours sur site. Vos missions : Gérer le comptoir d'accueil pour le support de proximité postes de travail en relation directe et sous la supervision de la direction IT/Sécurité du siège, vous serez le relais directe de la DSI sur le site. •Support utilisateurs : Assistance technique, diagnostic et résolution des incidents, installation et maintenance des équipements informatiques. •Gestion des systèmes : Administration des systèmes d'exploitation (Windows et Android) et logiciels. •Gestion du réseau : Configuration et administration des équipements réseau (routeurs, commutateurs, pare-feu) et plateformes téléphoniques. •Sécurité informatique : Protection des systèmes, gestion des sauvegardes, identification et correction des vulnérabilités. •Conformité et documentation : Suivi des normes, rédaction et mise à jour des procédures et documentation technique. Compétences techniques : •Environnements client et serveur Windows (AD, GPO) •DHCP, DNS, messagerie, TSE, PKI •Services Office Microsoft •Outils de supervision, ticketing et télémaintenance •Routage, switching, sécurité réseau

📍 Cagnes-sur-Mer 📄 CDD ou Freelance 🏠 Télétravail : 2 jours par semaine Votre mission : Au sein d'une équipe cybersécurité à taille humaine, vous contribuez à la protection des applications web et au bon fonctionnement des solutions de sécurité mises en place. Au quotidien, vous serez amené(e) à : Administrer et faire évoluer les solutions de Firewall Applicatif (WAF). Créer, ajuster et maintenir les règles de sécurité. Analyser les alertes et participer au traitement des incidents. Contribuer à l'amélioration continue de la sécurité des services web. Effectuer une veille sur les nouvelles menaces et bonnes pratiques. Travailler en collaboration avec les équipes Réseaux, Systèmes et Production.

ContexteL'administrateur de solutions de sécurité installe, met en production, administre et exploite des solutions de sécurité (antivirus, sondes, firewalls, IAM, etc.). Il participe au bon fonctionnement des solutions de sécurité en garantissant le maintien en conditions opérationnelles et de sécurité. Nous recherchons un Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. MissionsManager une équipe d'ingénieurs réseau basés en France et à l'international Structurer et piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps Intégrer les exigences cybersécurité dans les opérations quotidiennes Prioriser les activités, gérer les escalades, animer les rituels opérationnels Participer aux RFP sur la partie sécurité opérationnelle Définir et suivre les indicateurs (KPI/KRI) Piloter le backlog selon l'exposition aux risques et les engagements de service Contribuer à la cartographie des risques cyber Travailler étroitement avec les équipes IT pour garantir un MCS robuste Accompagner des équipes multi-sites et piloter des prestataires Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience Déployer des processus et contrôles continus Industrialiser le RUN pour gagner en efficacité et en qualité de service Produire un reporting clair et actionnable pour le management

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

Contexte Le technicien IT prend en charge l'infrastructure locale nécessaire au fonctionnement fiable de la solution : serveur Linux Ubuntu 24.04, réseau Gigabit, postes clients, partage Samba, base PostgreSQL, scanners ADF, imprimante laser, sauvegardes et sécurité. Il intervient pendant l'installation, les tests, le pilote et la généralisation, puis assure le support post-installation. Mission Installer, configurer, sécuriser et maintenir les infrastructures et équipements de la solution AMC OMR, garantir leur disponibilité et leur performance, assurer le support de premier et deuxième niveau et transférer les compétences de maintenance courante aux équipes locales. Activités principales • Réceptionner, inventorier, installer et tester le serveur, les scanners ADF et l'imprimante laser conformément aux spécifications. • Configurer le serveur Ubuntu, les interfaces réseau Gigabit, les volumes RAID, les comptes, les droits d'accès, Samba et les sauvegardes. • Préparer les postes clients Windows/Linux et assurer leur connexion au dossier partagé et aux services AMC. • Configurer les scanners à 300 dpi au minimum, les pilotes compatibles et le dépôt automatique des copies dans le répertoire surveillé. • Configurer l'impression réseau des sujets, copies corrigées et rapports statistiques. • Installer, configurer, sécuriser, sauvegarder et superviser la base PostgreSQL utilisée par la solution AMC OMR. • Mettre en œuvre les mesures de sécurité, de supervision, de journalisation et de continuité de service. • Diagnostiquer et résoudre les incidents matériels, réseau et système de premier et deuxième niveau, tenir le registre des interventions et assurer le support sur site. • Former les techniciens locaux au dépannage de premier et deuxième niveau et à la maintenance préventive. Résultats et livrables attendus • Équipements inventoriés, installés, configurés et testés dans chaque institut. • Réseau, sauvegardes, accès utilisateurs et périphériques documentés et opérationnels. • Fiches de tests, procès-verbaux d'installation et registre des incidents disponibles. • Manuel de maintenance de base et procédures de dépannage de premier et deuxième niveau. • Base PostgreSQL installée, sécurisée et documentée, avec procédures de sauvegarde et de restauration testées. • Équipes techniques locales formées et capables d'assurer l'exploitation courante.

Notre client dans le secteur Banque et finance recherche un/une Expert risques IT – Environnements Datacenter H/F Description de la mission : Contexte Dans le cadre du renforcement de son dispositif de gestion des risques IT et de cybersécurité, une organisation recherche un(e) Expert(e) Risques IT intervenant dans un environnement d'infrastructures critiques intégrant des Datacenters. Le périmètre couvre les infrastructures d'hébergement, les systèmes et réseaux, les équipements de sécurité, les contrôles d'accès, la supervision, la continuité d'activité ainsi que les enjeux de disponibilité, de résilience et de protection des données hébergées. L'intervention se fait en lien étroit avec les équipes IT, infrastructure, sécurité, exploitation, conformité et métiers. Elle porte sur les risques associés aux infrastructures techniques, aux applications, aux projets, aux prestations externalisées et aux fournisseurs critiques. La maîtrise des référentiels et méthodologies ISO 27001, NIST et EBIOS Risk Manager est attendue. Une connaissance générale des environnements Datacenter est nécessaire pour comprendre les enjeux de criticité, de haute disponibilité, de redondance, de sécurité physique et logique et de continuité et reprise d'activité. Une expertise approfondie des Datacenters constitue un atout, sans être indispensable. Mission L'Expert(e) Risques IT identifie, évalue et contribue au traitement des risques IT et cyber. Il/elle accompagne les équipes techniques, sécurité et métiers dans la définition des mesures de réduction des risques, le suivi des plans d'action et la production de livrables destinés aux différents niveaux d'interlocuteurs. Principales responsabilités Identifier, analyser et évaluer les risques liés aux systèmes d'information, applications, infrastructures et fournisseurs IT. Réaliser ou piloter des analyses de risques selon la méthodologie EBIOS Risk Manager, notamment en conduisant ou encadrant des ateliers. Contribuer à la définition, à la mise à jour et au suivi de la cartographie des risques IT et cyber. Évaluer les risques Datacenter portant sur la disponibilité, la résilience, la continuité et la sécurité des infrastructures. Analyser les risques liés aux systèmes, réseaux, équipements de sécurité, environnements de stockage et dispositifs de supervision. Évaluer les risques associés à la sécurité physique des sites, aux contrôles d'accès et aux dispositifs de protection des infrastructures. Identifier les écarts entre les dispositifs en place et les exigences applicables en matière de sécurité et de gestion des risques. Accompagner les équipes IT, sécurité, infrastructure et métiers dans la définition des plans de traitement des risques. Suivre les plans d'action, les mesures de réduction des risques et les niveaux de risques résiduels. Participer à la mise en œuvre et au maintien d'un système de management de la sécurité de l'information conforme à ISO 27001. Environnement technique Gestion des risques et sécurité : risques IT et cybersécurité, GRC, ISO 27001, NIST Cybersecurity Framework, EBIOS Risk Manager, évaluation des contrôles de sécurité. Infrastructures : Datacenters, hébergement, systèmes, réseaux, virtualisation, stockage, équipements de sécurité et supervision. Résilience et continuité : haute disponibilité, redondance, alimentation électrique, climatisation, dispositifs de secours, sauvegarde, restauration, réplication, plans de continuité d'activité et plans de reprise après sinistre. Sécurité des infrastructures : sécurité physique et logique, contrôle des accès, gestion des changements et interventions en environnements sensibles. Hébergement : environnements externalisés, cloud et environnements hybrides. Livrables attendus Cartographies des risques IT et cyber. Analyses de risques EBIOS RM et registres des risques. Plans de traitement et de remédiation. Évaluations des risques liés aux infrastructures Datacenter. Analyses de risques fournisseurs et sous-traitants. Matrices de conformité ISO 27001 et NIST. Dossiers de synthèse et supports de comité. Recommandations de sécurité. Reportings de suivi des risques et des actions correctives. Contributions aux audits et aux revues de contrôle. Documents liés à la continuité d'activité et à la reprise après sinistre. Profil recherché Expérience Profil senior avec une expérience significative en gestion des risques IT, cybersécurité, audit ou gouvernance SSI. Expérience confirmée dans la conduite d'analyses de risques et la formalisation de plans de traitement. Une expérience dans des environnements d'infrastructures critiques ou fortement contraints est appréciée. Capacité à comprendre les enjeux d'un environnement Datacenter et les risques associés aux infrastructures hébergées ; une expertise opérationnelle approfondie n'est pas exigée. Formation supérieure en informatique, cybersécurité, risques, audit ou domaine équivalent. Compétences techniques Bonne maîtrise de la gestion des risques IT et cybersécurité, de la gouvernance, des risques et de la conformité (GRC). Maîtrise d'ISO 27001 : principes du système de management de la sécurité de l'information, analyse et traitement des risques, suivi des mesures de sécurité et préparation et suivi des audits. Maîtrise du référentiel NIST, notamment du NIST Cybersecurity Framework et des principes de gestion des risques. Maîtrise d'EBIOS Risk Manager et capacité à conduire ou encadrer des ateliers d'analyse de risques. Capacité à évaluer l'efficacité des contrôles de sécurité, gérer les risques résiduels et suivre les plans de remédiation Capacité à produire des livrables de risques, des synthèses et des présentations adaptées à différents interlocuteurs. Informations concernant le télétravail : Oui — 2 jours/semaine

Merci de contacter Sumi Delplanque via LinkedIn. C'est urgent Ce poste d'Architecte Multicloud Senior se concentre sur la construction et l'optimisation d'une infrastructure cloud multifournisseur, particulièrement sur GCP, afin de créer une Landing Zone conforme aux besoins de sécurité et de performance. L'objectif principal est d'assurer une transition fluide dans un environnement dynamique tout en respectant les normes de sécurité. Responsabilités :Pilotage de la construction de la Landing Zone GCP en collaboration avec le Platform Manager. Conception et documentation de l'architecture cible : structuration des projets GCP, hiérarchie des dossiers, stratégie de réseau, IAM, et gouvernance des accès. Définition et industrialisation des briques fondatrices : gestion des identités, sécurité périmétrique, logging, monitoring, et conformité. Mise en œuvre de l'Infrastructure as Code (Terraform de préférence) pour assurer la reproductibilité. Sécurisation de l'architecture : chiffrement, gestion des clés, segmentation du réseau. Assurer l'interface avec les équipes concernées pour aligner la Landing Zone sur les besoins métier. Documenter et transférer les connaissances pour garantir la pérennité de l'architecture. Key Requirements :5+ ans d'expérience en architecture cloud, avec expertise confirmée sur GCP. Certification GCP Professional Cloud Architect. Expérience en Terraform/IaC. Nice to have :Expertise sur des environnements multicloud (AWS/Azure). Certification GCP Professional Cloud Security Engineer. Détails Contextuels :Localisation : Paris 17e Télétravail : 3 jours/semaine (2 jours sur site) Durée : 6 mois Langue : Anglais courant