Trouvez votre prochaine mission ou futur job IT.

Le poste comporte une forte composante sécurisation des infrastructures (Hardening) en complément des activités d'audit et de conformité. Le collaborateur assurera également la supervision technique de 2 personnes et participera aux différentes activités d'ingénierie, de déploiement et de maintien en condition opérationnelle des environnements IT. Missions principales Ingénierie Systèmes & Réseaux • Participer aux réunions techniques et ateliers d'architecture. • Définir, déployer et maintenir les environnements IT et Réseau. • Participer à la conception des solutions techniques répondant aux exigences du projet. • Assurer le traitement des incidents, anomalies et demandes d'évolution. • Participer aux phases d'intégration, de validation et d'essais techniques. • Rédiger et maintenir la documentation technique et de sécurité. Cybersécurité, Audit & Hardening Le poste est fortement orienté vers la sécurisation opérationnelle des systèmes. Audit de sécurité • Réalisation d'audits techniques des environnements Windows et Linux. • Analyse des vulnérabilités et des écarts de conformité. • Élaboration des plans de remédiation. • Accompagnement des équipes dans l'application des recommandations de sécurité. Hardening des serveurs Windows (70 % de l'activité) • Désactivation des services et fonctionnalités inutiles. • Renforcement des politiques de sécurité (GPO, politique de mots de passe, restrictions d'accès). • Gestion et revue des comptes à privilèges. • Durcissement Active Directory. • Application des correctifs de sécurité. • Réduction de la surface d'exposition des systèmes. • Contrôle et maintien de la conformité sécurité. Hardening des serveurs Linux (30 % de l'activité) • Désactivation des services inutiles. • Renforcement des paramètres de sécurité du système d'exploitation. • Gestion des comptes, groupes et privilèges. • Sécurisation des accès SSH. • Application des correctifs et remédiation des vulnérabilités. • Contrôle régulier de la conformité des environnements Linux. Encadrement et coordination • Supervision fonctionnelle de 2 collaborateurs techniques. • Répartition des tâches et suivi de l'avancement. • Contrôle qualité des livrables. • Support technique de niveau expert auprès des équipes projet. • Participation à l'identification et au suivi des risques techniques. • Coordination avec les différentes parties prenantes du projet. Compétences techniques requises Environnement Windows (70 %) • Windows Server 2016 / 2019 / 2022. • Active Directory. • GPO. • DNS / DHCP. • PowerShell. • VMware ou Hyper-V. • Gestion des sauvegardes et PRA/PCA. • Sécurisation des environnements Microsoft. • Gestion des vulnérabilités et remédiation. Environnement Linux (30 %) • RedHat, CentOS, Rocky Linux ou Ubuntu. • Administration système avancée. • Gestion des services et des performances. • Scripting Shell. • Sécurisation des environnements Linux. • Gestion des mises à jour et correctifs de sécurité.

Dans un contexte international, l'ingénieur⸱e travaillera en collaboration avec : - Les équipes IT (Data, Support, Sécurité, Ops, etc…) - Les éditeurs et partenaires supports des solutions (TMA, TMT, etc..) - Les équipes métiers (ponctuellement) L'objectif de la mission est d'assurer l'exploitation technique des applications SaaS ou Progiciel "P2P & TRAVEL" regroupant les process métiers suivants : - Process de dématérialisation (commande, facture, EDI, process achat...) - Voyages (notes de frais, réservation, etc) - Gestion des contrats et fournisseurs La mission sera orientée exploitation et support mais permettra aussi la prise en charge de quelques petites évolutions techniques (<5 jours) Objectifs et livrables - Participation aux réunions d'animation (daily, copro, support) - Support technique et traitement d'incidents techniques (Niv 3) - Investigations techniques (SQL, API, fichiers, etc...) dans le traitement des incidents - Communication et échanges avec les différents intervenants supports ou partenaires (TMA, centre de service support, etc..) - Suivi de la sécurité, rédaction et mise en œuvre de plan d'actions - Suivi des composants, flux, batch automatisés et performance des solutions (monitoring technique) - Paramétrage des outils lors d'ouverture pays - Mise en œuvre et suivi d'évolutions techniques Livrables de la mission - Traitements d'incidents Niv-3 - Mise à jour des documents de suivi RUN - Mise en place de procédures et plans d'actions - Mise à jour de spécifications techniques détaillées (interfaces ou traitements) - Mise a jour de documentation - Alimentation de cahiers de recette - Paramétrages techniques

Ingénieur de production Control M Et VTOM 440 e par j Nous recherchons un ingénieur de production maitrisant les technologies VTOM et control M pour intégrer une équipe de plusieurs consultant dans un environnement de production banque assurance, sur un grand compte, ayant travailler su plusieurs grands projets maitrisant Parfaitement les Technologies CONTROL M et ou VTOM. Une excellente capacité d'adaptation , une bonne présentation, maitrisant l'expression ecrite et orale. Environnement technique / Production WINDOWS , Microsoft , CONTROL M, VTOM. 440 e par jour.

Contexte Dans le cadre du renforcement de la culture cybersécurité, la mission vise à concevoir, adapter et animer des dispositifs pédagogiques destinés à des publics variés. L'objectif est de rendre les enjeux cyber accessibles, concrets et directement applicables dans les pratiques professionnelles. Missions principales · Construire les programmes et parcours de formation cybersécurité en fonction des objectifs, des publics et du niveau attendu. · Préparer les supports pédagogiques, cas pratiques, exercices, quiz et mises en situation. · Animer des sessions de formation en présentiel, à distance ou en format hybride. · Adapter les contenus pour des publics techniques et non techniques. · Évaluer les acquis des participants et proposer des actions d'amélioration continue. · Collaborer avec le chef de projet, le RSSI, les équipes RH/formation et les référents métiers. Livrables · Programme détaillé de formation. · Supports pédagogiques et contenus de sensibilisation. · Exercices pratiques, quiz et grilles d'évaluation. · Feuilles d'émargement ou justificatifs de participation. · Synthèse des évaluations à chaud. · Recommandations d'amélioration des contenus et du dispositif.

consultants ServiceNow Content Publishing / Content Governance 100% TELETRAVAIL 500 e par j Dans le cadre de notre projet Employee Center Pro, nous recherchons deux profils confirmés : 🔹 Consultant ServiceNow Employee Center Pro / Portail & UX Configuration des pages et widgets, CSS, UX, intégration des contenus et respect du standard ServiceNow. 🔹 Consultant ServiceNow Content Publishing / Content Governance Migration et rationalisation des contenus, taxonomy, gouvernance, cycle de vie et accompagnement des métiers. 100% Teletravail possible 500 e par jour

Voici la description du besoin resserrée (environ 6 lignes de moins) : 1) Description du besoin Nous recherchons un Ingénieur en système de fabrication TV pour l'un de nos clients grands comptes du secteur audiovisuel, dans le cadre de l'évolution et du maintien en conditions opérationnelles de son système de Media Asset Management (MAM) dédié à l'information et à la fabrication d'antenne d'un réseau régional national. Ce MAM est un système propriétaire développé et maintenu en interne, qui couvre tout le processus de fabrication des produits news et antenne. Périmètre technique du MAM : Stations de travail d'acquisition, de montage/mixage et serveurs de diffusion (Windows) Serveurs applicatifs de gestion des médias et stockage NAS (Windows Server / Storage) Stations d'automation (pilotage MOS) et échanges de fichiers Aspera Interfaçages avec les systèmes connexes : NRCS, trafic, diffusion antenne, indexation textuelle, publication replays, transcription IA... Vous interviendrez au sein d'une équipe polyvalente, en étroite collaboration avec l'équipe produit interne. Le poste combine des activités de cadrage, d'intégration et de support de niveau 3, dans un environnement où les cycles de conception, réalisation et exploitation sont courts et interconnectés. Vos missions principales : Cadrage et conception : participer aux ateliers de spécifications pour les renouvellements d'infrastructure et l'évolution du système de fabrication. Cybersécurité : contribuer au plan de remédiation, avec en premier chantier l'industrialisation de l'upgrade OS vers Windows 11 et Windows Server 2022 sur les équipements du réseau régional. Coordination : piloter les demandes d'interventions techniques auprès des équipes IT N1 et N2 (réseau, certificats, préparation de VM...). Intégration MECM et recette des changements d'infrastructure. Documentation : rédaction et mise à jour du DAT (Dossier d'Architecture Technique). Support N3 auprès du support N2 technico-fonctionnel, notamment pour les mises en production sensibles.

Analyste Risques IT cluster BPCR chez CAGIP à Annecy Entité de rattachement CA-GIP – Cluster BPCR Profil Analyste, coordinateur Niveau d'expérience souhaité Expérimenté Spécialité du profil Cybersécurité Date de démarrage souhaitée 01/09/2026 Modalités d'exécution (sur site / hors site / télétravail) Prestation sur site, 2 jours de télétravail possibles Site de référence Annecy le Vieux Contexte de la mission CA-GIP (Crédit Agricole Group Infrastructure Platform) est une société du Groupe Crédit Agricole qui fournit des services de production informatique à l'ensemble des sociétés du Groupe. CA-GIP comprend 2100 collaborateurs internes répartis sur 7 sites. CA-GIP est composée de 4 directions « Pôles », 7 directions « clusters » et plusieurs directions « support ». - Pôle : Direction au sein de laquelle est construite et exploitée une offre de production informatique - Cluster : Direction prenant en charge la livraison et le suivi d'un service de production (basée sur une offre socle) à une ou plusieurs entités du Groupe Le présent appel d'offres vise à trouver un analyste vulnérabilités pour le cluster « Banque de Proximité des Caisses Régionales » et dont l'entité partenaire est CA-TS. Descriptif de la missionL'analyste risques IT est un coordinateur/facilitateur dans la mise en œuvre de la sécurité du Cluster. Le candidat intégrera une équipe déjà formée qui constitue le point focal de tous les sujets sécurité du cluster BPCR. - Coordination des actions sécurité liées crises cyber actuelles liées au périmètre du Cluster o Point d'entrée des demandes au cluster par Risques IT, Socle Cyberdéfense, de l'entité partenaire (notamment des recommandations l'inspection générale) o Coordination des contributions nécessaires du cluster - Analyse, suivi et coordination de sujets liées aux habilitations o Participation à la comitologie avec le client. o Prise en main de sujets opérationnels liées à la surveillance de comptes ou à leur mise en conformité - Suivi des vulnérabilités / non-conformités o Etude, affectation, coordination, accompagnement et suivi des vulnérabilités / non-conformités détectées sur le périmètre du Cluster o Présentation la situation contextualisée aux entités - Reporting/Tableaux de bord / indicateurs o Récupération, contextualisation d'indicateurs et du tableau de bord générique établi par le pôle CYB L'analyste participe notamment aux comités suivants dans l'animation et/ou participation, la production de support, des présentations de sujets sécurité : o Points ponctuels avec l'entité liés aux crises cyber du moment o CCO Clusters liées aux crises cyber du moment o COPIL Habilitations CATS o ... Compétences et expérienceExpérience· Bac +5 / M2 et supérieur Profil attenduL'analyste doit avoir des connaissances approfondies et bonne culture générale en sécurité lui permettant de dialoguer avec tout type d'interlocuteur (expert technique sécurité comme CISO fonctionnel). Savoir-être· Curiosité, pugnacité, résilience et rigueur · Organisation, capacité à gérer les priorités, autonomie · Esprit de synthèse et d'analyse (reporting et plan d'actions) · Esprit de travail en équipe et sens relationnel · Savoir anticiper et alerter à bon escient · Sens du client marqué Compétences et maîtrise techniqueAu-delà des compétences indispensables de coordinateur réglementaire, une connaissance des thématiques suivants est demandée (options cochées) : Gestion des identités et des accès ☒ Gestion des identités ☒ Gestion des comptes à privilège ☐ Gestion des certificats ☒ Gestion des habilitations (Mainframe, open, poste de travail) ☒ Gestion des SI d'admin ☐ Gestion des secrets cryptographiques Security Operations Center ☐ SOC ☐ SOC PDIS Résilience IT ☐ Indisponibilité physique (IPSI) ☐ Indisponibilité logique (ILSI) ☐ Indisponibilité poste de travail (IMPT) Security by Design ☒ Sécurisation open ☒ Sécurisation mainframe ☒ Sécurisation cloud, native, data ☐ Sécurisation Digital Workplace ☐ Sécurisation réseaux & internet ☐ Gouvernance normes & internet Sécurité du SI ☒ Cockpit & indicateurs de sécurité ☒ Gestion des vulnérabilités ☒ Revue des habilitations ☐ Sécurité des flux ☐ Conformité et règlementation ☒ Outils cyberdéfense (infrastructure) Connaissance du secteurUne connaissance du milieu bancaire et du secteur finance est un plus, bien entendu une expérience dans le Groupe Crédit Agricole est bienvenue. Rattachement du coordinateur réglementaireRattachement hiérarchique au responsable du service Pilotage du cluster BPCR Rattachement fonctionnel au référent sécurité et réglementaire BPCR Localisation géographiqueL'analyste risques IT sera basé sur le site d'Annecy.

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Amélioration de la surveillance du SI sur de nouveaux périmètres du datacenter en cohérence avec les menaces cybersécurité en cours et/ou les évolutions - Conception et mise en oeuvre de règles de détection dans le SIEM ainsi que la documentation d'investigation associée - Veille cybersécurité sur les périmètres suivants : Hyperviseurs, sauvegarde, ordonnancement, OS, équipements réseau, appliances, Nutanix... - Préparer, coordonner et établir le bilan de pentests de validation de la détection en place sur les périmètres - Participer en heures ouvrées à l'analyse et la réaction sur les évènements/incidents sécurité du SOC DSIBA - Définir les évènements à journaliser et le format nécessaire à leur traitement dans le SIEM - Construire les scénarios de détection dans le SIEMet les mettre en exploitation - Faire tester le bon fonctionnement des scénarios et établir un cahier de test régulier - Etablir les PV de recette - Accompagner les équipes front office (N1/N2) et SOC (N3) sur les nouveaux périmètres déployés - Définir les workbooks à déployer dans l'outils d'orchestration Cyber (SOAR) Environnement technique : - VCenter, HMC, AHV - netApp - Netbackup - IWS - Linux, AIX - Cisco, Palo Alto - Splunk - Nexus

Dans le cadre du renforcement d'une équipe de production, nous recherchons un(e) Ingénieur(e) Systèmes Linux pour intervenir sur des infrastructures On-Premise et contribuer au maintien en conditions opérationnelles, à l'automatisation des processus et à l'amélioration continue de l'environnement. Un enjeu particulier de la mission sera la reprise et la gestion de l'orchestration d'une ferme de calcul CPU avec SLURM. Vos missions : 🎯 Administrer et superviser les serveurs Linux : suivi des ressources, analyse des logs, traitement et résolution des incidents ; Assurer la maintenance préventive et curative des environnements : correctifs de sécurité, mises à jour, gestion des obsolescences ; Automatiser et industrialiser les tâches récurrentes à l'aide d'Ansible ; Intervenir en support de niveau 2/3 auprès des équipes internes ; Participer à l'amélioration continue, à la fiabilisation et à l'optimisation des infrastructures ; Prendre en charge progressivement l'administration et l'orchestration de la ferme de calcul CPU via SLURM ; Assurer la documentation technique des environnements et des interventions. Environnement technique : 🛠️ Linux, Ansible, Kubernetes, VMware, Proxmox, OpenLDAP, SMTP, IMAP, Apache, SLURM, Confluence, environnements On-Premise

On recherche pour notre client final grand compte un Ingénieur cybersécurité pour la conception et la validation de la fonction Cybersécurité Detect React Forensic (DRF). Livrables : Conception - Recueil du besoin et des cas d'usage associés à la fonction DRF - Dossier d'architecture système et logicielle de la fonction DRF - Plan de validation de la fonction Detect React Forensic (DRF) - Dossier de capitalisation de la phase de conception Validation - Planning des activités de validation - Plan de validation détaillé - Dossier de conception et de réalisation du banc de validation - Rapports de validation pour chaque plan de validation exécuté - Rapports d'Anomalies (RA) créés et mis à jour dans l'outil JIRA - Dossier de capitalisation des validations - Synthèse d'avancement des validations à chaque jalon

Dans le cadre du renforcement d'une équipe de production, nous recherchons un(e) Ingénieur(e) Systèmes Linux pour intervenir sur des infrastructures On-Premise et contribuer au maintien en conditions opérationnelles, à l'automatisation des processus et à l'amélioration continue de l'environnement. Un enjeu particulier de la mission sera la reprise et la gestion de l'orchestration d'une ferme de calcul CPU avec SLURM. Vos missions : 🎯 Administrer et superviser les serveurs Linux : suivi des ressources, analyse des logs, traitement et résolution des incidents ; Assurer la maintenance préventive et curative des environnements : correctifs de sécurité, mises à jour, gestion des obsolescences ; Automatiser et industrialiser les tâches récurrentes à l'aide d'Ansible ; Intervenir en support de niveau 2/3 auprès des équipes internes ; Participer à l'amélioration continue, à la fiabilisation et à l'optimisation des infrastructures ; Prendre en charge progressivement l'administration et l'orchestration de la ferme de calcul CPU via SLURM ; Assurer la documentation technique des environnements et des interventions. Environnement technique : 🛠️ Linux, Ansible, Kubernetes, VMware, Proxmox, OpenLDAP, SMTP, IMAP, Apache, SLURM, Confluence, environnements On-Premise

Expertise d'un ou plusieurs outils majeurs de la protection de la donnée : Purview/Broadcom-Symantec/Forcepoint/Varonis/Mcafee/Trellix... Implémentation/configuration d'un ou plusieurs outils majeurs de la protection de la donnée : Varonis/Purview/Broadcom-Syamantec/forcepoint/Mcafee/Trellix... Une Expérience/compétence dans la gestion du "Run" de ces produits est également recherchée Sécurisation des environnements Microsoft (M365, Defender, Entra ID, Intune, Sentinel…) - Expertise\Connaissance Data classification, labélisation : Connaissance des types de données Maîtrise des outils et des technologies de classification des données Machine learning et IA -Sécurité des données : Compréhension des principes de sécurité des données pour assurer une classification et une labélisation sécurisées Expertise/ connaissance sur la prévention contre les différents canaux de fuite de donnée (DLP) : - DLP Endpoint - DLP Base de données - DLP Cloud Service Provider, Web, Saas - Monitoring data Dark/Deep Web - DLP IA et IA générative Travail d'équipe - Force de proposition - Gestion de projet - Communication La prestation attendue est l'assistance à la mise en place et au maintien en condition opérationnelle de nos dispositifs de protection des données Compétences/ connaissances clés : Expertise d'un ou plusieurs outils majeur de la protection de la donnée : Purview/Broadcom-Symantec/Forcepoint/Varonis/Mcafee/Trellix... Implémentation/configuration d'un ou plusieurs outils majeur de la protection de la donnée : Varonis/Purview/Broadcom-Syamantec/forcepoint/Mcafee/Trellix... Une Expérience/compétence dans la gestion du "Run" de ces produits est également recherchée Sécurisation des environnements Microsoft (M365, Defender, Entra ID, Intune, Sentinel…) Expertise\Connaissance Data classification, labélisation : Connaissance des types de données Maîtrise des outils et des technologies de classification des données Machine learning et IA Sécurité des données : Compréhension des principes de sécurité des données pour assurer une classification et une labélisation sécurisées Expertise/ connaissance sur la prévention contre les différents canaux de fuite de donnée (DLP) : DLP Endpoint DLP Base de données DLP Cloud Service Provider, Web, Saas Monitoring data Dark/Deep Web DLP IA et IA générative

Dans le cadre d'une mission auprès d'un grand groupe bancaire (secteur banque/assurance), nous recherchons un Ingénieur Cybersécurité confirmé (niveau N3) pour prendre en charge le suivi du run sur le périmètre authentification, SSO et fédération d'identité. Vous coordonnerez l'équipe technique en charge des solutions d'authentification (MFA, IAM, IdP, reverse proxy), assurerez l'interface avec les équipes métiers pour traduire leurs besoins en exigences techniques et sécurité, superviserez les incidents et leur résolution, et piloterez les évolutions et nouvelles solutions (design, intégration, tests, déploiement). Vous contribuerez également à la gouvernance sécurité (politiques IAM, analyses de risques, veille Zero Trust/FIDO2/RGPD) et à la rédaction de documentation technique. Compétences requises : fédération d'identité (SAMLv2, WS-Fed) et SSO à un niveau confirmé, anglais professionnel impératif.

- Accompagner les équipes de développement dans l'intégration des bonnes pratiques de sécurité tout au long du cycle de vie des applications, - Mettre en œuvre et maintenir les outils de sécurité au sein des pipelines CI/CD, - Réaliser des analyses de sécurité applicative (SAST, DAST, SCA) et accompagner la remédiation des vulnérabilités, - Participer à la sécurisation des applications Web et des API en identifiant les risques et en proposant des actions correctives, - Développer et automatiser les contrôles de sécurité dans les processus de développement et de déploiement, - Collaborer étroitement avec les équipes Développement, Infrastructure, Production et Cybersécurité afin d'améliorer le niveau global de sécurité, - Participer aux audits de sécurité, aux revues de code et aux tests de vulnérabilité, - Assurer une veille technologique et réglementaire sur les nouvelles menaces et les bonnes pratiques en cybersécurité,

Notre client dans le secteur Automobile recherche un/une Ingénieur Cybersécurité Embarquée - Conception et Validation Fonction Detect React Forensic (DRF) H/F Description de la mission : Fiche de Mission – Ingénieur Cybersécurité Embarquée – Conception et Validation Fonction Detect React Forensic (DRF) Contexte et objectif de la mission La mission consiste en la conception et la validation d'une fonction de cybersécurité embarquée de type Detect React Forensic (DRF), dans un contexte automobile. Informations pratiques • Lieu d'exécution : dans les locaux du prestataire, avec possibilité d'intervention sur site client selon une organisation hybride • Mode de fonctionnement : méthode Agile, avec participation à des réunions périodiques avec l'ensemble des parties prenantes du périmètre technique Missions principales et livrables Conception • Recueil du besoin et des cas d'usage associés à la fonction DRF • Élaboration du dossier d'architecture système et logicielle de la fonction DRF • Élaboration du plan de validation de la fonction DRF • Production d'un dossier de capitalisation de la phase de conception Validation • Élaboration du planning des activités de validation • Élaboration du plan de validation détaillé • Conception et réalisation du dossier du banc de validation • Production des rapports de validation pour chaque plan de validation exécuté • Création et mise à jour des rapports d'anomalies (RA) dans l'outil Jira • Production d'un dossier de capitalisation des validations • Production d'une synthèse d'avancement des validations à chaque jalon Profil recherché Domaine métier • Expertise en cybersécurité de l'embarqué, notamment dans le secteur automobile • Expertise en ingénierie système et logicielle • Maîtrise des méthodes et outils d'ingénierie système et logicielle • Maîtrise de la méthode de développement Agile • Compréhension de documents techniques rédigés en langue anglaise Intelligence artificielle • Connaissance des concepts de Machine Learning, d'IA générative, de RAG, de corpus, de LLM, d'agent, d'assistant, de prompt, d'hallucination et de modèle d'IA • Capacité à formuler des requêtes efficaces pour interagir avec des IA génératives et obtenir les résultats souhaités • Usage critique de l'IA, en tenant compte de ses limites et de ses biais • Connaissance des exigences RGPD et des aspects éthiques liés à l'usage de l'IA Certification • Certification SAFe requise Compétences / Qualités indispensables : Cybersécurité embarquée automobile, Ingénierie système et logicielle, Validation système, Méthode Agile, Jira, Anglais technique Compétences / Qualités qui seraient un + : - Informations concernant le télétravail : Oui — 2 jours/semaine

Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique. Vos missions Vous interviendrez notamment sur les activités suivantes : Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI. Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI). Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management. Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client. Développer des outils de tests pour des logiciels embarqués. Accompagner la démarche d'homologation client des systèmes du Grand Paris Express. Compétences techniques requises Cybersécurité Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC). Diffie-Hellman. Mécanismes de signature. PKI (Public Key Infrastructure). Connaissance des HSM (Hardware Security Module). PCI.