Trouvez votre prochaine mission ou futur job IT.

Dans le cadre de projets de transformation et de sécurisation des systèmes d'information d'un grand groupe bancaire, CYNERS recrute un Consultant Sécurité Applicative & Analyse de Risques Cyber. · Réaliser des analyses de risques cyber sur les projets IT. · Évaluer les architectures applicatives et infrastructures. · Identifier les faiblesses de conception et les risques associés. · Vérifier l'application des politiques et standards de sécurité. · Formuler des avis de sécurité et des recommandations. · Définir et suivre les plans de réduction des risques. · Collaborer avec les équipes techniques, projets et gouvernance. · Documenter les constats, arbitrages et mesures de remédiation.

Expert Cybersécurité / Référent technique Plateforme Qualys TotalAppSec avec une trés bonne expertise technique de la plateforme Qualys elle -même. Vorstone recherche un expert Cybersécurité Qualys TotalAppSec / WAS pour etre le lead techniqie auditer et améliorer la plateforme Qualys de son client, principalement sur le module Web Application Scanning (WAS), dédié à la détection des vulnérabilités des applications web. Le consultant analysera la configuration et les pratiques actuelles afin d'identifier les points à améliorer et de mettre en œuvre les évolutions nécessaires. L'objectif est de disposer d'une plateforme fiable, adaptée aux besoins des équipes et capable d'accompagner la croissance du nombre d'applications. Principales responsabilités Auditer la configuration, l'architecture et le fonctionnement de la plateforme Qualys. Évaluer l'efficacité de l'utilisation actuelle de WAS et de TotalAppSec. Vérifier l'inventaire des applications web et leur couverture par les scans. Améliorer les processus d'intégration et de retrait des applications. Revoir les paramètres des scans, les profils de configuration, les règles d'exploration des applications et les méthodes d'authentification. Améliorer les scans nécessitant une connexion à l'application, notamment en présence de SSO ou de mécanismes d'authentification complexes. Optimiser la planification, les performances, la couverture et la précision des scans. Réduire les faux positifs et améliorer la priorisation des vulnérabilités. Améliorer les rapports pour fournir aux équipes des résultats clairs et exploitables. Automatiser les opérations via les API et réduire la charge de gestion quotidienne. Définir et mettre en place les évolutions permettant à la plateforme de prendre en charge davantage d'applications. Formaliser les règles de gouvernance, les standards, la documentation et les bonnes pratiques.

ContexteLa squad Server, au sein d'une grande entreprise du secteur bancaire, a pour mission d'exposer et d'orchestrer des produits "Server", majoritairement des solutions de virtualisation d'OS, pour les usages du groupe. Elle permet le provisionnement et la gestion d'une gamme étendue de produits répondant à des besoins métiers variés. Plusieurs solutions existantes vont être rapprochées via l'opportunité du chantier en cours de passage au nouvel outil d'automatisation. Il s'agit donc d'un projet de refonte profonde aussi bien sur la stack technologique que sur les produits. Suite à ce chantier et à la migration du parc existant, plusieurs évolutions sont prévues avec la mise en œuvre de fonctionnalités attendues par les clients. Dans ce contexte, l'équipe cherche à se renforcer avec des gestionnaires de run spécialisés dans le support au développement et à l'orchestration d'infrastructure as code. La stack technologique est orientée sur Python et Terraform. MissionsDéveloppement des nouveaux correctifs pour les workflows de provisionnement et de gestion d'infrastructure as code pour le projet VMWARE as code. Mise en place de librairies standards partagées entre produits. Intégration à un nouvel outil d'automatisation (AirFlow/Terraform). Développement de nouvelles fonctionnalités avec Python, Go et Terraform. Mise à disposition de l'offre dans la marketplace interne. Outils & EnvironnementPython Terraform Go AirFlow Jira Méthodologie Scrum Anglais professionnel Conditions de travailMission au sein de la squad Server Expérience requise : au moins 3 ans dans le domaine de l'infrastructure as code (IAC) Autonomie exigée

Support N3 / Projet et maîtrise de Terraform Expertise Niveau 3 & Maintien en Conditions Opérationnelles (MCO) Le poste implique d'intervenir en escalade ultime sur les incidents de production complexes, notamment l'analyse de crash dumps, la résolution de problèmes de performance CPU/I-O/Mémoire et les pannes réseau système. Gestion du cycle de vie (Patching & Upgrades) : définir et piloter les campagnes de mise à jour des OS (RedHat/Rocky Linux, Debian/Ubuntu) et durcir la sécurité du noyau (Kernel tuning, SELinux/AppArmor). Capacity Planning & Tuning : superviser la performance globale des serveurs, analyser les goulots d'étranglement et optimiser les configurations système pour les applications critiques (bases de données, serveurs web). Industrialisation & Automatisation (IaC & Templates) Création et gestion de templates : concevoir, builder et maintenir les images de référence ("Golden Images") Linux pour différents environnements (VMware, AWS, Azure, Bare-metal) en utilisant des outils de templating comme HashiCorp Packer. Intégration Terraform : rendre ces templates consommables par Terraform. Créer et documenter les modules Terraform pour automatiser le cycle de vie du provisionnement des serveurs. Gestion des configurations : développer et maintenir les rôles Ansible (ou Puppet/SaltStack) pour la post-configuration automatisée des serveurs fraîchement déployés par Terraform. Expertises spécifiques : Expertise OS, outils d'Infrastructure as Code, gestion de configuration, scripting, environnements virtualisés / cloud, sécurité. Agilité au changement (S'adapte & Saisit les opportunités) : l'administration système traditionnelle évolue vers le "Software-Defined". Vous passez avec aisance du diagnostic d'un serveur en ligne de commande à la résolution d'un bug dans un pipeline CI/CD. Vous voyez l'évolution des pratiques d'ingénierie et l'hybridation des infrastructures comme une opportunité d'enrichir votre quotidien. Culture de l'innovation (Propose, expérimente & Veille active) : vous êtes force de proposition pour moderniser nos méthodes d'exploitation. Vous menez une veille active sur les outils d'automatisation, les nouvelles distributions Linux et les méthodes de conteneurisation. Vous n'hésitez pas à concevoir des maquettes (PoC) pour tester des approches d'auto-remédiation des pannes. Appropriation de l'IA (Comprend l'impact & Exploite) : vous intégrez l'IA générative dans vos méthodes de travail pour gagner en efficacité. Vous l'utilisez pour accélérer l'écriture de vos playbooks Ansible, valider et optimiser vos codes Terraform, ou pour générer des scripts Bash/Python complexes. Vous explorez également l'usage de l'IA pour l'analyse prédictive des logs système. Collaboration & Transmission (Partage & Monte en compétences) : en tant qu'expert N3, vous êtes le mentor des équipes de support N1/N2. Vous rédigez des procédures d'exploitation claires, documentez l'architecture de vos templates et animez des sessions de partage de connaissances pour rendre les équipes autonomes sur l'utilisation des modules Terraform que vous concevez.

Dans le cadre de la mise en place d'un nouveau portefeuille applicatif, il est nécessaire de créer une nouvelle équipe pour traiter 2 projets majeurs Définit et met en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI, de l'information et des règlementations. En tant que référent dans son domaine, il assure un rôle de veille, de conseil, d'assistance, d'information, de formation et d'alerte sur les risques SI. Livrables : Rapports d'évaluation des risques : Documentation des vulnérabilités identifiées, des menaces potentielles et des recommandations pour atténuer les risques. Plans de sécurité : Élaboration de stratégies de sécurité adaptées aux besoins de l'organisation. Politiques de sécurité : Rédaction de politiques et de procédures de sécurité pour encadrer les activités de l'entreprise. Formations : Programmes de sensibilisation à la cybersécurité pour les employés. Analyses de conformité : Vérifications de la conformité aux réglementations et normes en matière de cybersécurité (ISO 27001, RGPD).

RésuméLe Contrôleur de Gestion IT / FinOps Cloud (H/F) a pour mission principale d'assurer le pilotage financier des services Cloud tout en garantissant le suivi budgétaire approprié au sein de l'organisation. Responsabilités :Piloter les coûts et la consommation des services Cloud (Azure, AWS, GCP, etc.). Assurer le suivi financier des catalogues de services Cloud. Produire et analyser les indicateurs de consommation, de coûts et de performance. Réaliser les exercices de forecast, budget et reprévisions. Identifier les écarts budgétaires et proposer des actions correctrices. Accompagner les équipes métiers et techniques dans le suivi et l'optimisation des dépenses Cloud. Développer et maintenir des automatisations de reporting et d'analyse via : Power Query (obligatoire), Dataiku (fortement apprécié), Alteryx (apprécié). Construire et améliorer les tableaux de bord de pilotage. Participer à la mise en place et à l'amélioration des pratiques FinOps. Must Have :Expérience confirmée en contrôle de gestion, finance d'entreprise ou finance IT. Bonne connaissance des mécanismes de pilotage budgétaire : budget, forecast, clôtures, suivi des coûts, analyse des écarts. Excellente capacité d'analyse de données et de compréhension des métriques de consommation. Power Query avancé. Pilotage des coûts Cloud. Nice to Have :Expérience dans un environnement technologique ou de services IT. Sensibilité forte aux sujets FinOps et optimisation des coûts Cloud. Connaissance des environnements Azure, AWS ou Google Cloud Platform. Dataiku. Alteryx.

Chef de projet confirmé déploiement réseau et télécom Nantes ( 2 à 3 jours de télétravail) Service managé et packagé WAN/LAN/wifi, TOIP, FTTH, FTTO 07/12/2026 Nous recherchons un chef de projet pour déployer les services réseau managés (WAN, LAN et wifi) pour les sites de notre client. Les principales tâches sont: -identifier et valider les besoins afin de définir les objectifs d'équipe liés au déploiement -Découper les objectifs de sprint et les Features en User Story (US) ou technical task pertinentes et à mettre en oeuvre à l'échelle d'un sprint de 3 semaines. Ces US et technical tasks doivent être en cohérence avec les jalons de déploiement : expression de besoin vers l'opérateur, validation du devis, chiffrage projet global, etc… -Mettre en oeuvre un pilote de déploiement industriel si le volume le nécessite -Lancer et suivre les déploiements -Assurer la recette des sites -Reporting Nous recherchons un chef de projet confirmé qui connait les enjeux et difficultés des déploiements d'un service réseau et télécom managé et qui maitrise les différents jalons de déploiement de fibre FTTH et FTTO La maitrise de l'agilité (Scrum, SAFE) est un plus

Notre client est un service français de transfert de fichiers confidentiel basé à Lyon. Le site est déjà en ligne et fonctionne. Il propose un chiffrement navigateur automatique, un chiffrement de bout en bout privé au choix de l'expéditeur, et OneTimeView, un mode d'envoi qui ne peut être consulté qu'une seule fois. Nous entrons maintenant dans une nouvelle étape : de nouvelles fonctionnalités et de nouveaux services sont en préparation, dont nous ne pouvons pas encore parler publiquement. Pour les construire, nous cherchons un développeur pour qui la sécurité passe avant tout le reste. La structure est petite : les décisions sont rapides, vous travaillez en lien direct avec le fondateur, et votre travail se voit immédiatement en production. Description du poste : Vous faites évoluer la plateforme existante et développez les prochains modules. Concrètement : faire évoluer le back-end de l'application Next.js en production : nouvelles fonctionnalités, revue et durcissement du code existant, mises à jour des dépendances ; concevoir et développer de nouveaux composants en Rust ; travailler sur les flux de chiffrement (OpenPGP, chiffrement côté navigateur), la gestion des clés et la protection des fichiers pendant le transfert et le stockage ; intégrer la sécurité dès la conception : modèle de menace, contrôle des accès, protections contre les abus, journalisation ; écrire des tests et vous appuyer sur notre suite de tests automatiques ; échanger directement avec le fondateur sur les choix techniques et les priorités. Mission freelance d'au moins 6 mois, en hybride, démarrage mi-novembre 2026. Localisation Lyon.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 1 jour de télétravail / semaine - 📍 Grenoble (38) - Crolles - 🛠 Expérience de 10 ans minimum Concevoir un protocole radio de A à Z, depuis son architecture jusqu'à sa certification : c'est le cœur de cette mission. Nous recherchons actuellement un.e Ingénieur Protocoles Radio & Systèmes Embarqués pour intervenir chez l'un de nos clients sur un projet de développement d'un nouveau protocole radio Sub-GHz (434 / 868 MHz). L'objectif : concevoir une solution de communication radio fiable, sécurisée et conforme aux exigences normatives, capable de faire communiquer centrales, détecteurs, sirènes, déclencheurs manuels et répéteurs. Vous interviendrez sur l'ensemble du cycle de conception, des premières spécifications aux prototypes RF, jusqu'aux essais de certification. Votre mission : concevoir un protocole radio de bout en bout Vous travaillerez à la fois sur l'architecture du protocole, son implémentation embarquée et sa validation. Concrètement, vous serez amené à : - Définir l'architecture du protocole radio commun aux systèmes intrusion et incendie : organisation du réseau, échanges entre équipements, supervision et gestion des alarmes. - Concevoir les mécanismes de communication Sub-GHz : accès au canal, gestion des fréquences, synchronisation, priorisation des messages et maîtrise des latences. - Traduire les contraintes normatives en exigences techniques, puis modéliser le fonctionnement du réseau et valider les choix d'architecture sur des prototypes RF. - Spécifier et développer la pile protocolaire sur STM32, en intégrant les mécanismes de sécurité nécessaires, notamment le chiffrement AES-128-CCM et la protection anti-replay. - Concevoir les fonctions de supervision et de sûreté : détection de brouillage, anti-masque, surveillance des liaisons et gestion des défauts de communication. - Rédiger les spécifications techniques et accompagner les essais de validation et de certification auprès des laboratoires et organismes notifiés. L'enjeu ne se limite donc pas au développement firmware : vous devrez prendre en compte le comportement global du système, depuis les contraintes RF jusqu'aux exigences de sécurité et de certification.

Le contexte Un grand groupe cherche le référent technique de son équipe annuaires et authentification, dans un environnement multi-cloud où disponibilité et sécurité sont critiques. Votre mission Run (70 %) : garantir la haute disponibilité de l'AD on-premise et de la fédération ADFS, et résoudre les incidents complexes N2/N3 Identités hybrides : piloter la synchronisation et le cycle de vie des identités sur Microsoft Entra ID et AWS Directory Services Services fondamentaux : GPO, DNS, DHCP, PKI (gestion des certificats) Hardening : appliquer les recommandations ANSSI et conduire l'amélioration continue de l'AD via des audits réguliers (ORADAD) Build (30 %) : écrire et maintenir des scripts PowerShell avancés, et contribuer aux évolutions d'architecture Référent : documenter, faire monter l'équipe en compétences, et savoir expliquer simplement à des interlocuteurs métiers non techniques

Au sein de l'équipe cybersécurité, l'ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l'entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d'autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Almatek recherche pour l'un de ses clients, un expert Kubernetes à Lyon. Description : Contexte et finalité du poste Dans le cadre de la modernisation de son infrastructure informatique, l'organisation recherche un architecte informatique spécialisé en orchestration, chargé de concevoir et de mettre en œuvre une solution robuste et évolutive pour déployer, gérer et orchestrer des applications conteneurisées, de manière efficace et sécurisée. Le poste couvre tout le cycle de vie de la plateforme : conception, qualification en environnement IQR (Intégration, Qualification, Recette), déploiement, administration (MCO et MCS), montées de version, résilience et PRA, supervision. Objectifs de la mission Définir l'architecture d'orchestration : proposer une architecture adaptée aux besoins de l'organisation, en tenant compte des exigences de performance, de sécurité et de scalabilité. Sélectionner les outils et technologies : recommander les solutions d'orchestration appropriées, telles que NKP (Nutanix Kubernetes Platform), Red Hat OpenShift ou toute solution équivalente. Assurer la sécurité et la conformité : garantir la sécurité des conteneurs et des orchestrateurs, dans le respect des normes et réglementations en vigueur. Missions 1. Conception d'architecture technique Concevoir et documenter des solutions techniques matérielles et logicielles. Réaliser la qualification complète de la solution en environnement IQR. Réaliser la qualification fonctionnelle et opérationnelle en production, en garantissant la conformité aux standards et aux exigences clients. Rédiger les documentations associées : PTI, PTE, cahier de recette. Participer activement aux ateliers techniques et aux comités de pilotage. Assurer le transfert de compétences vers les équipes internes. 2. Conception d'architecture d'une infrastructure d'orchestration Définir l'architecture d'orchestration (performance, sécurité, scalabilité). Recommander les outils et technologies d'orchestration (NKP, Red Hat OpenShift ou équivalent). Assurer la sécurité des conteneurs et des orchestrateurs, dans le respect des normes et réglementations en vigueur. 3. Déploiement d'infrastructure d'orchestration Préparer et valider l'environnement d'accueil. Procéder au déploiement selon le design validé en conception. Réaliser la configuration initiale. Effectuer l'intégration avec les solutions externes. Garantir le bon fonctionnement et la conformité du produit. Assurer la mise en service opérationnelle et accompagner les équipes lors du passage en production. 4. Administration d'infrastructure d'orchestration Participer à la conception de l'architecture et des infrastructures avec un orchestrateur. Administrer intégralement un orchestrateur. Rédiger les documentations associées : PTI, PTE, cahier de recette. Assurer ensuite le MCO et le MCS.

Nous recherchons un Ingénieur en cybersécurité (F/H) possédant une expérience dans le secteur Automotive et une maîtrise de la norme ISO/SAE 21434, afin de contribuer à la sécurisation des systèmes automobiles connectés et embarqués. Missions principales : Réaliser des analyses de risques cyber (TARA) conformément aux exigences de l'ISO/SAE 21434. Définir et suivre les exigences de cybersécurité des systèmes et composants automobiles. Analyser les vulnérabilités des architectures électroniques et des systèmes embarqués. Contribuer à la sécurisation des communications véhicule et des données. Étudier les applications de la Blockchain pour renforcer la traçabilité, l'intégrité et la confiance dans l'écosystème automobile. Participer aux revues d'architecture, aux audits et à la documentation de cybersécurité.

Contexte Le client recherche un consultant pour accompagner l'équipe dans le pilotage et l'amélioration de ses dispositifs de continuité IT et de reprise après sinistre. La mission porte principalement sur le programme Continuité IT (DRP), le suivi des plans DRP, la préparation et le suivi des tests, ainsi que la coordination des parties prenantes internes et externes concernées. Le consultant contribuera à la formalisation du cadre général DRP, à l'alignement des dispositifs à l'international, à la mise à jour des plans de reprise et à l'amélioration continue des dispositifs existants. Missions 1. Formalisation du framework général DRP Contribuer à la rédaction du framework général DRP. Formaliser le cadre de référence et les principes applicables aux dispositifs de continuité IT et de reprise après sinistre. Définir les éléments de gouvernance, les rôles et responsabilités ainsi que les modalités de mise à jour des dispositifs de reprise. 2. Alignement du modèle DRP à l'international Accompagner l'alignement du modèle DRP auprès des entités internationales concernées. Analyser les dispositifs DRP existants. Identifier les écarts entre les dispositifs locaux et le framework cible. Contribuer à la définition d'un socle commun tenant compte des spécificités locales. 3. Mise à jour des plans et procédures DRP Participer à la mise à jour des plans et procédures de reprise après sinistre. Contribuer à la revue des DRP HO et Int. Recueillir les retours des équipes concernées. Veiller à la cohérence des documents avec le framework général et les évolutions des dispositifs. 4. Préparation et coordination des tests DRP Contribuer au bon déroulement des tests de reprise après sinistre. Préparer les campagnes de tests et les exercices DRP. Coordonner les contributeurs, la planification et les supports nécessaires. Faciliter la réalisation des tests avec les équipes centrales et les interlocuteurs internationaux. 5. Capitalisation et amélioration continue Formaliser les résultats des tests, les difficultés rencontrées, les écarts constatés et les enseignements tirés. Assurer le suivi des actions de remédiation. Contribuer à l'amélioration continue des dispositifs de continuité IT et de reprise après sinistre. Participer à l'élaboration des supports de pilotage, de reporting et d'audit.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un DevOps senior (H/F) à Lyon, France. Les missions attendues par le DevOps senior (H/F) : Vos missions Provisionner et gérer les ressources sur cloud privé (VM, infrastructure). Maintenir et faire évoluer les pipelines CI/CD sous Jenkins. Déployer l'Infrastructure-as-Code et automatiser la configuration. Assurer la livraison sur les différents environnements et créer des règles d'alerting. Optimiser les dashboards de monitoring (Grafana) et exécuter les tirs de performance. Votre profil Expérience confirmée sur un poste similaire (niveau Senior). Impératifs techniques : Maîtrise d'Ansible, Terraform et Openstack. Bonne maîtrise des architectures distribuées, du réseau, de la conteneurisation, des OS et du langage Python. Expérience appréciée sur Spark, Java, Maven, Control-M, Git et Grafana. Pratique des environnements agiles et des méthodes d'automatisation. Les modalités Lieu : Lyon (avec déplacements occasionnels). Télétravail : 50 %. Durée : 6 mois renouvelables. - mission longue Démarrage : 1er janvier 2027.