Trouvez votre prochaine mission ou futur job IT.

Bonjour, je recherche pour l'un de mes clients un(e) ingé. RESEAUX et SECURITE. Skills : LAN/WAN/IP - VLAN - FortiGate - anglais Mission : -résolution d'incidents complexes réseaux et sécurité -administration et évolution des infrastructures -participation aux projets d'intégration et de mise en production -conception et maintien d'architectures sécurisées -rédaction de documentation et procédures techniques -contribution à l'amélioration continue et aux revues d'architecture N'hésitez pas à revenir vers moi pour des informations complémentaires.

Dans le cadre du déploiement et de la pérennisation de SAP Business One au sein d'un environnement international, nous recherchons un Chef de Projet SAP Business One / Responsable de Patrimoine Applicatif. LE CONTEXTE SAP Business One a été déployé début 2026 pour accompagner le démarrage d'un nouveau site industriel en Inde, à Bangalore. Une seconde phase de déploiement est prévue pour novembre 2026. L'objectif de la mission sera de sécuriser le pilotage du périmètre SAP Business One, d'accompagner cette nouvelle phase et surtout de structurer durablement le passage du BUILD vers le RUN. Vous serez au cœur de la coordination entre les équipes métiers basées en Inde, la DSI, les référents applicatifs et l'intégrateur. VOS PRINCIPALES RESPONSABILITÉS Pilotage du projet SAP Business One Pilotage du planning, budget, qualité et risques Mise en place et animation de la gouvernance projet Reporting fonctionnel, technique et administratif Préparation et animation des points quotidiens, réunions hebdomadaires et COPIL Coordination des différentes parties prenantes Pilotage et challenge de l'intégrateur Gestion du patrimoine applicatif Maintenance corrective et évolutive Gestion des incidents et demandes utilisateurs Suivi des corrections et ajustements Gestion du budget Projet / TMA Supervision des activités fonctionnelles et applicatives Gestion des comptes, rôles et autorisations Suivi du paramétrage et des planifications Contribution aux recettes fonctionnelles et applicatives Passage BUILD → RUN Mise en place de la gouvernance RUN Structuration des processus de support et de MCO Organisation de la maintenance en condition opérationnelle Mise en place de la documentation d'exploitation Contribution à la CMDB Formalisation des arbres de décision Organisation du transfert de connaissances Documentation & réversibilité Modes opératoires et procédures d'exploitation Documentation des corrections et mises à niveau Documentation cybersécurité Fichiers de planification, paramétrage, rôles et autorisations Documentation de maintenance Documentation des interfaces Préparation de la réversibilité vers les équipes internes

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur DevOps GCP RUN & Automatisation H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur du secteur de la distribution / retail, engagé dans la modernisation, la fiabilisation et l'uniformisation de ses environnements applicatifs. Tu interviens au sein d'un écosystème hybride mêlant infrastructures legacy Windows, plateformes on‑premises, environnements GCP, et un parc national de magasins en production avec de forts enjeux de disponibilité. Aux côtés du Lead DevOps déjà en place, tu renforces l'équipe sur la partie RUN, la maintenance, l'amélioration continue et la mise sous contrôle des plateformes existantes, tout en participant aux chantiers d'automatisation et de modernisation. Tu auras pour missions de : Assurer le RUN, la maintenance et la fiabilisation des plateformes applicatives Windows existantes (legacy & production magasins). Mettre à jour, maintenir et optimiser les bases SQL Server utilisées en production et en salle de recette. Gérer les déploiements de packages applicatifs Windows sur les environnements distribués. Automatiser les opérations récurrentes et contribuer à la montée en maturité DevOps. Intervenir sur des environnements GCP, participer aux déploiements et aux évolutions cloud. Participer à la résolution d'incidents, à l'analyse des problématiques et à la continuité de service. Travailler en étroite collaboration avec le Lead DevOps pour assurer la cohérence globale des pipelines et des bonnes pratiques. 🧰 Stack technique : OS & Infra : Windows Server, environnements legacy, production magasins, virtualisation. Databases : SQL Server. CI/CD & Automatisation : PowerShell, scripts d'automatisation, pipelines CI/CD. Cloud : GCP (Compute, CI/CD Cloud, services managés). Autres environnements : plateformes hybrides (on‑prem / cloud), environnements distribués multipoints, salles de recette & production.

Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre de la gestion de sécurité opérationnelle au sein de la production IT du Groupe. La mission concerne les activités de « Security Vulnerability Management ». Les missions sont : Service de Scan de vulnérabilité interne (IVS): - Gestion de l'offre de Détection des vulnérabilités - Paramétrage, installation, suivi et debug de l'infrastructure - Suivi du coverage et des performances du service de scan IVS - Analyse des bulletins de sécurité sur la base des scans IVS et des analyses du CERT - Affectation et suivie des vulnérabilités avec les Product Owner des services concernés - Réalisation des analyses de risques et proposition des plans de remédiations et de contrôles associés Contexte Technique Tanium, Qualys

Dans le cadre de l'évolution de son organisation IT, notre client recherche un Responsable Run & Transition senior pour sécuriser la montée en charge de l'activité Run et accompagner le passage des nouveaux services du Projet au Produit puis à l'exploitation courante. La mission s'inscrit dans un contexte de transformation organisationnelle, avec un enjeu fort de qualité de service, de formalisation des pratiques et de montée en compétence des équipes existantes. Piloter l'activité Run des services applicatifs et animer les instances de suivi opérationnel. Suivre la qualité de service, la satisfaction utilisateurs, les SLA, les KPI et les plans d'amélioration. Piloter les incidents majeurs, les escalades, les analyses de causes racines et les actions correctives. Organiser la transition Projet → Produit → Run et sécuriser la reprise des nouveaux services. Définir les critères d'exploitabilité et de passage en production avant transfert vers le Run. Structurer les périodes d'hypercare, de recouvrement et de transfert de connaissances. Formaliser un Dossier Run type ainsi que les procédures, standards et documents nécessaires à l'exploitation. Identifier les référents et backups sur les domaines critiques et construire une matrice domaines / compétences / risques. Organiser la montée en compétence et limiter la dépendance aux personnes clés. Structurer le pilotage opérationnel des fournisseurs, éditeurs, solutions SaaS, Cloud et partenaires TMA. Clarifier les responsabilités, les interfaces et les circuits d'escalade entre les différents acteurs. Construire les tableaux de bord, reportings périodiques et indicateurs de pilotage du Run. L'enjeu principal est de rendre les services exploitables, documentés, pilotables et durablement pris en charge par les équipes internes.

Les missions : rôle 360 degrés ! Gestion de projet, de A à Z : - Relation client : analyse du besoin et conseils techniques - Chiffrage et proposition commerciale (avant-vente) - Interventions (à distance ou sur site) : installation équipement Réseau/ Sécurité, Postes de travail,… - Suivi des déploiements et des mises en production, - Support technique (résolution des incidents, suivi / SAV) Accompagnement des alternants : - Encadrer, partager les connaissances, guider Environnement Technique : - Réseau & Sécurité (Coeur du métier) : Routing/Switching, VLAN, VPN, Firewalls, Chiffrement, Normes (ISO 27001, RGPD, ANSSI). - Système & Virtualisation : Windows Server, Linux, MacOS, VMware, Hyper-V, Proxmox. - Cloud & DevOps : Azure, AWS, un peu de Docker/K8s. - Automatisation : Scripting Powershell, Bash, Ansible - Outils : Veeam pour la sauvegarde, Monitoring avancé.

Contexte: l'équipe Observabilité & Suivi du Run, rattachée à l'Exploitation, est responsable de la mise en place de l'observabilité autour des environnements de production, ainsi que du support de niveau 2 au pilotage, afin de garantir la qualité des services délivrés et de favoriser une démarche d'amélioration continue. Nous recherchons un profil support pilotage et suivi du run ainsi qu'une expertise sur Dynatrace afin d'accompagner l'équipe dans l'évolution de version Dynatrace GEN 3. Mission : Un Expert Analyste avec une connaissance approfondie autour de l'outil Dynatrace permettant d'assurer le suivi du RUN, la mise en place des documents d'exploitation et consignes, la participation aux chantiers transverses suivi du RUN et vous contribution aux différentes livraisons métiers. Une expérience significative en pilotage à minima, voire en support au pilotage • Assurer au quotidien le support du pilotage 7/7jrs et 24h/24 • Maîtriser le suivi des traitements • Assurer les reprises en production des traitements en anomalie technique • Assurer le maintien de la maitrise des supervisions en place • Gérer les incidents et suivre les cellules de crise. • Réaliser le passage de consigne Quotidien avec le Pilotage. • Disposer d'une connaissance applicative et technique. • Suivre les changements et identifier les impacts éventuels sur la supervision et le pilotage • Contribuer aux mises en production • Des astreintes ponctuelles pourraient être demandées • Accompagner l'équipe en place sur l'évolution Dynatrace GEN 3

Objectif global : Piloter les évolutions fonctionnelles de l'outil Hackuity Contrainte forte du projet Périmètre étendu et sensible, Environnement international, Compétences techniques QUALYS VMDR - Expert - Impératif HACKUITY - Expert - Impératif SPLUNK DASHBOARD - Junior - Souhaitable QUALYS POLICY COMPLIANCE - Débutant - Appréciable Connaissances linguistiques Anglais Professionnel (Impératif) Description détaillée Product Owner de la solution HACKUITY : - Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur les outils Hackuity - Proposer des évolutions à Hackuity à intégrer dans la roadmap produit - Prise en charge de la relation avec l'équipe Sécurité en charge des KPI - Support à l'équipe technique sur des cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents. - Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remediation ou responsables transverses). - Utilisation de JIRA pour les tâches. - Organisation du cycle de livraison dev to prod en lien avec la prod applicative.

Contexte Au sein d'un grand compte du secteur de la Défense, la mission s'inscrit dans le cadre de l'amélioration continue des services et des infrastructures constituant le socle numérique de l'organisation. L'objectif est de renforcer le niveau de sécurité du système d'information afin de maintenir un haut niveau de disponibilité des infrastructures critiques, d'améliorer la maîtrise des risques cyber et d'accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Le consultant interviendra en appui des équipes en charge des systèmes et réseaux pour contribuer à la protection des infrastructures, à l'amélioration de la supervision, à la gestion des incidents de sécurité ainsi qu'à la définition de la stratégie de gouvernance et de conformité cybersécurité. Missions principales : Gouvernance et sécurité • Réaliser des audits de configuration des systèmes, réseaux et équipements de sécurité. • Établir et maintenir les cartographies de risques cybersécurité. • Définir et suivre les plans d'amélioration de la sécurité. • Participer à la définition des politiques, procédures et standards de sécurité. • Contribuer aux démarches de mise en conformité et de gouvernance du SI. Architecture et documentation • Produire et mettre à jour la documentation d'architecture technique, fonctionnelle et logique. • Réaliser les schémas d'architecture physique et logique des systèmes et plateformes. • Assurer la gestion et la mise à jour du corpus documentaire. Sécurisation des infrastructures • Participer aux opérations de maintien en condition de sécurité (MCS). • Accompagner la montée en sécurité des infrastructures à haute disponibilité. • Paramétrer et administrer les solutions de sécurité. • Industrialiser les actions récurrentes liées à la sécurité des infrastructures. Supervision et gestion des incidents • Superviser les dispositifs de sécurité et analyser les alertes. • Participer à la gestion et à la résolution des incidents de sécurité. • Définir et mettre en place des indicateurs de suivi de la sécurité et de la disponibilité des services. • Proposer et mettre en œuvre des actions d'amélioration continue. Support et expertise • Accompagner les équipes systèmes et réseaux sur les bonnes pratiques cybersécurité. • Apporter une expertise technique lors des évolutions ou incidents complexes. • Participer aux analyses de risques et recommandations techniques. Contrat : en CDI exclusivement Localisation : Maisons-Laffitte 78 Télétravail : NON Secteur d'activité client : Aéronautique / Défense / Nucléaire Référence de l'offre : ugvtt2qcit

RSSI Responsable Cybersécurité, CDI ou freelance 36 mois de projet, IDF Hybride 2 jours de télé travail Excellente opportunité pour un(e) RSSI confirmé(e) de rejoindre un client final français à dimension international sur un vaste périmètre d'action et à forte visibilité. Vous interviendrez au sein d'une filiale, en lien direct avec le RSSI Groupe, dans un environnement complexe, réglementé et mêlant enjeux IT, réseaux et télécommunications. 💡 Vos responsabilités : • Décliner la stratégie cybersécurité Groupe au sein de la filiale et construire la feuille de route SSI. • Mettre en place et piloter la gouvernance sécurité : politiques, standards, indicateurs, reporting et comités. • Piloter les analyses de risques, les plans de remédiation et les sujets de conformité. • Accompagner les projets IT, réseaux et télécoms avec une approche security by design. • Superviser les sujets SOC, EDR et la relation avec les équipes ou prestataires de sécurité externes. • Contribuer au renforcement de la détection, de la réponse à incident et de la résilience du SI. • Coordonner les projets de sécurisation et les différentes parties prenantes techniques et métiers. • Assurer une communication claire et régulière auprès du RSSI Groupe et des directions locales.

Dans le cadre du renforcement de ses équipes de production informatique, notre client recherche un(e) Ingénieur Exploitation Applicative afin de garantir la stabilité, la disponibilité et la qualité de service d'un portefeuille d'applications critiques. Vous évoluerez au sein d'un environnement dynamique, en collaboration avec les équipes techniques, les responsables applicatifs et les projets afin d'assurer le bon fonctionnement des applications tout au long de leur cycle de vie. Vos missionsAssurer le bon fonctionnement des applications Veiller à la disponibilité, aux performances et à la continuité de service des applications dont vous avez la responsabilité. Analyser, diagnostiquer et résoudre les incidents de production ainsi que les demandes d'exploitation. Réaliser les interventions techniques de niveau 2 et coordonner les escalades vers les équipes expertes lorsque cela est nécessaire. Identifier les causes récurrentes des dysfonctionnements et proposer des solutions permettant d'en limiter l'impact. Accompagner les changements en productionPréparer, organiser et sécuriser les mises en production ainsi que les opérations techniques planifiées. Participer aux activités liées aux maintenances, aux tests de reprise d'activité et aux interventions sensibles. Suivre le bon déroulement des déploiements et assurer le support post-mise en production jusqu'à stabilisation des applications. Évaluer les impacts des changements afin de garantir une transition maîtrisée pour les utilisateurs. Coordonner les activités d'exploitationAssurer la liaison entre les différentes équipes impliquées dans le maintien en condition opérationnelle des applications. Faciliter la communication entre les équipes projets, les équipes de production et les interlocuteurs métiers. Participer au pilotage des situations sensibles ou des incidents majeurs et contribuer aux actions de communication associées. Suivre les actions de production et veiller à leur bonne exécution. Participer à l'amélioration continueFormaliser les retours d'expérience et enrichir la documentation d'exploitation. Identifier des opportunités d'automatisation afin de fiabiliser et d'optimiser les activités récurrentes. Contribuer aux actions d'amélioration de la qualité de service, de réduction de la dette technique et d'optimisation des processus d'exploitation. Participer à la diffusion des bonnes pratiques en matière d'exploitation, de fiabilité et d'amélioration continue. Livrables attendusVous contribuerez notamment à la production et à la mise à jour des éléments suivants : Suivi des incidents, problèmes et demandes d'exploitation. Tableaux de bord de pilotage et indicateurs de suivi. Comptes rendus d'incidents et analyses post-événement. Documentation d'exploitation et procédures opérationnelles. Modes opératoires et guides techniques. Supports destinés aux instances de pilotage et de suivi des changements. Suivi des risques, plans d'actions et reporting d'activité.

🔐 𝗖𝗼𝗻𝘀𝘂𝗹𝘁𝗮𝗻𝘁 𝗦𝗲𝗻𝗶𝗼𝗿 – 𝗦𝗵𝗶𝗳𝘁-𝗟𝗲𝗳𝘁 𝗔𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝗼𝗻 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗣𝗿𝗼𝗴𝗿𝗮𝗺 | 𝗚𝗿𝗼𝘂𝗽𝗲 𝗜𝗻𝗱𝘂𝘀𝘁𝗿𝗶𝗲𝗹 𝗜𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹 🚀 𝗩𝗼𝘂𝘀 𝗲̂𝘁𝗲𝘀 𝗽𝗮𝘀𝘀𝗶𝗼𝗻𝗻𝗲́(𝗲) 𝗽𝗮𝗿 𝗹𝗮 𝘀𝗲́𝗰𝘂𝗿𝗶𝘁𝗲́ 𝗮𝗽𝗽𝗹𝗶𝗰𝗮𝘁𝗶𝘃𝗲 𝗲𝘁 𝘀𝗼𝘂𝗵𝗮𝗶𝘁𝗲𝘇 𝗰𝗼𝗻𝘁𝗿𝗶𝗯𝘂𝗲𝗿 𝗮̀ 𝘂𝗻 𝗽𝗿𝗼𝗴𝗿𝗮𝗺𝗺𝗲 𝘀𝘁𝗿𝗮𝘁𝗲́𝗴𝗶𝗾𝘂𝗲 𝗮̀ 𝗹'𝗲́𝗰𝗵𝗲𝗹𝗹𝗲 𝗶𝗻𝘁𝗲𝗿𝗻𝗮𝘁𝗶𝗼𝗻𝗮𝗹𝗲 ? Dans le cadre d'une initiative majeure visant à intégrer la sécurité dès la conception des applications, nous recherchons un Consultant Senior Application Security / DevSecOps capable d'accompagner la définition, la gouvernance et le déploiement d'un programme global de sécurisation des développements. Vos missions ✅ Définir et structurer les standards Secure SDLC et DevSecOps ✅ Construire les modèles opérationnels, processus, KPI et gouvernance ✅ Piloter des études de marché, benchmarks, PoC, RFI/RFP autour des solutions AppSec ✅ Accompagner l'intégration des pratiques de sécurité dans les chaînes CI/CD ✅ Sécuriser la Software Supply Chain et la gestion des dépendances logicielles ✅ Sensibiliser et accompagner les équipes de développement à l'adoption des bonnes pratiques Secure Coding ✅ Contribuer aux travaux relatifs à l'IA générative, à la sécurité des agents IA et aux nouveaux usages du développement assisté par l'IA Profil recherché ✔ 5 ans d'expérience minimum en Application Security, DevSecOps ou Secure SDLC ✔ Expérience confirmée dans des environnements grands comptes internationaux ✔ Solide maîtrise des sujets : OWASP SSDLC DevSecOps SAST / DAST / IAST / SCA GitLab / GitHub Secrets Management Software Supply Chain Security Infrastructure as Code Security AI Security ✔ Très bonnes capacités de communication, coordination et pilotage transverse ✔ Anglais fluide indispensable Vous avez déjà participé à la transformation DevSecOps d'un grand groupe ou au déploiement d'un programme Application Security à grande échelle ? Échangeons. #ApplicationSecurity #AppSec #DevSecOps #SSDLC #SecureSDLC #OWASP #CyberSecurity #SoftwareSecurity #SecureCoding #AISecurity #Freelance

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases / règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard MissionsCréation, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM Étude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation Mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations Outils & EnvironnementConnaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) Écriture de scripts en shell, python, Java, powershell, ansible, SQL Connaissance du fonctionnement des LLMs, prompt engineering

📍 Contexte Dans le cadre des activités de cybersécurité, le client recherche un Expert en cybersécurité pour piloter le processus de gestion des vulnérabilités du SI. La mission couvre la planification des scans, l'analyse des vulnérabilités, la priorisation des risques, le suivi des plans de remédiation et le pilotage de l'exposition aux risques cyber. 🎯 Missions principalesPlanifier et piloter les campagnes de scans de vulnérabilités. Réaliser et analyser les scans avec Rapid7 InsightVM et Cyberwatch. Qualifier et prioriser les vulnérabilités selon leur criticité (CVE, CVSS) et leur exploitabilité. Assurer le suivi des vulnérabilités critiques et des plans de remédiation. Animer les comités de gestion des vulnérabilités (VULCO). Produire les KPI, tableaux de bord et reportings de sécurité. Assurer une veille sécurité et alerter en cas de vulnérabilités critiques. Contribuer au suivi de l'exposition aux risques du système d'information. 🛠 Compétences techniquesImpératives Rapid7 InsightVM Cyberwatch Analyse des vulnérabilités (CVE, CVSS) Gestion des vulnérabilités Appréciées OSINT Windows / Linux Réseaux Animation de comités Production de KPI et reporting cybersécurité.

ContexteParticiper à la consolidation et à l'optimisation de la chaîne de détection et de réponse aux incidents de sécurité au sein de l'équipe PSIRT EMEA, en assurant la stabilité et la performance des plateformes d'alerting, SOAR et du Global Security Dashboard, ainsi que leur adaptation aux exigences des différents territoires (APAC, AMER). Intégration, évolution et mise en condition opérationnelle des architectures de collecte des logs et de détection d'incidents (SIEM/SOAR). Déploiement et amélioration continue des cas d'usage et des règles de corrélation. Analyse des incidents de sécurité et réponse adaptée. Threat hunting et investigations forensic. Gestion et évolution du Global Security Dashboard. Au sein de la sous‑équipe Automation, les activités principales sont : Évolution et maintenance de la plateforme d'alerting. Évolution et maintenance du moteur SOAR (Security Orchestration Automation and Response). Adaptation des plateformes aux exigences locales (APAC, AMER) et appui aux équipes territoriales. Gestion et évolution des solutions d'allow‑listing et du suivi des formulaires d'investigation. Recueil des besoins d'évolution auprès des membres du PSIRT et des autres équipes sécurité. Intégration, en collaboration avec l'équipe Défense, des outils de sécurité tiers dans la plateforme. Documentation du code et de l'infrastructure, définition et suivi de la roadmap. Amélioration du monitoring et refonte de l'architecture du SIEM.

Almatek recherche pour l'un de ses clients Un Ingénieur Sécurité Produit sur Grenoble. Projet de mise en conformité CRA (Cyber Resilience Act) d'une gamme de produits connectés a Cluse : • Définir et réaliser le plan de tests de conformité CRA & de sécurité (suites de tests de conformité). • Identifier et valider les outillages (PoC) adaptés au contexte DevOps des produits du client pour démontrer la conformité CRA (SAST/DAST, génération de SBOM, scanner de CVE, artefacts de preuve CRA). • Documenter les résultats des tests de sécurité et fournir des recommandations. • Développer et maintenir les outils, scripts et frameworks de test de sécurité pour systèmes embarqués : - Analyse de conformité des fonctions de sécurité (vérification de signature, authentification d'interface). - Analyse de robustesse des mécanismes de sécurité. - Analyse de vulnérabilité (conception, BOM). - Analyse de sécurité des interfaces et des communications. - Analyse de résistance des mécanismes cryptographiques. - Analyse du générateur aléatoire (entropie). - Analyse du firmware (FW). • Animer la communauté de pratique (CoP) des tests de cybersécurité et l'évaluation des résultats de tests existants sur l'ensemble des produits. • Communiquer et coordonner avec les divisions et parties prenantes du client sur les problématiques et solutions de sécurité. Nota : le client fournira une base d'outils (base-stack) de fuzzing et de sniffing compatibles avec la communication IO-homecontrol pendant la période des tests DAST / d'intrusion. Cycle de développement sécurisé : • Secure Development Life Cycle, ex. IEC 62443-4-1. Systèmes embarqués : • HW/SW embarqué ; C, C++, MCU, mémoire flash, transceiver radio, JTAG ; Yocto, Linux, RTOS. RDPS & applications mobiles : • RDPS : Cloud (IAM, PKI, TLS). • Mobile : iOS, Android, Java, Kotlin, Go, JWT. Sécurité applicative : • C/C++, SAST, DAST, buffer overflow, race condition. CI/CD & outils de sécurité : • Git, IAR, Jenkins, SonarQube, Doxygen, Nexus, trivy, Proguard, MobSF. • SBOM : CycloneDX, SPDX. Protocoles & domaine : • Protocoles bas débit / basse consommation (legacy), Zigbee 3.0/4.0, 802.15.4, BLE 4.x, KNX, DTLS, TLS 1.3. • Smart home, automatisation du bâtiment. Localisation : Grenoble.