Trouvez votre prochaine mission ou futur job IT.

Intégré(e) aux équipes d'un de nos clients grand compte, votre rôle sera de fournir aux utilisateurs finaux des services réseaux automatisés via le Cloud privé du client et clouds publics. Le détail de vos missions sera le suivant : - Scripting pour automatiser des actions récurrentes ou réalisation de micro-service FastAPI - Mise en œuvre d'environnement de travail - Gestion des policy (audit / maintien / exemption / incident) - Maintien en condition opérationnel de l'usine de développement (Terraform / pipeline GitLab / Patch Management système) - MCO service lié à l'infrastructure (ex : EventHub) - Traitement des demandes utilisateurs diverses Compétences techniques attendues : - Protocoles de routage dynamique (BGP, MPLS, IS-IS) - Connaissance des "Services Réseaux" (RR, TCP/IP, DNS, Proxy, QOS, firewalling, clustering…) - Connaissances des équipements de routage et de sécurité (Cisco/ACI, Fortinet, F5) - Principe de développement et langage des automatismes (Ansible, GIT...) - Langage Python / Ansible - Connaissance avancée des services Azure (AKS / APIM / Automation / Function App / Policy) - Connaissance réseau et de l'architecture hub&Spoke - Gitlab - Terraform - Connaissance de base des processus et outils de gestion d'incidents (méthode ITIL, ServiceNow par exemple) - Notions fondamentales en cybersécurité - Méthodologies agiles : SAFe, Scrum...

Descriptif de la mission Analyste SOC N2/N3 – Technologies Microsoft Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Expérience en tant qu'analyste SOC N2 et/ou N3: Expert Connaissance des solutions EDR Microsoft: Expert Maîtrise des solutions Microsoft Security: Expert Connaissance de Microsoft Sentinel: Expert Environnement Technique Sentinel Defender EDR Microsoft Azure Sentinel Microsoft Security

🚀 OPPORTUNITÉ DE MISSION – TECHNICAL LEADER EN SÉCURITÉ OPÉRATIONNELLE (H/F) 📍 Localisation : Toulouse 📅 Démarrage : 12/11 ⏳ Durée : 2 ans 💰 TJM : 550 € HT 🎯 Expérience : 6 à 9 ans 🔎 CONTEXTE DE LA MISSION Dans le cadre du renforcement de ses équipes Sécurité Réseau, nous recherchons un Technical Leader en Sécurité Opérationnelle pour piloter et accompagner la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission portera principalement sur la conception et le déploiement d'automatisations autour de Tufin, avec des interactions fortes avec les environnements Fortinet, Palo Alto, Illumio et VMware NSX. 🎯 VOS PRINCIPALES MISSIONS 1. Conception et architecture Étudier les besoins d'automatisation des politiques de sécurité réseau. Définir l'architecture cible et les principes d'intégration avec Tufin via API. Construire une trajectoire de mise en œuvre progressive. Définir les règles de fonctionnement et les contrôles associés. 2. Développement et déploiement des automatisations Concevoir et déployer des contrôles de conformité sur les environnements Illumio et NSX. Accompagner le nettoyage des règles de sécurité existantes. Automatiser la création et la modification des règles. Tester, documenter et déployer les évolutions. 3. Pilotage et accompagnement Piloter les sujets d'automatisation et coordonner les experts techniques. Accompagner les équipes dans l'appropriation des solutions. Participer au diagnostic et à la résolution des incidents. Contribuer au maintien en conditions opérationnelles. Participer à l'astreinte N2/N3 (environ toutes les 6 à 8 semaines). 🛠️ COMPÉTENCES TECHNIQUES REQUISES Tufin ou AlgoSec : expertise indispensable. Fortinet / Palo Alto : maîtrise confirmée. Illumio : expérience confirmée souhaitée. VMware NSX : expérience confirmée souhaitée. Sécurité réseau et automatisation des politiques de sécurité. Architecture technique et intégration via API. Pilotage d'équipes techniques. Anglais professionnel indispensable. 👤 PROFIL RECHERCHÉ Nous recherchons un consultant senior ayant une expérience significative en sécurité opérationnelle et en environnement grand compte, capable de prendre le lead sur des sujets d'architecture, d'automatisation et d'amélioration continue des dispositifs de sécurité réseau. Une expertise sur AlgoSec pourra être étudiée si vous êtes en mesure de monter rapidement en autonomie sur Tufin. 📩 Intéressé(e) ? Envoyez-moi votre CV en message privé !

ContexteDans le cadre du renforcement des équipes Infrastructure, nous recherchons un Architecte Active Directory senior, disposant également d'une solide expertise Azure / Entra ID, infrastructure et sécurité des identités. La mission porte notamment sur l'architecture, la sécurisation et le durcissement d'environnements Active Directory complexes, ainsi que sur les problématiques d'identité hybride. Missions principalesConcevoir et faire évoluer les architectures Active Directory Travailler sur des environnements multi-domaines / multi-forêts Concevoir et sécuriser les trusts AD, notamment les mécanismes de confiance sélective Mettre en œuvre ou faire évoluer un modèle de Tiering T0 / T1 / T2 Participer au hardening Active Directory Réaliser des audits de sécurité AD et définir les plans de remédiation Intervenir sur les architectures Azure / Microsoft Entra ID Travailler sur les problématiques d'identité hybride et de fédération Administrer/concevoir les mécanismes avancés Entra Connect Participer aux dispositifs de PRA / DRP Active Directory Apporter une expertise d'architecture et accompagner les équipes techniques Compétences recherchéesActive DirectoryArchitecture Active Directory avancée Trusts AD / Selective Authentication Tiering T0 / T1 / T2 Environnements multi-forêts Admin Forest / forêt d'administration GPO / délégations / comptes privilégiés PowerShell Sécurité / HardeningHardening Active Directory Référentiels de sécurité, notamment CIS PingCastle Purple Knight SCuBA / ScubaGear Analyse de vulnérabilités et plans de remédiation Azure / Identité hybrideMicrosoft Entra ID / Azure AD Entra Connect Metaverse / Synchronization Rules ADFS / fédération PTA / PHS MFA / gestion des identités privilégiées Windows Hello for Business / Cloud Trust RésilienceDRP / PRA Active Directory Sauvegarde et restauration d'environnements AD Sécurisation et continuité des services d'identité Profil recherchéArchitecte senior avec une forte expertise Active Directory, capable d'intervenir à la fois sur les aspects architecture, infrastructure, identité hybride et cybersécurité. On cherche quelqu'un qui a réellement conçu, sécurisé et fait évoluer des architectures AD complexes, pas uniquement un administrateur ou ingénieur N3 Active Directory.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les clés cryptographiques et pilote les infrastructures HSM & CipherTrust d'un géant bancaireDans le cadre des évolutions majeures du socle technique de sécurité au sein du département GTS/SEC (Global Technology Services / Security), nous recherchons un(e) Expert(e) Sécurité Solution HSM. Au sein du pôle Development Factory / Secret & Certificates Services (SCS), ton rôle sera hautement critique, spécialisé et technique : tu assureras la mise en place, le développement, l'automatisation et le maintien en conditions opérationnelles (MCO) des solutions cryptographiques (boîtiers HSM Thales, appliances Entrust CipherTrust de chiffrement à la volée) garantissant la protection des données sensibles du groupe. Ton futur environnementTu évolueras au sein d'une équipe experte de sécurité des infrastructures, en méthodologie Agile / Scrum. Basé(e) à Fontenay-sous-Bois (avec des interventions ponctuelles dans les datacenters en Île-de-France et dans le Nord de la France à Seclin), tu seras le référent technique auprès des équipes applicatives, des projets métiers et de la production informatique. C'est le cadre idéal pour manipuler du matériel de sécurité physique de pointe (HSM), automatiser le provisionnement des clés cryptographiques via Ansible/Python et garantir la haute disponibilité des services de chiffrement à grande échelle. Tes missions clésMise en Place, Évolution & Automatisation (Mode BUILD & DEV) : Déployer, configurer et faire évoluer les solutions de sécurité physique et applicative : boîtiers HSM Thales et appliances de chiffrement à la volée Entrust CipherTrust. Développer et maintenir les scripts d'automatisation et de provisionnement pour les clients internes (Python, Ansible, AWX, Shell, GitHub). Piloter les projets de gestion de l'obsolescence matérielle/logicielle et accompagner la mise en œuvre de nouvelles architectures cryptographiques. Contribuer à la conception et au développement d'outils d'assistance et d'automatisation des services de secrets et certificats (Secret & Certificates Services). Support, MCO & Assistance Métier (Mode RUN & SUPPORT) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures cryptographiques réparties sur les sites distants et les datacenters (IDF et Seclin). Apporter un support de production de niveau expert sur l'ensemble du périmètre SCS et gérer la résolution des incidents complexes. Assister et conseiller les équipes applicatives et métiers dans l'intégration des services de chiffrement, de gestion de clés et de certificats. Configurer et exploiter les outils de monitoring, de reporting et de suivi de conformité (Splunk, Shinken, eHealth, Tufin, JIRA). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, cryptographie, réseaux & systèmes informatiques. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en ingénierie de sécurité des infrastructures, idéalement acquise dans le secteur bancaire, financier ou chez un acteur hébergeant des infrastructures critiques. Expertise Cryptographie & Hardware Impérative : Maîtrise approfondie des modules de sécurité physiques HSM (Hardware Security Module) du constructeur Thales (nShield, Luna, etc.). Solide expérience sur les solutions et appliances d'urgence/chiffrement Entrust CipherTrust (Data Discovery, chiffrement à la volée, Key Management). Parfaite compréhension de la gestion du cycle de vie des clés cryptographiques, des PKI et des certificats électroniques. Compétences Système, Automation & Monitoring : Maîtrise de l'administration des systèmes Linux / RedHat. Pratique du scripting et du développement pour l'automatisation : Python, Ansible, AWX, Shell, Git / GitHub. Connaissance des outils de supervision et d'analyse de journaux : Splunk, Shinken, eHealth, Tufin. Pratique du travail en environnement Agile Scrum et gestion des tickets sous JIRA. Tes atoutsSens Aigu de la Rigueur et Sécurité : Précision chirurgicale dans la manipulation d'objets cryptographiques et l'application des procédures de sécurité physiques et logiques. Esprit Service et Pédagogie : Capacité à accompagner et conseiller les équipes applicatives non-spécialistes sur la mise en œuvre de la cryptographie. Autonomie et Polyvalence : Capacité à naviguer entre le développement de scripts d'automatisation, les interventions en datacenter et la résolution d'incidents de production. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Thales/Entrust et cybersécurité (CISSP, CEH). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (en fonction des contraintes d'intervention sur datacenters). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'intégration/migration de HSM Thales et CipherTrust, scripting d'automatisation sous Python/Ansible pour le provisionnement de clés, gestion d'incident cryptographique sous Splunk/Linux). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

🚀 Nous recherchons un(e) Consultant(e) Data & Expert(e) Power BI F/H Vous interviendrez : Chez nos clients, selon le cadre et les objectifs définis afin de : Concevoir, développer et faire évoluer des tableaux de bord Power BI destinés au pilotage de l'activité et à l'aide à la décision. Mettre en œuvre des solutions d'automatisation afin de fiabiliser et optimiser la production des indicateurs. Définir et enrichir les KPI nécessaires au suivi de la performance, de l'exposition aux risques et de la consommation budgétaire. Réaliser des analyses de données approfondies pour identifier les tendances, points d'attention et opportunités d'amélioration. Produire des reportings clairs et adaptés aux différents niveaux d'interlocuteurs, des équipes opérationnelles aux directions. Accompagner les parties prenantes dans l'expression de leurs besoins et animer des ateliers de travail. Participer à l'amélioration continue des dispositifs de pilotage, des indicateurs et des mécanismes d'alerte. Assurer le suivi des engagements et des consommations budgétaires au travers de tableaux de bord dédiés. Au sein du cabinet: Contribuer au développement du cabinet (développement commercial, optimisation des processus internes, formation et mentorat), Participer à des projets internes relatifs à nos activités évènements, QVT,RSE, Mener et réaliser des projets associatifs (mécénat auprès de nos associations partenaires)

Dans le cadre du renforcement des dispositifs de gestion des identités et des accès d'un de nos clients grands comptes, nous recherchons un Ingénieur Sécurité confirmé (F/H) spécialisé(e) dans les solutions d'Identity & Access Management (IAM) et d'authentification forte. Pour cette mission, vous intégrerez une équipe sécurité en charge du maintien en conditions opérationnelles et de l'évolution des solutions d'authentification et de gestion des accès critiques de l'entreprise. Le détail de vos missions sera le suivant : Gestion des évolutions et des changements - Piloter et suivre l'intégration des évolutions techniques et fonctionnelles des solutions de sécurité ; - Participer à la conception, aux tests et au déploiement des changements ; - Assurer la coordination avec les équipes infrastructure, poste de travail, sécurité et métiers ; - Veiller à la bonne intégration des solutions dans le SI. Expertise technique IAM et authentification - Administrer et faire évoluer les solutions de gestion des identités et des accès ; - Participer aux projets de sécurisation des accès utilisateurs ; - Intervenir sur les mécanismes de fédération d'identité et de Single Sign-On ; - Contribuer à l'amélioration continue des processus d'authentification et d'habilitation. Gestion des incidents et support de niveau expert - Analyser les incidents de sécurité et de fonctionnement ; - Identifier les causes racines et proposer les actions correctives ; - Assurer le suivi et le reporting des incidents ; - Participer aux cellules d'expertise lors d'incidents majeurs. Documentation et reporting - Produire la documentation technique associée ; - Rédiger les procédures d'exploitation ; - Assurer un reporting régulier de l'activité et des indicateurs de performance. Environnement technique : - ILEX (IAM / Identity & Access Management) - HID (authentification forte et gestion des accès) - Windows Hello for Business - Protocoles et standards : IAM, SSO (Single Sign-On), SAML 2.0, OpenID Connect (OIDC), MFA (Multi-Factor Authentication), Active Directory / Azure AD (selon contexte)

ContexteLe bénéficiaire souhaite une prestation d'accompagnement d'Ingénierie de Production Réseaux et Services dans le cadre du déploiement des services au sein du réseau international MPLS backbone d'une grande banque internationale et assurance, ainsi que l'assurance du maintien en condition opérationnelle des services déployés au sein du backbone réseaux MPLS. MissionsIngénierie des solutions voix/vidéo/données sur le périmètre international, et ce sur la base des standards référencés. Pilotage des actions techniques nécessaires à la mise en œuvre des plateformes de services sur le réseau international via notre partenaire. Veille de la mise en œuvre des changements de configuration tant sur le cœur de réseau qu'au niveau des sites clients à l'international dans le cadre des besoins unitaires métiers. Collaboration avec les partenaires et les fournisseurs dans la mise en place des technologies nécessaires aux services réseaux, voix et vidéo. Maintien en condition opérationnelle. Apport d'expertise pour assurer le maintien en condition opérationnelle des infrastructures réseaux à l'international. Diagnostic des causes de dysfonctionnement et traitement des problèmes remontés via la cellule de pilotage du réseau. Veille de l'évolution du parc en termes de version, de la gestion de la capacité et des indicateurs de performance (SLA, résilience, ...). Conditions de travailAstreinte possible.

Description Les techniciens d'exploitation informatique itinérants garantissent le maintien en condition opérationnelle, la disponibilité et la performance des équipements informatiques sur leur périmètre. La mission vise à assurer la qualité de service locale, le support de proximité, la maintenance préventive et la gestion du parc matériel. Des déplacements sont à prévoir à Orléans, Tours, Châteauroux et Paris, à raison d'une fois par mois. Compétences obligatoires Chromebook (EXPERT) Microsoft Windows (EXPERT) Mac OS (EXPERT) GLPI ITSM (CONFIRMED)

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un(e) expert(e) cybersécurité infrastructure. Vous rejoignez une équipe d'expertise en sécurité des infrastructures, dont les activités sont globales ou couvrent la zone EMEA. Votre mission : renforcer la maturité cybersécurité des infrastructures d'une grande banque de financement et d'investissement. Vos missions : - Réaliser des analyses de risques sur des composants d'infrastructure, avec une forte composante cloud et IA. - Définir les plans de remédiation et suivre leur mise en œuvre. - Contribuer à la définition de solutions de sécurité pour les infrastructures. - Participer aux audits techniques, valider les résultats et définir les plans d'action. - Planifier les opérations de l'équipe. - Contribuer à l'intégration de la cybersécurité dans les projets et la production : politique et processus de sécurité, suivi des recommandations, tableaux de bord d'activité. Pas d'astreintes, déplacements exceptionnels. Environnement de travail anglophone. Vous êtes recruté(e) en CDI cadre chez Ingéniance et accompagné(e) par notre communauté d'experts. Ref : O-DTYLX

Nous cherchons, pour l'un de nos clients, un.e Ingénieur.e Système et Réseaux H/F. Il a comme mission de : Définir l'architecture Réseau et leader les OPS Gérer l'état et l'évolution des infrastructures réseau complexes et est capable de travailler efficacement dans un environnement dynamique et exigeant Encadrer et animer les équipes opérationnelles Être le référent, le garant de son périmètre et apporte son expérience pour améliorer le collectif de son équipe. Compétences demandées : Cloud Capacité travail d'équipe Connaissance production Gestion des risques Systèmes et Réseaux Terraform Python Nous recherchons quelqu'un avec 7 ans d'expérience minimum. Il a une solide expérience dans la gestion et l'évolution des infrastructures réseau complexes et est capable de travailler efficacement dans un environnement dynamique et exigeant. Il encadre et anime les équipes opérationnelles, il est le référent, le garant de son périmètre et apporte son expérience pour améliorer le collectif de son équipe. Il a une posture d'architecte et de leader technique. Il sait challenger une architecture, proposer des améliorations et construire un plan d'actions.

Contexte : Notre client recherche un expert en stratégie éditoriale, production de contenus numériques et animation de communautés pour accompagner sa Direction de l'Information et les magazines de l'Information. La mission vise à structurer et développer la présence numérique de la médiation sur Instagram, YouTube, LinkedIn et Facebook, en adaptant les contenus aux usages de chaque plateforme. Une présence sur site d'au moins 80 % du temps est requise, avec des interventions ponctuelles le week-end. Missions principales : Définir la stratégie numérique et les lignes éditoriales de la médiation. Créer et optimiser les comptes dédiés sur les réseaux sociaux et YouTube. Concevoir et publier des stories, carrousels et publications adaptés à chaque plateforme. Découper, monter et adapter des émissions en teasers et extraits vidéo. Produire des contenus natifs pour YouTube avec Adobe Premiere Pro ou Final Cut Pro et Canva. Animer et modérer la communauté du médiateur sur les différents réseaux. Assurer une veille de l'actualité et proposer des contenus de news hacking. Analyser quotidiennement l'engagement sur les réseaux sociaux et , puis proposer des optimisations. Livrables attendus : Stratégie numérique et lignes éditoriales par plateforme. Comptes dédiés créés ou optimisés. Publications et contenus audiovisuels prêts à diffuser. Déclinaisons multi-plateformes des contenus. Suivi des interactions et bilans réguliers de performance. Recommandations d'optimisation de l'engagement.

Conditions de travail : PAS DE TELETRAVAIL Contrat : CDI (pas de freelance ou de portage salarial) PS : entre 40000 et 50000k brut Nous recherchons un·e Ingénieur·e DevSecOps pour accompagner un projet de renforcement de la sécurité des systèmes d'information, autour du déploiement et de l'industrialisation d'une plateforme de gestion des vulnérabilités. Tu interviendras sur deux grands axes : le déploiement et la configuration de la solution, puis l'automatisation des processus et la mise en place du reporting. L'objectif : automatiser le cycle de vie des produits de sécurité, fiabiliser les scans de vulnérabilités et faciliter le suivi des actions de remédiation. 🎯 Tes missions 1. Déploiement et intégration de la solution Déployer la plateforme de gestion des vulnérabilités en mode Infrastructure as Code. Installer, configurer et durcir la solution. Vérifier l'intégration des moteurs de scan et des sondes dans l'environnement cible. Intégrer la solution à l'infrastructure existante et maintenir les scripts IaC. Réaliser un premier scan de référence pour vérifier la connectivité et les droits d'accès. Développer et exploiter les pipelines CI/CD dédiés aux produits de sécurité. Piloter la validation en préproduction et préparer les mises en production. Suivre les demandes de changement liées à la remédiation des vulnérabilités. Tester et valider les mises en œuvre réalisées. 2. Automatisation et reporting Automatiser de bout en bout le cycle de vie des produits de sécurité. Automatiser la planification des scans selon la criticité des actifs (quotidienne, hebdomadaire ou mensuelle). Mettre en place des mécanismes d'alerte automatisés. Configurer des tableaux de bord de reporting adaptés aux équipes techniques et au management. Suivre les vulnérabilités détectées et les actions de remédiation. 3. Documentation et transfert de compétences Produire les rapports d'installation et de configuration. Documenter les scripts IaC, les résultats des scans de référence et le suivi des changements. Formaliser les workflows d'automatisation. Rédiger le manuel de passation opérationnelle et les supports de formation. Assurer le transfert de connaissances et accompagner la montée en compétences de l'équipe sécurité interne. Ton environnement technique Compétences indispensables : Automatisation / Infrastructure as Code : GitLab, Ansible et Terraform (niveau 3/4). Cybersécurité : niveau 2/4. Gestion de projet agile : niveau 2/4. Outils collaboratifs : Jira et Confluence (niveau 2/4). Produits de sécurité : Trellix, CyberWatch, PKI et Vault (niveau 1/4). Réseau : niveau 1/4.

Cyners recherche un Expert Sécurité IT Senior pour une mission de six mois à temps plein, dans un environnement où les dispositifs de cybersécurité restent à structurer et à renforcer. Vous interviendrez directement sur la conception, la configuration, le déploiement et l'amélioration des solutions de sécurité. Vous contribuerez également au maintien en condition opérationnelle des outils et au traitement des incidents. Vos principales missions seront : Sécuriser le tenant Microsoft et renforcer les politiques et configurations de sécurité. Déployer, administrer et optimiser les solutions EDR/EPP. Contribuer aux activités SOC, à l'analyse des alertes et à la réponse aux incidents. Exploiter Qualys pour identifier les vulnérabilités et accompagner leur remédiation. Mettre en œuvre et améliorer les dispositifs Netskope, proxy et DLP. Structurer les procédures et les activités de sécurité opérationnelle. Automatiser les tâches récurrentes et les workflows de sécurité. Explorer les usages de l'IA appliquée à la cybersécurité.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F Description de la mission : Contexte La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés. Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes. Mission Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité. Principales responsabilités Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques. Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience. Participer aux démarches de continuité d'activité et maintenir les référentiels associés. Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes. Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration. Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité. Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture. Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation. Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques. Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles. Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes. Environnement technique Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS Cloud : AWS, Azure, GCP Technologies émergentes : sécurité de l'IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité Livrables attendus Cartographies des actifs critiques et de leurs dépendances Livrables CAR et plans d'amélioration associés Business Workarounds et dispositifs de continuité d'activité Analyses techniques de risques cybersécurité Comptes rendus et rapports d'exercices de crise Retours d'expérience et plans de remédiation Revues de sécurité et recommandations associées Études et dossiers d'évaluation de solutions innovantes Supports de décision destinés aux responsables DSI et cybersécurité Documentation opérationnelle relative à la résilience et à la gestion de crise Profil recherché Expérience Minimum 8 à 10 ans d'expérience en cybersécurité. Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d'activité, ainsi qu'en réalisation d'analyses techniques de risques cybersécurité. Expérience dans des environnements complexes impliquant de multiples parties prenantes. Une certification majeure CISSP ou CISM est attendue. Compétences techniques Expertise en gestion de crise, résilience opérationnelle, continuité d'activité et analyse de risques cybersécurité. Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager. Analyse d'architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d'architecture et de sécurité. Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités. Connaissance des protocoles et technologies d'identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS. Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l'IA, l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Compétences personnelles Excellentes capacités d'analyse, de synthèse, de rédaction et de présentation. Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats. Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité. Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel. Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition. Langues Français courant. Anglais professionnel, à l'écrit comme à l'oral. Compétences / Qualités qui seraient un + : Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert. Informations concernant le télétravail : 2 à 3 jours de télétravail par semaine.

Contexte Au sein de la DSI, vous pilotez la stratégie, l'architecture et l'exploitation des infrastructures réseau, avec une forte appétence pour la sécurité et les bâtiments intelligents, et vous garantissez la contractualisation avec les fournisseurs réseau & sécurité Mission Pilotage & stratégie réseau - Définir la stratégie, l'architecture cible et la roadmap des infrastructures réseau de la DSI. - Garantir la disponibilité, la performance et la sécurité des réseaux LAN, WAN, SDWAN, Wi-Fi et datacenter. - Piloter les budgets (CAPEX / OPEX) et les investissements d'infrastructure. - Assurer la veille technologique et l'évolution continue du SI réseau. Management & gouvernance - Encadrer et animer les équipes internes (ingénieurs, techniciens) et les prestataires. - Piloter la comitologie, le reporting et les indicateurs (KPI / SLA). - Gérer les incidents majeurs, la continuité et les plans de reprise (PCA / PRA). Sécurité (appétence forte) - Intégrer la sécurité dès la conception des architectures (segmentation, firewall, - NAC, Zero Trust). - Définir et faire appliquer les politiques de sécurité réseau. - Contribuer à la conformité (ISO 27001, PSSI) et à la gestion des risques. - Piloter la remédiation des incidents et vulnérabilités de sécurité. Smart Building & bâtiments connectés - Piloter les infrastructures réseau dédiées aux bâtiments intelligents. - Coordonner les réseaux supportant GTB/GTC, contrôle d'accès, vidéosurveillance IP et IoT. - Garantir l'intégration et la sécurisation des systèmes connectés (BACnet, Modbus, KNX). Contractualisation & relation fournisseurs - Piloter la contractualisation avec les fournisseurs réseau & sécurité (opérateurs, intégrateurs, éditeurs). - Rédiger et suivre appels d'offres, cahiers des charges et négociations. - Suivre l'exécution des contrats, les SLA et la performance des prestataires. - Optimiser les coûts et sécuriser les engagements contractuels.