Trouvez votre prochaine mission ou futur job IT.

DBA PRODUCTION ORACLE POSTGRES ET SQL SERVER Administrer les bases de données en environnement de production 24/7 Les livrables sont : Documents d'exploitation - Compte-rendu d'intervention Compétences techniques : PostgreSQL - Expert - Impératif MS-SQL - Confirmé - Impératif Big Data Cassandra - Confirmé - Un plus Oracle - Confirmé - Important Description détaillée Assurer le maintien en conditions opérationnelles des environnements portant les bases de données, avec périodes d'astreintes et interventions en HNO le cas échéant. Exploitation récurrente et proactive. Administration des environnements (Bases, supervision, sauvegardes, évolution). Optimisation et tuning.Traiter (N2 et N3) les incidents de Production. Réaliser les demandes de services et de changements. Réaliser le support aux équipes Projets et Intégration (participation aux transferts en production, mise à disposition des données aux plate-formes Hors Prod). Valider la documentation technique du domaine.Produire des documents techniques et les fiches de consignes nécessaires au pilotage. Etudier, proposer et prendre en charge la mise en œuvre des évolutions des environnements (migration, upgrade, nouveaux environnements).

📋 RÉSUMÉ Nous recherchons un Ingénieur Sécurité / Cyber spécialisé dans les environnements d’intelligence artificielle afin de renforcer la sécurité des infrastructures, plateformes et pipelines liés aux projets IA. Vous interviendrez sur la conception, la mise en œuvre et l’amélioration continue des mécanismes de cybersécurité dans un environnement technique exigeant et innovant. 🎯 MISSIONS Concevoir et mettre en œuvre des architectures de sécurité pour les environnements IA et data Analyser les risques liés aux infrastructures, aux modèles IA et aux flux de données Mettre en place des contrôles de sécurité sur les plateformes de calcul, clusters et pipelines ML Participer à la définition et à l’application des politiques de sécurité et des standards cyber Réaliser des audits de sécurité et identifier les vulnérabilités Mettre en œuvre des mécanismes de protection des données sensibles et des modèles IA Collaborer avec les équipes infrastructure, data et développement pour sécuriser les environnements Participer à la gestion des incidents de sécurité et à l'amélioration continue des dispositifs cyber 📦 LIVRABLES Architecture de sécurité des environnements IA Rapports d’audit et analyses de vulnérabilités Plans de remédiation et recommandations de sécurité Documentation des procédures et standards de sécurité Tableaux de bord et indicateurs de sécurité

Nous recherchons un Analyste DFIR / CTI Expert pour intervenir au sein d’une équipe CSIRT dans un environnement exigeant, à la fois IT et OT . La mission consiste à contribuer activement à la prévention, la détection, l’analyse et la réponse aux incidents de cybersécurité. Vous serez en première ligne pour investiguer les incidents de sécurité, qualifier les menaces et accompagner les actions de remédiation. Vous participerez également aux activités de Cyber Threat Intelligence , de threat hunting et d’amélioration continue des capacités de détection. Vos principales responsabilités seront les suivantes : Détecter, qualifier et analyser les incidents de sécurité : malware, compromission, phishing, exfiltration, etc. Investiguer les alertes et collecter les artefacts nécessaires à l’analyse via les journaux systèmes, EDR, SIEM et autres outils de sécurité. Mener les actions de containment, d’éradication et de retour à la normale. Réaliser des campagnes de threat hunting sur le système d’information et à l’extérieur de celui-ci. Participer à la veille sur les menaces cyber afin d’alimenter les modèles de menace, IOCs, TTPs et modes opératoires adverses. Contribuer à l’amélioration de la connaissance de la surface d’attaque externe. Proposer des améliorations des règles de détection et des processus de réponse à incident. Mettre à jour les outils de collecte, la stack technique CSIRT et la documentation associée.

Ingénieur Réseau & Sécurité – Migration Check Point vers Palo Alto (H/F) – Freelance Localisation : Massy (91) Démarrage : courant aout Durée : Mission jusqu'à fin d'année (renouvellement possible) Statut : Freelance / Consultant externe Contexte Dans le cadre d'un vaste programme de transformation de son infrastructure réseau et sécurité, notre client recherche un Ingénieur Réseau & Sécurité afin de participer à un projet stratégique de migration des infrastructures Check Point vers Palo Alto Networks . Le programme porte sur la migration de plus de 250 sites , dans un environnement critique nécessitant rigueur, méthode et coordination avec les différentes équipes techniques.

Nous recherchons pour l'un de nos clients un ingénieur réseau sécurité RUN niveau 3 (Pas de BUILD dans l’immédiat) Leur Scop : interconnections de WAN et Datacenter. Sur la partie WAN : Fortinet en FW et routeurs CISCO , sur la partie DC : F5 Big IP et sur la partie LAN VLAN : Cisco Mission principale de la mission : RUN : les aider sur leur charge importante de tickets d’incidents ou de change , outil de ticketing : service now Rôle de résolution d’incidents Le client a quelques sites à l’international donc un bon niveau d’anglais est demandé 2 jours de TT

Au sein de l’équipe Run IAM de notre client, vous serez chargé d’assurer le maintien en conditions opérationnelles de la solution SailPoint ISC Identity Security Cloud. Pour le traitement des incidents, la mise en œuvre des demandes d’évolution ainsi que les opérations de configuration. Gestion des incidents de sécurité Sailpoint niveau 2-3: Analyse de la demande Résolution par expertise technique Importation des profils dans la solution IGA basée sur Sailpoint Identity Service Cloud Gestion des problèmes critiques Suivi et remédiation des anomalies : Identification des anomalies et des incidents Analyse de l'incident ou du dysfonctionnement Définition et mise en œuvre de la solution corrective Suivi et gestion des incidents Rédaction des comptes rendus et Reporting, incluant un suivi hebdomadaire de l’état d’avancement (nombre de tickets traités, points d’attention et prochaines étapes...). Gestion des évolutions et de la configuration : Analyse des besoins utilisateurs et de l’environnement Définition des évolutions et des priorités Raccordement des profils aux différents applicatifs déjà existants Paramétrage de la solution afin de garantir que les profils métiers soient bien configurés et fonctionnels Spécification et conception des évolutions (mineures) Mise à jour du Document d’Architecture Technique et matrice des flux Gestion et déploiement de nouveaux connecteurs ou mise à jour des existants (ex: SAP S/4, SAP CRM, SAP BW, Azure AD et CyberArk) Revue de la feuille de route (pour les évolutions futures) Développement des évolutions (mineures) Validation des évolutions (mineures) Déploiement des évolutions (mineures) Documentation des évolutions (mineures) Suivi post déploiement (pour les évolutions. Compétences requises: Compétences RUN Langage de programmation Java/Python/Perl/C/C++/C# Langages Web : Javascript,HTML,CSS Maitriser la solution sailpoint cloud ISC Outils collaboratifs :SVN, GIT Annuaire et base de données : LDAP, SQL, Oracle/DB2 Avoir des connaissances sur les outils de ticketing (idéalement Service Now..).

Nous recherchons un Ingénieur en validation et test logiciel embarqué (Support Cyber, C++, Python) Tâches à réaliser : Dans le cadre d'un besoin de renfort de notre équipe client de CyberSécurité travaillant à la conception et validation de matériel sécurisé (ISO, PCI), nous avons besoin d'un profil intégrateur technique capable de : Développement d’outils de test pour un logiciel embarqué (C++/Python). Intégration d’outils (Exemple : Coverity) pour la recherche de vulnérabilités sur un logiciel embarqué. Industrialisation des campagnes de test pour un logiciel embarqué, dans le cadre des méthodes et outils de l’entreprise. Mise en place et exécution des campagnes de test du logiciel embarqué. Compétences: Compétence en stratégie et conduite de campagne de test Compétence en développement logiciel C++. Compétence en développement logiciel Python. Relationnel et capacité de travail en équipe Anglais Connaissance en cyber : Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC) - Mécanisme de signature

Je recherche actuellement un Analyste SOC N2/N3 confirmé pour rejoindre une équipe SOC en pleine évolution au sein d'un acteur reconnu des services numériques. 🎯 Ce que nous recherchons : • 4 à 5 ans d'expérience minimum en environnement SOC • Expertise en analyse et investigation d'incidents de sécurité • Création et amélioration de règles de détection • Maîtrise de CrowdStrike Falcon • Bonne compréhension des environnements de cybersécurité modernes • Certification CISSP appréciée 💡 Au-delà de la technique, nous recherchons surtout : • Une personne moteur • Force de proposition • Un excellent mindset • Rigueur et sens de l'organisation • Communication et accompagnement des équipes • Envie de contribuer à la montée en maturité du SOC 📍 Paris (Grands Boulevards) 🏠 2 à 3 jours de télétravail par semaine 📅 Démarrage : Août / Septembre 🔄 Astreintes et participation à l'activité opérationnelle du SOC 💼 CDI ou pré-embauche envisageable

Au sein d’une équipe d'une quinzaine de personnes sur le pôle Infrastructure, vous serez en charge de la bonne exécution de la politique de Sécurité. Une grande partie de votre quotidien tournera autour de la partie Build, avec notamment la mise en place de nouvelles solutions en Sécurité. Vous devrez également analyser ce qui est déjà pratiqué en interne afin de proposer un programme d’optimisation et de durcissement de l’existant. En parallèle, vous serez amené à gérer les alertes et les réduire sur le moyen/long terme. Enfin, vous devrez également structurer les bonnes pratiques Sécurité avec la rédaction de la documentation, la mise en place de process interne et la sensibilisation des équipes. Environnement technique : Windows, Linux, Active Directory, Firewall, Anti-spam, Anti-virus, reverse proxy, PowerShell

ASTERIA recherche, pour l’un de ses Clients basés sur Monaco, un Ingénieur Sécurité IT, Conformité & M365 H/F. VOTRE MISSION : Notre Client recherche un Ingénieur Sécurité IT, Conformité & M365 H/F qui constituera le pilier opérationnel de la posture de sécurité IT de l’organisation – en traduisant les exigences de sécurité en contrôles proportionnés et actionnables, en assurant leur mise en œuvre et leur documentation, et en pilotant la maturité de la gouvernance M365. Il servira de passerelle de confiance entre la vision sécurité du RSSI et la réalité opérationnelle de l’équipe infrastructure, afin que la sécurité soit intégrée dans les processus quotidiens sans freiner l’agilité de l’organisation. Missions principales : Pilotage du référentiel de contrôle Définir, documenter et maintenir un référentiel de contrôles de sécurité (aligné ISO 270002 / NIST CSF) calibré sur le profil de risque réel de l’organisation, et non sur le niveau de sécurité maximum théorique Traduire les politiques de sécurité de haut niveau en procédures opérationnelles applicables par l’équipe infrastructure Conformité, collecte de preuves et préparation aux audits Prendre en charge la collecte, l’organisation et la maintenance des preuves de conformité sur l’ensemble des contrôles Construire et maintenir un registre des contrôles, une analyse des écarts et une piste d’audit permettant de démontrer l’adhérence au référentiel à tout moment, sans dépendre du souvenir des équipes Sécurité des paiements et des processus à risque élevé Piloter la revue de sécurité et le renforcement des processus de paiement Définir et faire respecter la séparation des tâches, les contrôles de validation et les règles de surveillance spécifiques aux opérations financières Être l’interlocuteur sécurité pour tout changement touchant aux flux de paiement Administration M365 & gouvernance de la sécurité Cloud Prendre en charge la configuration de sécurité du tenant M365 : Entra ID (Accès conditionnel, MFA, PIM), Microsoft Defender for Business, Microsoft Purview (DLP, étiquettes de sensibilité, politiques de rétention), hygiène Exchange Online et gouvernance des accès SharePoint / Teams Appliquer le principe de moindre privilège et surveiller proactivement la posture de sécurité cloud Revue du monitoring & gouvernance des alertes Auditer la couverture de surveillance et d'alertes existante. Identifier les angles morts S'assurer que les alertes de l'équipe IT sont correctement triées, escaladées et clôturées avec documentation. Introduire des playbooks de réponse aux incidents structurés pour les scénarios critiques (violation de données, fraude aux paiements) Interface RSSI & calibrage des exigences Servir d'interface opérationnelle entre le RSSI et l'équipe infrastructure. Traduire les directives de sécurité en tâches délimitées, priorisées et réalisables. Formuler des contre-propositions constructives lorsque les exigences sont disproportionnées, avec des alternatives documentées intégrant la notion d'acceptation de risque Formalisation des processus & documentation Piloter la formalisation des processus IT qui n'existent aujourd'hui qu'en pratiques informelles Créer des runbooks, des procédures de gestion des changements et des processus de revue des accès Faire de la conformité une habitude plutôt qu'un projet ponctuel, réduisant la dépendance aux individus et les points de défaillance uniques Supervision de la gestion des vulnérabilités et des correctifs Formaliser le processus de gestion des correctifs actuellement géré de manière ad hoc Introduire une priorisation basée sur le risque, suivre les SLA de remédiation et produire un reporting régulier sur le niveau d'exposition à destination du management

Ingénieur DevOps Automatisation (Réseau & Sécurité) (H/F) - Toulouse Nous recrutons un Ingénieur DevOps Automatisation (Réseau & Sécurité) (H/F) . Votre mission sera de piloter et accélérer l'automatisation des plateformes réseau & sécurité à grande échelle, dans un environnement critique. Au-delà de votre expertise technique, vous jouez un rôle clé dans la transformation des pratiques vers davantage d'industrialisation, de fiabilité et de performance des infrastructures. Les missions principales : Concevoir et mettre en œuvre des solutions d'automatisation sur des infrastructures réseau et sécurité (firewalls, VPN, SD-WAN, NAC, proxy, DDI). Intervenir sur des chantiers structurants tels que : Automatisation de la gestion du fichier PAC Industrialisation du service DDI (Infoblox) Mise en œuvre de solutions de PRA / DRP inter-région Participer au Run , au Maintien en Conditions Opérationnelles (MCO) et au Design des plateformes. Développer des scripts et outils d'automatisation robustes pour améliorer l'exploitation. Intégrer les pratiques DevOps dans les processus existants. Contribuer à l'amélioration continue des méthodes, standards et performances des infrastructures. Travailler en étroite collaboration avec l'expert DevOps référent basé à Toulouse et les équipes réseau/sécurité. Assurer la documentation et la capitalisation des solutions mises en place.

Client : Assurance Type de prestation : Security Consultant Lieu de la mission : Paris 17 Durée de la prestation : 3 mois renouvelable Expériences : minimum 8 années Date de démarrage : ASAP 2 jours de gratuité au démarrage Anglais courant + CV en anglais Contexte de la mission : La mission consiste à apporter une expertise sur les solutions de sécurité des postes de travail (Endpoint Security). L’objectif est d’intégrer une équipe BAU (Business As Usual) en charge des opérations quotidiennes, notamment : Le déploiement et l’intégration des agents de sécurité ; La gestion des listes blanches (whitelisting) ; Le diagnostic et la résolution des incidents liés à la communication des agents ; L’analyse des journaux (logs) ; La collaboration avec les équipes transverses telles que les équipes Proxy, Firewall (FW), SOC, etc. La prestation sera réalisée dans un mode de travail hybride, avec une présence sur site requise au minimum deux jours par semaine, incluant la participation aux réunions obligatoires en présentiel. Périmètre de la mission : Collaborer avec les équipes opérationnelles ainsi qu’avec les différentes équipes transverses ; Fournir un support et des services aux différentes entités du groupe ; Assurer le support technique et la résolution des incidents liés aux solutions de sécurité ; Participer aux cérémonies Agile (daily meetings, rétrospectives, sprint reviews, etc.). Livrables attendus Les livrables incluent notamment : Un reporting hebdomadaire des actions et activités réalisées dans le cadre de la mission ; La rédaction, la mise à jour et la maintenance de la documentation technique.

Dans le cadre du renforcement de son équipe infrastructure, notre client recherche un(e) Ingénieur réseaux et sécurité afin d’intervenir sur des projets techniques et de garantir le maintien en conditions opérationnelles des environnements systèmes et réseaux. Vous interviendrez sur des activités à forte valeur ajoutée mêlant BUILD et RUN : 🔧 Projets & ingénierie Réalisation d’études techniques d’infrastructure Conception et déploiement d’architectures systèmes et réseaux Pilotage de projets techniques (intégration d’équipements, solutions d’authentification type Radius/NPS…) Contribution aux choix d’architecture avec les équipes internes Réalisation des tests (lab), préparation des mises en production et rédaction de la documentation ⚙️ Exploitation & MCO Maintien en conditions opérationnelles des infrastructures Support de niveau 3 sur les environnements systèmes et réseaux Gestion des incidents complexes (réseau, firewall, sécurité) Participation aux optimisations (montées de version, performance, sécurité) Collaboration avec les équipes d’exploitation pour assurer la qualité de service 🛠️ Environnement technique Réseaux & sécurité : Fortinet Palo Alto F5 Switching / routing multi-constructeurs Environnement hybride systèmes & réseaux

Missions principales Préparer et piloter les opérations de migration des infrastructures LAN. Analyser l’existant et définir les scénarios de migration adaptés à chaque site. Participer à la conception des architectures réseau sécurisées et redondées. Configurer et déployer les équipements réseau, principalement Aruba et Huawei . Administrer et superviser les infrastructures via Aruba Central . Produire les configurations, procédures de migration, plans de retour arrière et dossiers d’exploitation. Coordonner les différents intervenants avant, pendant et après les bascules. Assurer la relation avec le client et communiquer régulièrement sur l’avancement, les risques et les points de blocage. Participer aux phases de recette et valider le bon fonctionnement des services après migration. Diagnostiquer et résoudre les incidents réseau rencontrés durant les opérations. Garantir la continuité de service dans le cadre de fenêtres de migration fortement contraintes. Spécificités des migrations Les migrations concernent des sites de grande taille, disposant d’infrastructures réseau critiques et redondées. Certaines bascules pourront être réalisées en horaires décalés, avec des opérations débutant en soirée et une remise en service complète attendue avant l’ouverture du site le lendemain matin. Le profil n’a pas vocation à intervenir systématiquement de nuit, mais doit être en capacité de participer ponctuellement aux opérations critiques et d’accompagner les équipes mobilisées lors des migrations. Environnement technique LAN, switching et routage. Architectures réseau redondées. VLAN, STP, LACP, VRRP, DHCP et DNS. Équipements Aruba et Huawei . Administration et supervision via Aruba Central . Sécurité réseau, segmentation et contrôle des flux. Outils de supervision, diagnostic et analyse réseau. Documentation technique et procédures de migration.

Au sein d’un projet gérant l’infrastructure d’un acteur majeur de son secteur, vous intégrez le pôle spécialisé Bases de Données. Votre rôle consiste à : Administrer, optimiser et assurer le maintien en condition opérationnelle des environnements BDD multi-technologies (PostgreSQL, Oracle 19c, MariaDB/MySQL, SQL Server). Concevoir et déployer les infrastructures SGBD (Oracle Clusterware, environnements mutualisés). Mettre en œuvre les solutions de réplication : Oracle (Dataguard), PostgreSQL/MariaDB/MySQL (réplication stream, standby & logique), SQL Server (Always-On). Traiter les incidents et demandes de service niveau 2 et assurer l’interface avec les équipes niveau 3 du client si nécessaire. Participer aux mises en production et analyser les incidents associés. Maintenir la qualité de service et proposer des améliorations. Contribuer à l’enrichissement des référentiels d’exploitation et à l’automatisation des processus. Réaliser l’intégration technique des composants dans le respect des normes d’exploitabilité. Cette mission inclut des astreintes régulières (1 semaine par mois) et nécessite d’être habilitable.

•Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. •Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). •Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. •Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). •Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. •Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. •Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud.