Trouvez votre prochaine mission ou futur job IT.

Détection et analyse des menaces Le prestataire devra notamment :  Identifier, analyser, qualifier et prioriser les alertes de sécurité détectées ;  Évaluer la criticité et l'impact potentiel des alertes sur le système d'information ;  Notifier les alertes de sécurité aux parties prenantes et assurer leur escalade si nécessaire ;  Mener des activités de recherche de compromission (Threat Hunting) afin d'identifier des comportements suspects non détectés automatiquement. Réaction et accompagnement face aux menaces Le prestataire assurera :  La transmission des plans d'action aux équipes responsables du traitement des alertes ;  Un support technique et méthodologique concernant les correctifs ou mesures de contournement à mettre en oeuvre ;  La formulation de recommandations sur les mesures immédiates à appliquer pour limiter les risques ;  L'accompagnement et le suivi du traitement des alertes jusqu'à leur résolution complète. Mise en place des cas d'usage et des outils Le prestataire assurera :  Le développement et le maintien des règles de détection d'événements de sécurité (SIEM, Trend Vision One, etc.) ;  Le maintien opérationnel des dispositifs de supervision Cyber

Notre client dans le secteur Aérospatial et défense recherche un/une Consultant en Cybersécurité GRC (H/F) Description de la mission : Afin de finaliser la livraison de l'un de ses projets, notre client souhaite se faire accompagner sur un apport d'expertise dans le domaine de la gouvernance, du risque ainsi que de la conformité. Vous prendrez le rôle de consultant GRC projet et assurerait la coordination de ce dernier avec le chef de projet. Vous activités seront les suivantes : Pilotage du dossier d'homologation, animation des jalons SSI, interface avec le le client Refondre la Cartographie du SI (V2) conforme au guide ANSSI « Cartographie du SI » : vues écosystème, métier, applicative, OS, réseau logique, physique, inventaire des assets Compléter la Matrice de Journalisation (V3) en couvrant les exigences. Réaliser ou maintenir l'analyse de risques SSI à l'aide de la méthode EBIOS RM et suivre les mesures de traitement Analyser et piloter la correction des vulnérabilités des COTS du projet, et assurer la veille CVE Rédiger, maintenir et présenter la documentation SSI aux jalons du projet (dossier d'homologation, fiches de test SSI, plans d'action) et piloter les cycles de relecture RSSI/CDP Coordonner les équipes techniques Cyber & Réseau, l'architecte projet et les intervenants site pour l'instruction des exigences SSI et la réalisation des tests de conformité sur l'infrastructure Compétences clés : Maîtrise de la méthodologie EBIOS Expérience confirmée en GRC SSI Maîtrise des démarches de l'ANSSI Réalisation de livrable SSI Compétences / Qualités indispensables : Maîtrise de la méthodologie EBIOS, Maîtrise des démarches de l'ANSSI, Documentations SSI sur le projet Compétences / Qualités qui seraient un + : Expérience dans le domaine du new space Autonomie sur le projet Ouverts aux déplacements ponctuels Informations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons pour notre client un Expert Commvault (H/F) afin d'optimiser, automatiser et renforcer la cyber résilience de son infrastructure de sauvegarde. Missions Assurer la gestion et l'administration de Commvault Maîtriser les technologies de stockage Quantum SMB-CIFS, NFS, S3 Réaliser des audits, hardening et mise en œuvre de la cyber résilience Intégrer Commvault avec Google Cloud Platform (GCP) Gérer les topologies réseau et réseaux de backup Maîtriser les solutions AHV (Acropolis Hypervisor) et Intellisnap Gérer les fonctionnalités Autorecovery et Threat Scan Administrer les backups Oracle ZDLRA et RAC intégrés à Commvault Concevoir et gérer les workflows Commvault, automatiser les processus Intégrer les solutions d'authentification et sécurité via Okta

Dans le cadre de l'industrialisation de solutions d'IA générative et d'architectures agentiques, nous recherchons un Expert Observabilité IA & Cyber. Vous interviendrez sur la conception, l'implémentation et l'exploitation des mécanismes de supervision, monitoring, évaluation, sécurité et gouvernance de systèmes d'IA générative. Votre objectif sera de garantir la fiabilité, la sécurité, la performance et la traçabilité des agents IA déployés au sein d'un environnement SOC. Vous contribuerez notamment à l'observabilité de bout en bout des workflows IA, à la détection des comportements anormaux, à l'identification des hallucinations et dérives de modèles, ainsi qu'au suivi des performances des agents et des LLM. Vos missionsObservabilité des systèmes IA Définir et mettre en œuvre la stratégie d'observabilité d'une plateforme agentique. Mettre en place le monitoring des agents IA, chaînes de raisonnement et workflows LangChain / LangGraph. Collecter et corréler les métriques techniques, fonctionnelles et métier. Construire des dashboards temps réel permettant de suivre les performances et la qualité des agents. Concevoir les mécanismes de traçabilité des interactions avec les systèmes IA. AI Reliability Engineering Mettre en place des frameworks d'évaluation continue des agents IA. Définir les KPI de qualité et de fiabilité. Garantir le respect des SLA / SLO de la plateforme. Identifier les dérives et contribuer à l'amélioration continue de la qualité des réponses produites. Sécurité & gouvernance des systèmes IA Superviser les risques liés à l'utilisation de l'IA. Définir les mécanismes de gouvernance autour des agents. Détecter les comportements anormaux ou potentiellement dangereux. Participer aux analyses de risques IA. Contrôler les accès, permissions et échanges entre les différents agents et composants. Intégration Observabilité & SOC Intégrer les événements de la plateforme IA dans Splunk. Concevoir les dashboards d'exploitation. Développer les alertes de détection liées aux systèmes IA. Mettre en place des corrélations entre événements cyber et événements IA. Produire les indicateurs de supervision destinés aux équipes opérationnelles. RUN & amélioration continue Assurer le maintien en condition opérationnelle de la plateforme d'observabilité. Investiguer les incidents liés aux agents IA. Identifier les causes racines des défaillances. Optimiser les performances, les coûts et les niveaux de service.

Missions principales : Assurer le reporting mensuel de l'activité Sécurité au travers d'un dashboard mensuel (SOC, VOC, Sectools, IAM) Contribuer au bon fonctionnement des activités Sécurité (SOC, VOC, Sectools, IAM) au sein de la DSI en assurant la coordination entre les parties prenantes Être le point de contact principal pour les questions Sécurité (RSSI, Audit Interne & Externe…) et la contribution aux réponses d'audit sur le périmètre cyber Proposer des améliorations pour optimiser les ressources existantes et leur organisation Travailler en binome avec le Service Manager afin d'assurer un delivery de qualité de la part du partenaire en charge du périmètre. Travailler en binome avec l'Architecte Sécurité afin d'assurer le traitement des workflows nécessitant une validation Sécurité et contribuer à la sécurité dans les projets Gestion des incidents de sécurité Contribuer et accompagner l'équipe SOC dans le traitement des incidents Être le point de contact transverse pour les sollicitations nécessitant une investigation par les équipes Sécurité (Signalement Interne, DPO, Equipes IT, Business…) Assurer la remontée et le traitement des incidents liés à la surveillance externe Gestion des vulnérabilités Contribuer et accompagner l'équipe VOC dans le pilotage et le suivi des demandes de remédiations liées aux vulnérabilités identifiées sur le périmètre Applicatif, Système, Middleware et dans le code déployé au sein des infrastructures Outillage Sécurité Assurer la coordination des activités du fournisseur avec les différents services de l'entreprise Contribuer au suivi auprès des partenaires en cas de demande d'évolution sur les technologies de sécurité Veille Cyber Assurer une veille externe sur les nouvelles technologies de cybersécurité

Dans un contexte d'accélération de la transformation digitale, de multiplication des échanges de données et d'évolution des menaces cyber, le groupe renforce sa Direction Cybersécurité afin de sécuriser ses infrastructures, ses applications métiers, ses entrepôts connectés et ses données stratégiques. Contexte de la missionAu sein de la DSI Groupe, vous participerez à la définition, à la mise en œuvre et à l'amélioration continue de la stratégie cybersécurité de l'entreprise. Vous interviendrez sur un environnement complexe intégrant notamment : ERP SAP WMS TMS Portails Clients Cloud Azure Réseaux multi-sites Infrastructures logistiques et industrielles Missions principalesGouvernance & CybersécuritéParticiper à la stratégie de cybersécurité du groupe. Réaliser des analyses de risque. Accompagner les projets IT sur les aspects sécurité. Mettre en œuvre les politiques de sécurité. Sécurité des infrastructuresSécuriser les environnements réseaux et systèmes. Réaliser les revues de sécurité. Participer à l'administration des solutions de sécurité. Assurer le suivi des vulnérabilités. Gestion des incidentsParticiper au traitement des incidents de cybersécurité. Contribuer aux plans de remédiation. Collaborer avec les équipes SOC et infrastructure. ConformitéAccompagner les audits internes et externes. Participer aux démarches ISO 27001. Veiller au respect des exigences réglementaires. SensibilisationAccompagner les utilisateurs sur les bonnes pratiques. Participer aux actions de sensibilisation cyber. Environnement TechniqueSécuritéMicrosoft Defender Sentinel EDR SIEM IAM MFA PKI CloudMicrosoft Azure, AWS, GCP, Privé RéseauxFirewall VPN IDS / IPS Segmentation réseau Applications MétiersSAP WMS TMS Applications Supply Chain

Contexte de la missionDans le cadre d'un projet de mise en conformité de l'infrastructure informatique et réseau, nous recherchons un Technicien Infrastructure & Réseau Senior capable de piloter les actions techniques nécessaires à l'alignement des infrastructures avec les exigences de sécurité de l'ANSSI et du Cyber Resilience Act. La mission intervient après la réalisation d'un audit de l'existant et vise à mettre en œuvre les recommandations identifiées. Missions principalesMettre en conformité les infrastructures IT et réseau selon les exigences ANSSI et du Cyber Resilience Act. Configurer et administrer les infrastructures réseau, serveurs et stockage. Assurer la configuration et l'administration des serveurs Linux et Windows. Définir, maintenir et mettre à jour la documentation d'infrastructure. Mettre en œuvre les évolutions techniques issues de l'état des lieux réalisé. Assurer la mise en conformité des serveurs IT et des équipements réseau. Faire l'interface technique avec l'industriel en charge de la fourniture des équipements réseau. Participer aux opérations de validation, de tests et de sécurisation des infrastructures. Environnement techniqueAdministration de serveurs Linux et Windows Infrastructures réseau Infrastructures de stockage Sécurité des systèmes d'information Documentation technique Configuration et administration d'infrastructures IT Profil recherchéExpérience significative (profil Senior / Expert) en infrastructure et réseau. Excellente maîtrise des environnements Linux et Windows Server. Solides compétences en administration réseau et infrastructures de stockage. Bonne connaissance des référentiels de cybersécurité, notamment ANSSI. Une connaissance du Cyber Resilience Act est fortement appréciée. Capacité à travailler en autonomie et à coordonner les échanges avec des partenaires industriels. Rigueur, sens de l'organisation et bonnes qualités de communication.

Au sein d'une équipe internationale, vous serez responsable de la conception, de l'évolution et de la gouvernance des infrastructures datacenter et cloud de l'entreprise. Vous participerez activement à la définition des stratégies technologiques permettant de garantir la sécurité, la conformité réglementaire, la disponibilité des services et l'accompagnement des ambitions de croissance du groupe. Cette fonction offre une forte exposition internationale et la possibilité de contribuer à des projets stratégiques tout en prenant en charge les besoins spécifiques du marché français. Vos principales missions Définir et recommander les stratégies d'évolution des infrastructures cloud et datacenters en tenant compte des exigences réglementaires du secteur financier (GDPR, FCA, PRA, etc.). Concevoir, architecturer et déployer des solutions d'infrastructure robustes, sécurisées et évolutives en environnement hybride (Azure / Datacenters). Assurer la gouvernance technique des deux datacenters basés à Paris : Réalisation de visites régulières. Validation des interventions réalisées par les équipes internes et les prestataires externes. Contrôle du respect des standards opérationnels. Superviser les outils DCIM / ITA afin de garantir une surveillance optimale des infrastructures et une gestion efficace des capacités. Veiller à la conformité des systèmes d'alimentation électrique, des mécanismes de secours et des dispositifs de continuité de service selon les meilleures pratiques du marché. Collaborer avec les équipes de direction dans la définition des feuilles de route technologiques et des projets stratégiques. Accompagner les métiers dans l'identification d'opportunités d'optimisation des coûts, de réduction des risques et d'amélioration de la résilience des plateformes critiques. Travailler en étroite collaboration avec les équipes Architecture, Cyber Sécurité, Cloud Operations et Infrastructure afin de garantir l'alignement entre les besoins métiers, les exigences techniques et les standards de sécurité du groupe. Contribuer à la mise en œuvre de stratégies cloud hybrides adaptées aux contraintes réglementaires et aux données sensibles. Développer et formaliser les processus, procédures, standards et documents de référence favorisant l'adoption du cloud et l'optimisation des opérations. Sécurité, conformité et gestion des risques Dans ce rôle, vous jouerez également un rôle clé dans l'application des exigences de sécurité et de conformité : Garantir le respect des référentiels réglementaires et normatifs : ISO 27001 PCI-DSS SOC 2 Définir et mettre en œuvre les contrôles de sécurité avancés : Chiffrement des données Gestion des identités et des accès Protection des infrastructures critiques Participer aux audits internes et externes et fournir les éléments nécessaires aux rapports réglementaires. Surveiller les performances et la disponibilité des systèmes critiques de l'entreprise. Contribuer aux dispositifs de : Haute disponibilité (HA) Reprise après sinistre (Disaster Recovery) Continuité d'activité (Business Continuity) Travailler étroitement avec les équipes Risques, Conformité et Sécurité afin d'assurer un cadre de gouvernance cohérent et efficace.

PROPULSE IT recherche un consultant Senior pour Assistance au RDSI et administration de l'infrastructure bureautique. Dans un service systeme d'information et Cyber, qui s'occupe notamment de gérer les systèmes d'information du département en assurant l'adéquation des moyens informatiques, bureautiques et téléphoniques en cohérence avec les préconisations du Département DSI. et Veiller à la sécurité et la pérennité des outils informatiques métiers, le consultant devra : - Assister le RDSI : Aide à la saisie et validation des demandes bureautiques à travers l'outil DigitalK Amélioration du processus qualité - Maintenance du SI local Documenter les installations, évolutions, cahier de test Assistance sur l'adaptation de l'outil de supervision des machines virtuelles ( Windows et Linux) Centreon Administration du NAS (Aristote) Créer et gérer les ressources partagées professionnelles sur le NAS, en collaboration avec les acteurs de la DSI et en respectant leurs règles en vigueur Proposer des simplifications, restreindre le nombre de groupes au juste nécessaire. Auditer tous les 6 mois les droits d'accès en lien avec les référents. Traiter selon les priorités, les demandes de création d'espace, restructuration, extension d'espace, restauration Assurer le suivi de la délégation de comptes et de groupes Faire évoluer le mode opératoire en vue d'optimiser la gestion des droits d'accès, tenir à jour une documentation précise

Contexte La mission portera sur des projets applicatifs sur le volet OPS (mise en place d'une nouvelle application, migration applicative, évolutions majeures, etc.) et également sur les projets techniques (migration d'outils de backup/restore/CI/CD, migration vers un nouveau type de cloud, projets de mise en conformité cyber ou dans le cadre de DORA, etc.). Une expérience forte est attendue à la fois sur la partie technique que la gestion de projets. Outils & EnvironnementCloud IBM VM Linux / Windows Kubernetes, Openshift, Docker, HashicorpVault, Terraform, Sysdig, Helm, etc. CFT, MQ Series Ordonnanceur : Autosys Oracle (Exadata, ExaCC), SQL Server, PostgreSQL, MongoDB, Cassandra Kafka, Zookeeper, ElasticSearch, etc. Teradata, Cloudera Dynatrace, Kibana, Grafana ServiceNow ArgoCD, Ansible Tower, Digital.ai Release GitlabCI, Jenkins, etc. MissionsPilotage et coordination de l'activité Gestion des projets de bout en bout (phases étude + réalisation) en lien avec les contributeurs IT OPS et les équipes DEV Prise en compte des contraintes d'architecture techniques et sécurité (volet OPS / Infrastructure) Coordination des différentes équipes IT impliquées sur les projets (Cloud, Système, Réseaux, DBA, Sécurité, etc.) Élaboration et pilotage du planning projet afin de respecter les jalons Identification et suivi des risques Estimation des charges et budgets des projets Suivi de la méthodologie projet avec réalisation des livrables projets OPS (documents) pour les comités d'architecture, de validation budgétaire, gouvernance projet, etc. Réalisation des tâches administratives annexes nécessaires pour mener à bien l'activité Reporting hebdomadaire de l'activité, y compris l'avancement du plan d'action et les risques éventuels Coordination des contributeurs techniques avec la capacité de synthétiser et restituer les différentes avis / plans d'actions Contribution à l'amélioration du MCO et des opérations planifiées Production applicative et support Assure la production applicative aussi bien sur la partie support technique que fonctionnelle pour un Métier ou une chaîne applicative Métier donnée Garantit le maintien en conditions opérationnelles du service Assure le bon déroulé des traitements (batch, transfert, …) et du bon fonctionnement au sens applicatif du terme (données métiers pertinentes, résultat fonctionnel, exécution correcte des workflows applicatifs, etc.) Gestion des différentes releases sur son périmètre Intervention non seulement en cas d'incidents pour restaurer le service mais également en préventif grâce à l'analyse des données et à l'automatisation permettant ainsi d'améliorer la qualité de service et l'expérience utilisateur Expertise auprès des ITOps notamment sur les exigences de production et d'infrastructure

Fondée en 2014, Netsec Design est une société de conseil et d'ingénierie numérique (ESN) en pleine expansion, spécialisée dans les domaines de l'Infrastructure & Réseaux, du Cloud & DevOps et de la Cybersécurité. Implantée au cœur de La Défense en France et au sein de Casablanca Finance City au Maroc, nous accompagnons nos clients sur l'ensemble des territoires français et marocains dans la réussite de leurs projets digitaux critiques (audits, migrations cloud, architecture, SOC, etc.). Chez Netsec Design, notre crédo est : « Simply Best as You Are ». Nous plaçons l'humain au cœur de notre stratégie de croissance. Afin de soutenir notre développement et de structurer nos équipes de consultants talentueux, nous renforçons aujourd'hui notre pôle interne. Descriptif de la mission Nous recherchons, pour le compte de notre client final grand compte, un Ingénieur Cybersécurité CSMS / SUMS. La mission s'inscrit dans le cadre du déploiement et de l'amélioration des systèmes de management de la cybersécurité (CSMS) et de gestion des mises à jour logicielles (SUMS). L'objet de la prestation consiste à contribuer à la mise en place des CSMS et SUMS du Groupe à l'international, ainsi qu'à la définition des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats liés aux projets véhicules. La mission inclut également le maintien en conditions opérationnelles de ces dispositifs, en tenant compte de l'évolution des réglementations et des normes en vigueur. Livrables Réalisation d'études d'impact et d'analyses de contexte relatives à la mise en place d'un système de management de la cybersécurité et de gestion des mises à jour logicielles (Cyber Security Management System - CSMS et Software Update Management System - SUMS). Élaboration de la feuille de route (roadmap) de développement des CSMS et SUMS en cohérence avec les plannings des projets véhicules. Élaboration de la feuille de route des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS, en cohérence avec les plannings des projets véhicules ou dans le cadre de mises en conformité réglementaires. Proposition d'une organisation et d'un dispositif de pilotage des comités de gouvernance des Joint CSMS, Joint SUMS et des extensions CSMS/SUMS dans le cadre de partenariats entre constructeurs automobiles. Définition et caractérisation des matrices RASIC des activités réparties entre les différentes parties prenantes des partenariats. Réalisation du mapping des processus existants et identification des processus nécessaires pour répondre aux exigences de cybersécurité et de gestion des mises à jour logicielles. Évaluation des besoins humains, organisationnels et financiers nécessaires à la mise en place, au déploiement, au suivi et à l'amélioration continue des CSMS et SUMS. Documentation des processus de gouvernance des CSMS et SUMS en contexte de partenariat (présentations, règles de gestion, procédures, instructions de travail, modèles opérationnels, etc.). Production de tableaux de bord de suivi et de reporting intégrant des indicateurs de performance, des alertes, des points de blocage, le suivi des plans d'actions issus des audits internes et externes, ainsi que les solutions proposées. Réalisation d'arbres de décision et de logigrammes. Constitution d'un dossier de capitalisation. Rédaction de rapports de recommandations et de propositions d'amélioration.

Contexte Pour la DSI d'un industriel français de l'énergie, au sein du pôle Architecture Solution du département Technique Cyber et Data/IA Description La Prestation se concentre sur le projet de refonte du SI de la documentation industrielle. Cette documentation porte toute la capitalisation de la connaissance : ingénierie, exploitation, production, formation, fonction centrale…. Le projet de refonte de la documentation est actuellement en phase de cadrage. Le développement du projet sera réalisé en agilité à l'échelle. La prestation demandée vise à produire les livrables d'architectures associés aux études et conceptions du futur Systèmes d'Information Documentaire Livrables - Produire les études nécessaires à la définition de l'architecture du nouveau SI Documentaire, incluant la cible d'architecture solution et technique, la trajectoire de mise en œuvre et la migration de la plateforme existante - Produire les conceptions et les Dossiers d'Architecture Technique (DAT) ainsi que les documents annexes (tableau de serveurs, schémas d'architecture…) et connexes (dossier de Design Authority, étude d'architecture, présentation à destination des instances de gouvernances techniques …) - S'appuyer sur l'ensemble des Standards Numériques du Groupe ainsi que sur le cadre d'architecture Compétences Architecture GED Conception de solution technique et de trajectoire de mise en oeuvre

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 1 an minimum Vous aimez le développement embarqué proche du matériel ? Vous avez envie de voir vos développements fonctionner sur des produits concrets plutôt que dans une simple application ? Nous recherchons un Développeur Logiciel Embarqué C pour rejoindre une équipe qui conçoit une nouvelle génération de systèmes d'alarme radio destinés aux particuliers comme aux grands comptes. Vous participerez à un programme stratégique de renouvellement de gamme intégrant dès sa conception les exigences du Cyber Resilience Act. Si vous souhaitez monter rapidement en compétences sur les systèmes embarqués bas niveau, la radio et les contraintes temps réel, cette mission est faite pour vous. Pourquoi avons-nous besoin de vous ? Notre client renouvelle l'ensemble de sa gamme de produits embarqués afin de répondre aux nouveaux enjeux de cybersécurité et de fiabilité des objets connectés. Vous intégrerez une équipe Agile où les développements logiciels sont réalisés en étroite collaboration avec les équipes Hardware et Cloud pour concevoir des produits qui seront réellement déployés sur le marché. Votre objectif sera de contribuer au développement des nouvelles fonctionnalités tout en développant progressivement votre expertise sur les contraintes spécifiques des systèmes embarqués. Ce que vous ferez au quotidien : Accompagné.e par un développeur senior ou un Tech Lead, vous participerez progressivement à toutes les étapes du développement logiciel. Concrètement, vous serez amené.e à : - développer de nouvelles fonctionnalités en C sur des microcontrôleurs STM32 - rédiger les tests unitaires et les tests d'intégration afin de garantir la qualité du logiciel - participer aux cérémonies Agile Scrum (sprints de deux semaines) - collaborer avec les équipes Hardware et Cloud pour intégrer les différentes briques du produit - monter progressivement en compétence sur des problématiques techniques comme : l'ultra low power, les protocoles radio propriétaires, les contraintes des systèmes embarqués temps réel.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 1 an minimum Vous aimez le développement embarqué proche du matériel ? Vous avez envie de voir vos développements fonctionner sur des produits concrets plutôt que dans une simple application ? Nous recherchons un Développeur Logiciel Embarqué C pour rejoindre une équipe qui conçoit une nouvelle génération de systèmes d'alarme radio destinés aux particuliers comme aux grands comptes. Vous participerez à un programme stratégique de renouvellement de gamme intégrant dès sa conception les exigences du Cyber Resilience Act. Si vous souhaitez monter rapidement en compétences sur les systèmes embarqués bas niveau, la radio et les contraintes temps réel, cette mission est faite pour vous. Pourquoi avons-nous besoin de vous ? Notre client renouvelle l'ensemble de sa gamme de produits embarqués afin de répondre aux nouveaux enjeux de cybersécurité et de fiabilité des objets connectés. Vous intégrerez une équipe Agile où les développements logiciels sont réalisés en étroite collaboration avec les équipes Hardware et Cloud pour concevoir des produits qui seront réellement déployés sur le marché. Votre objectif sera de contribuer au développement des nouvelles fonctionnalités tout en développant progressivement votre expertise sur les contraintes spécifiques des systèmes embarqués. Ce que vous ferez au quotidien : Accompagné.e par un développeur senior ou un Tech Lead, vous participerez progressivement à toutes les étapes du développement logiciel. Concrètement, vous serez amené.e à : - développer de nouvelles fonctionnalités en C sur des microcontrôleurs STM32 - rédiger les tests unitaires et les tests d'intégration afin de garantir la qualité du logiciel - participer aux cérémonies Agile Scrum (sprints de deux semaines) - collaborer avec les équipes Hardware et Cloud pour intégrer les différentes briques du produit - monter progressivement en compétence sur des problématiques techniques comme : l'ultra low power, les protocoles radio propriétaires, les contraintes des systèmes embarqués temps réel.

📍 Contexte Dans le cadre des activités de cybersécurité, le client recherche un Expert en cybersécurité pour piloter le processus de gestion des vulnérabilités du SI. La mission couvre la planification des scans, l'analyse des vulnérabilités, la priorisation des risques, le suivi des plans de remédiation et le pilotage de l'exposition aux risques cyber. 🎯 Missions principalesPlanifier et piloter les campagnes de scans de vulnérabilités. Réaliser et analyser les scans avec Rapid7 InsightVM et Cyberwatch. Qualifier et prioriser les vulnérabilités selon leur criticité (CVE, CVSS) et leur exploitabilité. Assurer le suivi des vulnérabilités critiques et des plans de remédiation. Animer les comités de gestion des vulnérabilités (VULCO). Produire les KPI, tableaux de bord et reportings de sécurité. Assurer une veille sécurité et alerter en cas de vulnérabilités critiques. Contribuer au suivi de l'exposition aux risques du système d'information. 🛠 Compétences techniquesImpératives Rapid7 InsightVM Cyberwatch Analyse des vulnérabilités (CVE, CVSS) Gestion des vulnérabilités Appréciées OSINT Windows / Linux Réseaux Animation de comités Production de KPI et reporting cybersécurité.

Nous Connaitre :Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte :Nous recherchons un(e) Analyste CyberSOC pour l'un de nos clients (secteur de l'audiovisuel).Notre client a engagé une démarche de renforcement global de la sécurité de son système d'information via plusieurs projets visant à mettre en œuvre des moyens de cyber défense pour la gestion des vulnérabilités, la détection et la réponse aux incidents de sécurité IT et dans un environnement audiovisuel. L'analyste fera partie de l'équipe SOC / CSIRT interne rattachée au Responsable du SOC, et pilotée par un team leader.Vos missionsLes activités principales attendues sont l'analyse et la qualification d'évènement de sécurité et la contribution à la création et l'amélioration des règles de détection.1. Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) :· Investigation sur les alertes et incidents via les outils internes et externes· Suivi et gestion des alertes, des incidents et des vulnérabilités (triage, analyse, qualification, résolution)· Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution· Capitalisation (RETEX, base d'incidents et automatisation ...)2. Création et amélioration des règles de détection :· Développement de nouvelles règles de détection : Conception et mise en œuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues.· Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection.· Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement.· Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement.3. L'activité comprend également :· La veille en sécurité (technologique, vulnérabilités, menaces)· La participation aux astreintes de l'équipeLivrables :Qualification d'alertes, comptes-rendus d'incidents, amélioration continue (règle de détection), participation aux astreintes ...Astreintes et interventions exceptionnelles sont également possibles lors d'évènements liés aux activités du client Avantages & Perspectives Localisation : IDFDémarrage : SeptembreMission de longue duréeTJM : entre 700 – 770 euros selon profilPrésence sur site requise en fonction des besoins de la prestation et a minima 3 jours par semaine.