Trouvez votre prochaine mission ou futur job IT.

Consultant Support N3 - Domaine Paiement Contexte Grand groupe international du secteur de l'hospitalité, présent dans plusieurs dizaines de pays Plateforme de paiement traitant les transactions de l'ensemble du réseau Renfort de l'équipe paiement sur les incidents escaladés par les niveaux 1 et 2 Position d'interface entre le métier, l'IT interne et le prestataire de paiement Missions Analyser et résoudre les incidents complexes sur les flux de paiement : transactions en échec, écarts de rapprochement, anomalies d'encaissement et de remboursement Traiter les problèmes d'interface entre les systèmes de réservation et la plateforme de paiement Investiguer de bout en bout jusqu'à la cause racine, sans se limiter au contournement Arbitrer entre correctif applicatif, action côté PSP et sujet de paramétrage métier Porter les sujets auprès du prestataire de paiement et suivre leur résolution Restituer l'analyse au métier, en français comme en anglais Documenter les incidents récurrents pour désengorger les niveaux inférieurs Environnement technique Solution Worldline Connaissance d'un PSP équivalent acceptée (Adyen, Stripe, Ingenico) Compléments utiles : SQL, API REST, Jira / ServiceNow

Préparer, installer et configurer les infrastructures IT avant leur déploiement sur site. Installer et configurer les composants réseau, système, stockage et virtualisation. Déployer les infrastructures dans les data centers situés à l'étranger. Finaliser les interconnexions et accompagner les équipes d'intégration. Configurer les firewalls, les VLAN, les switches, les VPN et les règles WAF. Réaliser la mise en rack, le câblage et la configuration réseau et stockage des serveurs. Tester les procédures de sauvegarde et de restauration. Rédiger et fournir les dossiers d'architecture technique. Maintenir l'infrastructure interne dédiée à l'intégration des projets. Assurer le suivi des inventaires, la supervision du parc et la mise à disposition des ressources. Fournir des machines virtuelles et configurer le routage ainsi que les VPN sous OPNsense.

Le Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. Les missions sont: - Mise en place et définition des mécanismes de collecte, - Définition des patterns d'architectures de la collecte, - Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) - Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger, - Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible - Mise en place de pipelines d'enrichissement de la donnée, - Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte, - Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés, - Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs - Création et évolution de dashboard avec Kibana - Réponse aux audits réglementaires et internes - Support et conseil aux entités utilisatrices des services, - Maintien et contrôle de la donnée collectée (exhaustivité et qualité).

Vous rejoindrez l'équipe Risk & PNL sur un poste à la croisée des équipes de production et d'infrastructure, des experts techniques et des développeurs. Le poste est orienté à 70% vers les activités Build et projets et à 30% vers le Run et la production. Vous interviendrez sur l'automatisation, l'évolution des stacks techniques, les releases ainsi que la réduction des tâches manuelles et du risque opérationnel. Votre rôle Build (70 %) Industrialisation et automatisation · Automatiser les tâches de production afin de réduire les opérations manuelles et le risque opérationnel · Développer, maintenir et faire évoluer les scripts Python existants · Adapter et faire évoluer les stacks techniques en fonction des besoins · Intervenir sur les environnements Linux Red Hat pour les opérations de configuration et de mise à niveau des systèmes Releases et évolutions des environnements · Préparer et accompagner les releases applicatives · Analyser les problématiques techniques liées à la connectivité, aux ports et à la configuration des environnements · Collaborer avec les développeurs, les équipes infrastructure et les experts techniques lors des évolutions des applications et de leurs environnements Run (30 %) Exploitation et gestion des incidents · Assurer le suivi des applications en production · Analyser et diagnostiquer les incidents rencontrés sur les environnements techniques · Investiguer les problématiques système, réseau ou applicatives afin d'en identifier l'origine · Participer à la résolution des incidents en lien avec les différentes équipes techniques concernées

Dans le secteur de l'énergie hydraulique, vous rejoignez une équipe Outillage afin de poursuivre le développement d'une application interne dédiée à l'audit de conformité de la configuration des équipements d'un système d'information industriel. Votre priorité consiste à développer, corriger, tester et mettre en production la solution sur le périmètre MASTER. Vous serez également chargé d'établir la feuille de route du reste à faire et d'en réaliser l'estimation temporelle. Vous conduirez un comparatif fonctionnel de la solution avec . Vous participerez à des rencontres agiles périodiques avec les différentes parties prenantes et assurerez la rédaction de la documentation technique, de la documentation d'exploitation et de la documentation utilisateur. Vous présenterez chaque semaine un état d'avancement au pilote de la prestation. L'environnement Front-End repose sur Angular 21, TypeScript, Vitest ainsi que des problématiques UX/UI. Le Back-End s'appuie sur NestJS, PostgreSQL, TypeScript et Vitest. Le périmètre d'exécution et d'automatisation comprend Ansible, Python, Bash et FastAPI. La mission implique également l'écriture et la conception de contrats d'API, l'application d'une architecture hexagonale et des principes SOLID. Elle s'inscrit dans un environnement utilisant Git, Nginx, Docker, Nexus et Alma Linux, avec une prise en compte des principes réseau

Dans le cadre de l'accélération de ses processus d'ingénierie, notre client, un grand opérateur télécom français, cherche à optimiser son système d'orchestration de développement au sein de son IT Réseau. Vous interviendrez en tant qu'AI Agent Architect pour concevoir, intégrer et déployer des capacités d'intelligence artificielle agentique, avec pour ambition d'automatiser les tâches opérationnelles et d'amplifier la productivité des équipes de développement. En collaboration directe avec le concepteur du système d'orchestration existant, vous serez responsable de : L'optimisation du système d'orchestration actuel par l'intégration de briques IA. La conception et l'implémentation de workflows d'agents IA autonomes ou semi-autonomes (génération de configurations, diagnostic d'erreurs, automatisation de pipelines, etc.). L'accompagnement à l'adoption terrain, en veillant à ce que les équipes constatent une hausse mesurable de leur productivité au quotidien. Livrables attendus Architecture technique & spécifications des workflows d'agents IA et de leurs intégrations. Code source, configurations et prompts système des agents développés et intégrés dans la plateforme. Documentation et guides d'onboarding rapides à destination des équipes. Tableau de bord KPI : taux de succès des agents, temps économisé par tâche, impact productivité.

ContexteLe poste est à pourvoir au sein du Centre de services informatique (CSI) de la direction des Outils du Quotidien : équipe transverse organisée en agile qui accompagne et outille l'ensemble des collaborateurs de l'entreprise (environ 1700 personnes, répartis sur 3 sites). Le gestionnaire de parc s'intègre à l'équipe support utilisateur (une dizaine de personnes) composée de référents informatiques de site (un par site), de techniciens informatiques et du gestionnaire de parc. Il travaille en étroite collaboration avec le responsable front office, les techniciens et administrateurs systèmes et réseaux, ainsi que le service comptabilité. Rattachement au responsable du support utilisateur, avec un point de suivi tous les 10 jours. Ce qui a changé et structure le besoin : la fonction de gestion de parc a été créée récemment, en même temps que le déploiement de GLPI. Un premier travail de remise en conformité du parc a été mené et est aujourd'hui abouti : les données sont fiables et l'outil est en place. La mission n'est donc plus une mission de rattrapage mais une mission de pilotage, d'industrialisation et d'automatisation de la gestion de parc, portée par un profil capable de prendre le lead sur le sujet au sein de l'équipe. Le titulaire est attendu comme le référent de la gestion de parc : c'est lui qui définit la trajectoire, cadre les pratiques auprès des référents de site et des techniciens, et fait avancer les sujets sans avoir besoin d'être sollicité. Le support utilisateur et l'accompagnement restent des tâches annexes, à déléguer autant que possible aux techniciens et aux référents de site. DescriptionPrendre le lead sur la gestion de parc : porter le sujet, arbitrer, cadrer les pratiques auprès des référents informatiques de site et des techniciens, Être force de proposition : identifier les irritants, proposer et instruire des axes d'amélioration de sa propre initiative, Automatiser et industrialiser ce qui peut l'être (règles GLPI, contrôles de conformité, inventaire, reporting), S'assurer que l'ensemble de nos outils de gestion de parc soient à jour et que les données restent cohérentes dans le temps, Mettre en place et faire vivre des indicateurs clés de suivi de l'activité (dashboards GLPI), S'assurer que la politique d'attribution du matériel est respectée, et la faire évoluer si besoin, Anticiper les ruptures de stock et s'assurer que les stocks physiques soient rangés et accessibles, S'assurer que nous respectons nos engagements RSE (certification label Numérique Responsable), Organiser et maintenir la base documentaire du service, Participer aux différents projets en lien avec son périmètre, Comprendre les activités et enjeux des métiers d'une entreprise de la tech, Gérer les comptes et les accès des utilisateurs du site, préparer le matériel et le mettre à disposition. LivrablesPilotage et industrialisation de la gestion de parc (cœur de mission)Trajectoire d'amélioration de la gestion de parc : diagnostic, plan d'action priorisé, mise en œuvre, Automatisation dans GLPI : traitement des règles, contrôles de conformité automatisés, fiabilisation de l'inventaire, réduction des saisies manuelles, Dashboards et indicateurs de suivi du parc, partagés avec l'équipe et le management, Process documentés et diffusés auprès des référents de site et des techniciens, avec un cadre de contrôle de leur bonne application, Organisation de réunions d'information et de suivi régulières avec les équipes, Définition des profils de postes en fonction des usages de chaque utilisateur. Gestion opérationnelle du parcMaintenir quotidiennement les outils de gestion de parc à jour et garantir la cohérence des données, Suivre le cycle de vie du matériel, de l'achat au rebut, Gestion physique des différents stocks sur les 3 sites, en lien avec les référents informatiques de site, Gestion des immobilisations et des rebuts, Gestion des postes PCA / PRA, Suivi de la réparation du matériel endommagé, Gestion et suivi des achats et de la téléphonie mobile d'entreprise. Gestion des comptes et du matériel des utilisateursMaintenir à jour le cycle de vie des comptes utilisateurs (arrivées / départs), S'assurer que chaque nouvel arrivant dispose du matériel nécessaire à ses missions, S'assurer que chaque collaborateur sur le départ restitue l'ensemble de son matériel. DocumentationMaintenir à jour la documentation à destination de l'équipe et des utilisateurs finaux. Assistance aux utilisateurs (tâche annexe, à déléguer autant que possible)Suivi des demandes émises par les collaborateurs (messagerie, ticket, direct) et tenue à jour du suivi des tickets, Résolution des problèmes techniques (hardware / software) à distance ou sur site, Accompagnement à l'utilisation du matériel et sensibilisation aux bonnes pratiques de sécurité informatique, Maintenance préventive des équipements informatiques.

Mission Responsable Informatique / Directeur de projet Infrastructure / Cloud ⏳ Durée : 3 ans 🗓️ Démarrage : ASAP 📍 Lieu : Paris 🎓 Expérience : Sénior : 8 à 10 ans minimum sur un poste similaire (et pas en tout) 🏠 Télétravail : 3 jours sur site / 2 jours de télétravail 🏭 Secteur : Divertissement 💰 TJM : selon profil 🏢 Contexte de la missionLa DSI est un acteur clé de la performance opérationnelle de l'organisation et fonctionne en agilité à l'échelle avec le framework SAFe Dans un contexte d'évolution organisationnelle, recherche d'un(e) responsable informatique / directeur de projet pour l'entité Plateforme IT Prise en charge d'un projet de modernisation des infrastructures Cloud Privé et encadrement/animation de l'équipe SysOps (environ 15 personnes, collaborateurs et prestataires) Rattachement hiérarchique au responsable de l'entité ; organisation transverse avec les Product Owner, le Product Manager et le responsable de l'équipe DevOps L'équipe SysOps couvre trois périmètres : cloud privé (compute, storage, virtualisation, OS, datacenter, backup), réseau/sécurité (LAN/WAN/Téléphonie/load balancer, Firewall), cloud public (Landing Zone AWS) Rôle de directeur de projet sur la modernisation des infrastructures On Premise : remplacement de la solution de virtualisation VMware par une solution hyperconvergée Nutanix, modernisation compute/stockage/réseau, déploiement d'une stratégie de conteneurisation et d'infra as a service ⚙️ Environnement techniqueInfrastructures OnPremise : compute, stockage, backup, virtualisation, réseaux, datacenter Cloud Public AWS : architecture, services managés, Landing Zone Virtualisation : VMware (existant), migration vers solution hyperconvergée Nutanix Conteneurisation et infra as a service Réseau / sécurité : LAN/WAN, téléphonie, load balancer, firewall Framework agile à l'échelle SAFe 🛠️ Missions principalesPiloter le programme Vision & Stratégie Infra : définir et maintenir le plan projet, assurer le reporting, gérer les comités projet Piloter les phases du projet de migration (contractualisation, déploiement, migration) et gérer la relation avec l'intégrateur Coordonner les lots techniques, gérer les risques, dépendances et arbitrages techniques/calendaires Gérer le projet avec les équipes internes (chef de projet, architecte, RSSI, lead technique, équipes opérationnelles) Assurer la cohérence entre le périmètre en migration et le périmètre non migré Encadrer et animer les équipes : organiser la charge de travail, assurer le delivery et la performance, développer les compétences, uniformiser les pratiques entre les périmètres Décliner la vision stratégique et favoriser l'engagement et la collaboration au sein de l'équipe Suivre les collaborateurs : recrutement, gestion RH (congés, administratif), formations, entretiens annuels Gérer les relations avec les ESN : suivi commercial, rotations et besoins Définir et suivre les KPIs, SLAs et la qualité de service par rapport aux objectifs DSI Gérer le budget : construction et suivi budgétaire, respect du nombre de jours, demandes d'achat, suivi des imputations d'activités/projets

Dans le cadre d'un projet de transformation pour un client en Île-de-France (91), vous concevrez et justifierez les choix techniques des couches hautes du modèle OSI (hors infrastructure matérielle). Vos livrables (HLD/LLD) serviront de spécifications pour les architectes réseau, serveur et stockage. Vous définirez les environnements (qualification, préproduction, etc.), les types d'architecture (2-tiers, 3-tiers, client lourd) et garantirez la conformité aux besoins de disponibilité, sécurité et scalabilité. Vous déterminerez également les modes de licensing, les besoins en services opérationnels (supervision, sauvegarde, SLM) et les services de sécurité (gestion d'identité, authentification). La mission se déroule dans le 91, avec un impact stratégique sur la transformation technique du client.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

Enjeux du projet Les enjeux résident dans la réussite du développement de workflows d'automatisation sur la plateforme d'automatisation transverse au sein du système d'informations d'administration afin de répondre aux objectifs suivants : •Gain de productivité des équipes, •Sécurisation accrue des changements sur nos infrastructures, •Temps raccourci des mises en production. Sous autorité fonctionnelle de l'architecte en charge du projet, les prestataires auront à assurer les activités suivantes : •Participer au cadrage et à la priorisation des cas d'usage à automatiser, •Conseiller et assister les équipes dans le développement de leurs cas d'usage, •Développer des cas d'usage dits transverses ou complexes, •Produire et maintenir la documentation technique associée, •Accompagner et former les équipes Réseau et Sécurité dans l'adoption des pratiques NetDevOps, •Participer à la définition des standards et bonnes pratiques de développement et contrôler leur application Compétences Indispensables ▪Bonnes connaissances des environnements de production informatique et d'infrastructure dans un environnement sécurisé. ▪Développement Python ▪Expertise sur Ansible ▪Expertise sur Git / GitLab ▪Maitrise sur APIs REST et GraphQL Compétences Appréciées ▪Expériences sur des sujets NetDevOps dans des organisations de taille équivalente. ▪Bonne connaissance d'Infrahub et/ou de Netbox. ▪Bonne connaissance de Semaphore UI ou équivalent. ▪Administration de solutions de sécurité réseau (LAN, WAN, Switching, Firewalling, Load-balancing, DNS). ▪Maitrise de Terraform ▪Expérience sur les briques d'API Management. Profil recherché ▪Autonome et force de proposition. ▪Capacité à vulgariser et transmettre les bonnes pratiques. ▪Aisance dans les échanges avec des équipes d'exploitation et d'ingénierie. ▪Sens du service et de l'accompagnement. ▪Goût pour l'automatisation et l'amélioration continue. Objectifs et livrables L'objet de la prestation est : •cadrage et priorisation des cas d'usage à automatiser, •support au développement des cas d'usage, •développement des cas d'usage dits transverses ou complexes, •définition et contrôle des bonnes pratiques de développement et d'utilisation de la plateforme d'automatisation.

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

OBJECTIF Dans le cadre du programme ITAM et la mise en place du Group Global Inventory ainsi que l'alimentation industrielle de la CMDB Group, le bénéficiaire renforce ses activités autour du produit BMC Helix Discovery. MISSION Responsable Discovery Data product : - développement des query API Discovery en regard des besoins production - construction des data sets dans l'outil de query engine - exposition du data product à la consommation opérationnelle - interfaçage au MCP pour alimenter l'IA Production - MCO et optimisation des query et data sets DevOps Discovery - Configuration et paramétrage de BMC Discovery : Configurer et paramétrer BMC Discovery pour collecter les données d'actifs informatiques, telles que les périphériques réseau, les logiciels, les matériels, etc. - Intégration des données de BMC Discovery : Intégrer les données de BMC Discovery dans le système de nettoyage des données pour enrichir les données existantes. - Définition des règles de correspondance : Définir des règles de correspondance pour associer les données de BMC Discovery avec les données existantes dans le système. - Mise en place de la synchronisation des données : Mettre en place la synchronisation des données entre BMC Discovery et le système de nettoyage des données. - Gestion des erreurs et des exceptions : Gérer les erreurs et les exceptions qui peuvent survenir lors de la collecte, de l'intégration et de la synchronisation des données. Opérationnellement, les outils de travail: - BMC Helix Discovery( Mandatory) - Starburst (Data product, MCP, AI) - Spark / Pyspark - ServiceNow ITSM (change, incident, problem, request) - Jira / confluence Nice to have: - Tableau server / Tableau Desktop / PowerBI / Dataikku - Talend Real Time Big Data / ESB, ETL, EAI - Talend Data Catalogue - PostGreSQL / Apache Kafka / S3 storage Environnement : L'expert utilisera BMC Discovery, et d'autres outils pour collecter et intégrer les données, pour ensuite les exposer en data products pour alimenter des IA.

Nous recherchons pour l'un de nos clients, une fintech d'environ 250 collaborateurs évoluant dans un environnement technologique exigeant et sensible, son futur RSSI Opérationnel. Il ne s'agit pas d'un poste de RSSI essentiellement orienté management ou conformité. Le rôle combine une forte dimension technique et opérationnelle avec la responsabilité de la gouvernance cyber de l'entreprise. Vous intervenez directement auprès des équipes techniques (CloudOps, DevOps, systèmes, développement, delivery) tout en portant les sujets sécurité auprès de la Direction et du COMEX. Dans une organisation à taille humaine, vous disposez d'une forte autonomie et êtes attendu(e) sur votre capacité à identifier les risques, proposer des solutions, prendre des initiatives et faire avancer concrètement la sécurité de l'entreprise. Vos principales responsabilités : définir, maintenir et faire évoluer la roadmap cyber et la PSSI ; identifier, évaluer et prioriser les risques de sécurité ; piloter la conformité et les sujets réglementaires, notamment DORA / ACPR ; assurer la sécurité opérationnelle des infrastructures, applications et environnements Cloud ; piloter les vulnérabilités, pentests, Bug Bounty et plans de remédiation ; contribuer directement à la détection et à la gestion des incidents de sécurité ; accompagner les équipes DevOps et développement sur les sujets DevSecOps et Security by Design ; participer au durcissement des environnements Cloud, systèmes, réseaux et conteneurisés ; évaluer les risques cyber liés aux fournisseurs et partenaires ; sensibiliser les collaborateurs et équipes techniques ; définir les indicateurs pertinents et porter les sujets cyber auprès du COMEX.

Les missions sont : • Participation à la conception et la mise en œuvre des solutions internes en s'appuyant sur les technologies du Cloud IBM, les technologies de conteneurisation et l'automatisation (Terraform, docker) • Construction et automatisation des deploiements des applications dans le cloud (helm chart) • Accompagnement de migration des projets vers le cloud IBM (Openshift) • Administration des infrastructures, systèmes d'exploitation, réseaux, sécurité et bases de données. • Proposition des solutions pertinentes vis à vis des enjeux du client et des règles internes • Maintien des meilleures pratiques et politiques en matière de confidentialité des données, de sécurité et les applications • Accompagnement des équipes opérationnelles et proposition des solutions techniques pour une bonne utilisation du Cloud • Identification, industrialisation et mise en place des outils d'automatisation, de supervision et des alertes en production (Dynatrace, Sysdig) • Acculturation : partage des connaissances et proposition des formations et tutoriaux : Maintien de la veille technologique des nouveaux produits du cloud IBM Réalisation des documents d'exploitation L'environnement technique : • Environnement : Legacy / cloud • DevOps : CICD, Gitlab CI, ArgoCD, Artifactory , Digital AI release • Cloud : Helm, Terraform, Kubernetes, Openshift, hashicorp vault • Monitoring : Dynatrace, Sysdig, ELK • Base de données : PostgreSQL, MongoDB, Oracle, Mysql

L'équipe en charge de la sécurité offensive a pour responsabilité de réaliser en continu des tests d'intrusion sur les environnements et applications du Groupe, à travers l'ensemble de ses activités et régions. L'équipe réalise également des exercices de sécurité offensive afin de contribuer à l'amélioration de la posture de cybersécurité du Groupe. Dans ce contexte, nous recherchons un Pentester responsable d'identifier les vulnérabilités présentes sur les systèmes d'information faisant l'objet des tests, notamment au niveau des applications, infrastructures et réseaux. Les tests sont réalisés dans des environnements préalablement approuvés et ont pour objectif de simuler des attaques afin d'évaluer le niveau de sécurité des systèmes concernés et de fournir des recommandations adaptées. Le consultant aura pour principales missions : Préparation des missions : - Analyser les besoins et les objectifs des tests à partir des spécifications. - Définir le périmètre des tests d'intrusion. Réalisation des tests d'intrusion : - Réaliser des tests manuels et automatisés afin d'identifier les vulnérabilités. - Simuler des attaques afin d'évaluer les risques, notamment dans le cadre de tests externes, internes et applicatifs. - Documenter les différentes étapes ainsi que les résultats des tests. Analyse et reporting : - Rédiger des rapports clairs et synthétiques présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées. - Présenter les résultats des tests aux équipes techniques et/ou aux décideurs. Livrables et objectifs : Dans le cadre de la mission, les livrables et objectifs attendus sont : - Réalisation de tests d'intrusion sur les applications et systèmes concernés, dans des environnements préalablement approuvés. - Participation aux exercices de sécurité offensive de l'équipe. - Contribution à l'accompagnement des équipes CyberSOC et des équipes cybersécurité dans la compréhension des patterns d'attaque, des risques et des menaces. - Contribution au développement d'outils visant à améliorer la sécurité du Groupe. - Documentation des tests réalisés et de leurs résultats. - Production des rapports présentant les vulnérabilités identifiées, leurs impacts et les recommandations associées. Profil Minimum 7 ans d'expérience en cybersécurité, avec une expérience significative en Pentest. Pentest : niveau expert. Cybersécurité : niveau expert. Scripting : niveau expert. Risk Management : niveau confirmé. Capacité à réaliser des tests d'intrusion manuels et automatisés sur des applications, infrastructures et réseaux. Capacité à identifier et analyser les vulnérabilités, évaluer les risques et restituer les résultats. Autonomie, rigueur et bonnes capacités de communication.