Trouvez votre prochaine mission ou futur job IT.

Fiche de poste : Administrateur / Responsable Sécurité Stockage Mainframe1. Présentation du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et de l'optimisation des systèmes de stockage Mainframe de l'organisation. Il veille au bon fonctionnement des équipements de stockage, à la disponibilité et à l'intégrité des données, ainsi qu'à la mise en œuvre des solutions de stockage adaptées aux besoins de l'entreprise. Il intervient également sur la sécurisation des données, la gestion des capacités, la résolution des incidents et la mise en œuvre des procédures de reprise après sinistre (Disaster Recovery). 2. Missions principalesAdministration et gestion du stockage MainframeAssurer les activités quotidiennes d'administration et de gestion du stockage Mainframe. Gérer et maintenir les différents équipements de stockage : DASD, bandes magnétiques (Tape) et stockage virtuel. Réaliser les opérations de gestion SMS (Storage Management Subsystem), surveiller les pools DASD et assurer les tâches de maintenance (Housekeeping). Superviser les traitements batch liés au stockage et assurer les interventions d'astreinte si nécessaire. Garantir l'intégrité, la disponibilité et la fiabilité des données. Surveiller les performances et l'utilisation des capacités de stockage afin d'optimiser l'allocation des ressources. Sécurité et protection des donnéesMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Veiller au respect des procédures et des bonnes pratiques de gestion du stockage. Contribuer à la sécurisation des environnements Mainframe et à la continuité des services. Gestion des incidents et optimisationAnalyser, diagnostiquer et résoudre les incidents liés aux systèmes de stockage. Assurer la supervision et l'optimisation des performances des systèmes. Anticiper les besoins en capacité et mettre en œuvre les actions nécessaires pour garantir la disponibilité des ressources. Participer à l'identification et à la mise en œuvre de nouvelles solutions de stockage répondant aux besoins évolutifs de l'entreprise. Gestion de la reprise après sinistre (Disaster Recovery)Préparer, piloter et participer aux exercices de reprise après sinistre (DR Drills). Garantir l'efficacité des plans de reprise d'activité et de restauration des données. Mettre en place et dépanner les mécanismes de réplication des données sur bandes et DASD. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées. Veiller à la redondance des données et à la continuité des opérations. Administration technique et gestion des changementsCréer et administrer les spools SMS afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD. Administrer les logiciels de stockage, incluant leur installation, leur configuration et la résolution des problèmes techniques. Analyser et résoudre les incidents liés aux grilles IBM (IBM Grid), avec une bonne maîtrise de leur supervision et de leur gestion sur plusieurs clusters et sites géographiques. Mettre en œuvre les changements techniques de manière autonome, dans le respect des procédures établies. Réaliser des revues techniques (Peer Reviews) des changements effectués par les membres de l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Documentation techniqueMaintenir à jour la documentation technique relative aux systèmes de stockage. Rédiger et actualiser les procédures d'exploitation, les standards techniques et les articles de la base de connaissances. Assurer la traçabilité des opérations, des changements et des interventions réalisées.

Dans le cadre du développement de nos activités autour de la sécurité de l'Intelligence Artificielle et de la protection des données, nous recherchons un(e) Expert(e) AI Security & Data Protection. À la croisée des enjeux Cyber, Data, Cloud, Identité et Intelligence Artificielle, vous accompagnez nos clients dans la sécurisation de leurs environnements Microsoft, de leurs données et de leurs nouveaux usages liés à l'IA générative, à Microsoft 365 Copilot et aux agents autonomes. Votre objectif : permettre l'adoption de l'IA tout en maîtrisant les risques de fuite de données, surexposition des informations, compromission des identités et détournement des modèles ou agents IA. Vos missions : Sécuriser les données et les usages IA Évaluer le niveau de sécurité des données avant et pendant le déploiement de solutions d'IA générative. Identifier les données sensibles, les accès excessifs et les problématiques d'oversharing. Définir et mettre en œuvre des politiques de classification, Information Protection et DLP. Accompagner les démarches DSPM, Data Security Posture Management, et de gouvernance des accès aux données. Sécuriser les usages de Microsoft 365 Copilot, Copilot Chat et des agents autonomes. Participer à l'identification et à la maîtrise du Shadow AI. Sécuriser les LLM et agents IA Analyser les risques associés aux LLM, RAG et architectures agentiques. Identifier les scénarios de Prompt Injection, Jailbreak, Data Leakage, Data Poisoning et AI Supply Chain. Contribuer à la sécurisation des agents, de leurs identités, permissions, API et connecteurs. Appliquer les principes de Zero Trust et de moindre privilège aux identités humaines et non humaines. Participer à des travaux d'investigation, de tests de sécurité et, selon votre expertise, à des exercices de Red Teaming LLM. Accompagner les environnements Microsoft : Vous interviendrez principalement autour des technologies : Microsoft Purview : Information Protection, DLP, Data Classification et Data Security Microsoft Defender Microsoft Entra ID Microsoft Intune SharePoint Online / Microsoft Teams Security Microsoft 365 Copilot et Copilot Chat Microsoft Sentinel Microsoft Azure Vous serez amené(e) à collaborer avec des équipes SOC, Cloud, Data, IAM, DevSecOps, Modern Work et Compliance.

Fiche de poste : Responsable / Administrateur Sécurité Mainframe1. Résumé du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et du maintien en conditions opérationnelles des systèmes de stockage mainframe de l'organisation. Il veille au bon fonctionnement et à la fiabilité des équipements de stockage, met en œuvre de nouvelles solutions et garantit l'intégrité, la disponibilité et la sécurité des données. 2. Missions et responsabilitésGestion du stockage MainframeMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Assurer les activités quotidiennes de gestion du stockage, notamment : L'exécution et le suivi des routines SMS (Storage Management Subsystem). La surveillance des pools DASD. La gestion des traitements batch de maintenance (Housekeeping Batch Jobs). La prise en charge des astreintes et des interventions associées (On-call support). Administrer et maintenir les différents équipements de stockage, notamment DASD, les bandes magnétiques et le stockage virtuel. Garantir l'intégrité et la disponibilité des données grâce aux sauvegardes régulières et à la planification de la reprise après sinistre. Surveiller les performances et les capacités de stockage afin d'optimiser l'allocation des ressources. Administration et optimisation des systèmesDiagnostiquer les incidents techniques, identifier leurs causes et mettre en œuvre les actions correctives nécessaires. Assurer la supervision, le suivi et l'optimisation des performances des systèmes. Planifier et gérer les capacités de stockage en fonction des besoins opérationnels. Rechercher, évaluer et déployer de nouvelles solutions de stockage adaptées à l'évolution des besoins de l'organisation. Installer, configurer, administrer et dépanner les logiciels de gestion du stockage. Gestion de la reprise après sinistre (Disaster Recovery)Piloter et participer aux exercices de reprise après sinistre (DR Drills). Coordonner les interventions des membres de l'équipe et s'assurer de l'efficacité des plans de reprise après sinistre. Mettre en place et dépanner les mécanismes de réplication des données sur bandes magnétiques et DASD, afin de garantir leur redondance et leur disponibilité. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées, afin de rétablir les services dans les meilleurs délais. Configuration matérielle et gestion des changementsCréer et administrer les SMS Spools afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD, au niveau des périphériques, en garantissant leur bon fonctionnement et leur intégration dans l'environnement mainframe. Réaliser des revues techniques des changements effectués par l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Planifier et mettre en œuvre les changements de manière autonome, sans supervision directe, en faisant preuve d'expertise technique et de capacités de résolution de problèmes. Supervision et dépannage des environnements IBM GridDiagnostiquer et résoudre les défaillances des environnements IBM Grid. Maîtriser les mécanismes de supervision et d'administration des grilles réparties sur plusieurs clusters et différents sites géographiques. Garantir la stabilité, la disponibilité et la continuité de fonctionnement des infrastructures concernées.

Contexte de la mission Nous recherchons un RSSI Modern Workplace expérimenté pour accompagner le renforcement de la gouvernance et de la posture de cybersécurité au sein d'un environnement IT complexe et international. La mission porte sur la sécurisation des environnements de travail numériques, notamment les postes de travail, Microsoft 365, les outils ITSM et les services IT associés. Nous recherchons un profil disposant d'une double expertise en gouvernance, risques et conformité (GRC) et en sécurité des environnements Modern Workplace, capable de collaborer avec les équipes techniques, les responsables cybersécurité et les prestataires externes. Missions et responsabilités Gouvernance et gestion des risques - Définir, maintenir et améliorer la posture de sécurité du périmètre Modern Workplace. - Assurer l'application des politiques de sécurité et des exigences ISO 27001. - Réaliser et piloter les analyses de risques. - Identifier les contrôles de sécurité prioritaires et suivre leur efficacité. - Élaborer, actualiser et diffuser les politiques, standards et procédures de sécurité. - Piloter les plans de remédiation et les actions d'amélioration continue. Sécurité des environnements Modern Workplace - Accompagner la sécurisation des postes de travail, de Microsoft 365 et des solutions ITSM. - Évaluer les architectures techniques et les configurations de sécurité. - Intégrer les exigences cybersécurité dans les projets IT. - Participer aux comités de validation d'architecture. - Organiser et suivre les audits techniques et tests d'intrusion avant les mises en production. - Coordonner le traitement des vulnérabilités et les actions correctives. Gestion des fournisseurs et prestataires - Définir et piloter un dispositif d'assurance sécurité des tiers. - Évaluer et suivre le niveau de sécurité des fournisseurs et partenaires d'infogérance. - Participer aux comités de sécurité fournisseurs et assurer le suivi des décisions. - Suivre les engagements et les indicateurs de sécurité. - Coordonner les plans d'amélioration avec les partenaires IT. Gestion des incidents et coordination transverse - Contribuer à la gestion des incidents cybersécurité en collaboration avec les équipes de réponse aux incidents. - Collaborer avec les équipes IT, Cloud, cybersécurité et les différents partenaires. - Accompagner les projets transverses en intégrant les exigences de sécurité. - Promouvoir les bonnes pratiques auprès des équipes opérationnelles. Pilotage et reporting - Construire et maintenir les tableaux de bord de cybersécurité. - Suivre les risques, les contrôles de sécurité et les plans de remédiation. - Produire des rapports réguliers à destination du management. - Formuler des recommandations concrètes pour améliorer durablement la posture de sécurité. Livrables attendus - Plan d'assurance sécurité des fournisseurs et prestataires. - Analyses de risques et plans de traitement associés. - Référentiel des contrôles de sécurité Modern Workplace. - Politiques, standards et procédures de sécurité. - Rapports d'audits techniques et suivi des tests d'intrusion. - Plans de remédiation et indicateurs de suivi. - Tableaux de bord et reportings cybersécurité. - Recommandations d'amélioration continue et de conformité ISO 27001. Profil idéal Nous recherchons un professionnel capable de piloter la sécurité d'un environnement Modern Workplace de bout en bout, en associant gouvernance, analyse des risques, expertise technique, gestion des fournisseurs et coordination des actions de remédiation. Une solide expérience dans des environnements IT complexes et internationaux ainsi qu'une excellente capacité à communiquer avec les équipes techniques et le management seront particulièrement appréciées.

Le Studio DX d'Inetum, au sein de son équipe Design & Intégration, recherche un UX/UI Designer expérimenté pour renforcer sa capacité de conception et répondre aux besoins des différentes lignes produits. Le consultant interviendra au sein d'un département d'environ 60 personnes, avec une équipe dédiée composée de 10 UI Designers, 10 Intégrateurs Web et un Product Owner. Le livrable principal attendu est la production de maquettes sur Figma. Missions : - Participer aux ateliers avec le Product Owner et les équipes métiers - Recueillir et analyser les besoins des lignes produits - Concevoir des maquettes et prototypes sur Figma - Adapter les propositions graphiques aux besoins fonctionnels et métiers - Présenter les maquettes aux parties prenantes - Argumenter et justifier les choix de conception - Participer aux rituels de l'équipe Design & Intégration - Contribuer aux ateliers collaboratifs de l'équipe - Assurer les échanges avec les équipes de conception et d'intégration - Produire les livrables attendus dans les délais impartis Profil attendu : UX/UI Designer confirmé à expérimenté, disposant d'une expérience significative en conception d'interfaces et en collaboration avec des équipes produit. La maîtrise de Figma est indispensable. Le consultant doit être à l'aise dans l'animation des échanges, la présentation de ses propositions et la communication avec les interlocuteurs métiers. Des déplacements à Bordeaux une fois par trimestre et ponctuellement à Paris sont à prévoir.

Contexte de la mission Nous recherchons pour l'un de nos clients, un grand compte du secteur bancaire, un consultant senior en gestion des risques IT et cybersécurité afin d'intégrer une équipe dédiée au contrôle et à la maîtrise des risques informatiques. Au sein de la Direction Sécurité, vous interviendrez sur un périmètre transverse couvrant notamment la gouvernance IT, les projets et développements informatiques, la production IT, la cybersécurité et la continuité d'activité. Description de la mission Dans le cadre de cette mission, vous serez notamment chargé de : Décliner et mettre en œuvre le processus d'intégration de la sécurité dans les projets IT, sur le périmètre d'une nouvelle entité intégrée au Groupe. Accompagner les équipes projets dans la prise en compte des exigences de sécurité tout au long du cycle de vie des projets. Analyser les risques IT et cybersécurité associés aux nouveaux projets. Identifier les risques, évaluer leur niveau de criticité et contribuer à la définition des plans de traitement. Assurer la remontée et le partage des analyses de risques auprès de la fonction en charge du pilotage des risques IT. Accompagner les interlocuteurs métiers et IT dans l'appropriation des processus et des bonnes pratiques de gestion des risques. Assurer un rôle de conseil, de sensibilisation et de coordination auprès des différentes parties prenantes.

Contexte La division Mainframe Delivery Platform est chargée de maintenir en condition opérationnelle et de faire évoluer les systèmes et sous-systèmes du z/OS. L'objectif premier est de standardiser l'exploitation du SI mainframe en répondant aux besoins des clients internes. MissionsRationaliser la gestion des données clients et l'administration technique du z/OS. Assurer les fonctions de support, de mise en condition opérationnelle et de déploiement des produits sur l'ensemble du périmètre stockage du groupe (DFHSM, CA1 Vantage…). Contribuer aux projets d'évolution robotique et d'optimisation de la capacité disques (DASD) et bandes (VTS) des plateformes z/OS. Analyser l'existant, proposer des améliorations, participer aux mises en œuvre des solutions validées. Mesurer de manière récurrente les gains obtenus.

ContexteRecherche d'un Ingénieur Cloud Network & Security senior pour concevoir, administrer et sécuriser les architectures réseau Cloud, avec une forte expertise Google Cloud Platform (GCP) et des problématiques d'interconnexion entre Cloud, Datacenter et On-Premise. Missions principalesConcevoir et administrer les architectures réseau sous GCP Gérer la connectivité Cloud ↔ Datacenter ↔ On-Premise Administrer les VPC et les mécanismes d'interconnexion Gérer le routage et la segmentation réseau Administrer les firewalls et règles de filtrage Sécuriser les flux réseau Gérer VPN, interconnexions et Load Balancing Diagnostiquer les incidents de connectivité et de sécurité Participer aux migrations et mises en production Automatiser les configurations avec Terraform / IaC Maintenir les architectures et documentations techniques Compétences indispensablesMust-have : GCP niveau expert Cloud Networking Network Security Firewalling VPC VPN / interconnexion Cloud-On-Premise TCP/IP BGP / routage Fortement recherchées : Cloud Interconnect Load Balancing DNS Palo Alto / Fortinet / Check Point Terraform / Infrastructure as Code Segmentation réseau / Zero Trust Scripting / automatisation Profil idéalUn Cloud Network Engineer senior spécialisé GCP, avec un vrai background réseau/sécurité. On ne cherche donc pas : un DevOps GCP généraliste sans expertise réseau ; un expert réseau On-Premise sans GCP ; un expert Cloud uniquement AWS/Azure ; un profil GCP orienté développement/Data sans Network Security.

Dans le cadre du développement et de la sécurisation des usages de l'intelligence artificielle au sein d'un grand compte du secteur bancaire et financier, CYNERS recherche un AI Security Officer / Architecte Cybersécurité IA Senior (H/F). Vous interviendrez en qualité de référent sécurité sur les technologies d'intelligence artificielle générative, les Large Language Models (LLM), les architectures Retrieval-Augmented Generation (RAG) et les agents IA. Votre objectif sera d'accompagner l'adoption sécurisée de ces technologies, d'identifier et maîtriser les risques cyber associés et de contribuer à la définition et à l'évolution du référentiel de sécurité IA. Vous travaillerez en étroite collaboration avec les équipes d'architecture, de développement, Data, innovation, sécurité et gouvernance. Vos principales responsabilités : 1. Architecture et sécurité des systèmes IA Analyser les architectures IA, les flux de données, les composants techniques et leurs dépendances. Évaluer la sécurité des solutions LLM, RAG et des systèmes multi-agents. Identifier les risques liés aux modèles, aux données, aux fournisseurs et aux composants tiers. Challenger les choix d'architecture et recommander des mesures de sécurité adaptées. Participer aux revues de sécurité et au suivi des plans de remédiation. 2. Sécurisation des LLM et de l'IA générative Évaluer les risques de prompt injection, d'exfiltration de données et de divulgation de secrets. Définir les contrôles de sécurité applicables aux modèles, prompts, API et connecteurs. Accompagner la sécurisation des composants open source et des intégrations tierces. Contribuer à la définition des exigences de protection des données et des accès. 3. Sécurité des architectures RAG et des agents IA Analyser les risques associés aux sources documentaires, embeddings, index et bases vectorielles. Définir les mécanismes de contrôle d'accès et de cloisonnement des données. Sécuriser les identités, permissions, secrets et capacités d'action des agents IA. Mettre en œuvre les principes de moindre privilège, de validation humaine et de traçabilité. Définir les mécanismes de contrôle et de révocation des actions sensibles. 4. Gouvernance des risques et référentiel AI Security Réaliser des analyses de risques et des exercices de threat modeling appliqués à l'IA. Contribuer à l'évolution des standards et baselines de sécurité IA. Définir les scénarios de menace, exigences de sécurité, critères de validation et indicateurs de suivi. Accompagner le traitement des écarts, exceptions et risques résiduels. Assurer une veille sur les menaces émergentes et les bonnes pratiques AI Security. 5. Secure SDLC et DevSecOps appliqués à l'IA Intégrer les exigences de sécurité IA aux cycles de développement. Définir des security gates et des contrôles adaptés aux projets IA. Contribuer aux stratégies de tests de sécurité spécifiques aux LLM et systèmes agentiques. Accompagner l'automatisation des contrôles dans les pipelines CI/CD. Participer à l'amélioration continue des dispositifs de logging et monitoring. Vous occuperez un rôle de référent technique et méthodologique, avec une forte dimension transverse et une capacité à accompagner les équipes dans leurs décisions d'architecture et de sécurité.

Le contexte Notre client est un groupe pharmaceutique international de premier plan, présent dans plus de 140 pays. Sa Direction Digital, Data et Systèmes d'Information mène une transformation digitale d'envergure. Dans ce cadre, il renforce ses activités Cybersécurité pour faire monter en maturité ses dispositifs de sécurité. Vous rejoignez l'équipe Architecture Opérations, au sein du département Architecture et Projets, et travaillez en binôme avec l'Architecte Cybersécurité. Votre mission Vous contribuez à la définition, à la conception, au déploiement et à l'industrialisation des capacités de sécurité du Groupe, en cohérence avec sa stratégie de gestion des risques et de résilience. Votre périmètre couvre l'ensemble des fonctions du NIST Cybersecurity Framework 2.0 : Govern (GV) : définition des politiques, standards et processus de gouvernance, gestion des risques, pilotage des exigences de conformité et alignement avec les objectifs métier. Identify (ID) : compréhension des actifs, des données, des dépendances et des risques cybersécurité. Protect (PR) : définition et mise en œuvre des mesures de protection techniques et organisationnelles. Detect (DE) : amélioration continue des capacités de détection des menaces et des comportements anormaux. Respond (RS) : accompagnement des processus et des solutions de gestion et de réponse aux incidents de sécurité. Recover (RC) : contribution aux dispositifs de continuité d'activité, de résilience et de restauration des services. Vos responsabilités au quotidien Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques. Participer à la qualification de nouvelles solutions et aux PoC. Réaliser les études techniques et produire les livrables : DAT, DEX, recette sécurité, Build to Run, CMDB, supervision. Définir et maintenir les normes et standards techniques du périmètre Cybersécurité. Réaliser les changements dans le respect des contraintes de production. Assurer le transfert de connaissances vers les équipes N1, N2 et N3. Assurer un reporting régulier auprès des coordinateurs et du management. Conseiller sur les solutions de cybersécurité existantes. Ce qui fera la différence : votre savoir-être Le client recherche avant tout une personnalité : curieuse et passionnée par la cybersécurité ; autonome et force de proposition ; capable d'appréhender rapidement de nouveaux domaines techniques ; dotée d'un bon esprit d'analyse et de synthèse ; à l'aise avec des interlocuteurs variés : équipes techniques, management, fournisseurs, partenaires, équipe du RSSI, équipe du Programme Cybersécurité. Trois critères sont déterminants : votre capacité à vous intégrer rapidement dans un environnement international, à prendre en charge des sujets complexes et à produire des documents de qualité. Environnement technique Unified SecOps : Defender XDR, Microsoft Sentinel. EDR / XDR : Defender for Endpoint, Trend Micro, sécurité des identités et de la messagerie. Protection Office 365 : Defender for Office 365, Exchange Online Protection. Identité et accès : Entra ID, PAM CyberArk. Zero Trust : Intune, Endpoint Privilege Management, Zscaler. Cloud et AppSec : Defender for Cloud, DevSecOps. Données et conformité : Microsoft Purview. Cryptographie et PKI : Azure Key Vault, HSM, Sectigo Certificate Manager. Forensic : FTK, Autopsy, SIFT Workstation. IA appliquée à la cyber : Copilot for Security.

Ingénieur de production expérimenté / senior (Banque) à Lyon Réaliser la MCO, la gestion des incidents et les évolutions des produits authentification et signature électronique gérés par l'équipe ICGContrainte forte du projet : Appétence pour la résolution d'incidents techniques ET fonctionnels Compétences techniques Gestion du RUN et incidents fonctionnels - Confirmé - Impératif Linux Redhat - Confirmé - Important Oracle SQL - Junior - Important Openshift/Kubernetes - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif) Nous faisons évoluer ce dispositif de pointe, en passant de 2 applications historiques (ICG et CFN) à 4 applications clés (ICG, OASIS, CFN, Trust), en intégrant également dernièrement de nouvelles briques comme Docusign/Universign. Au sein de notre service, nous sommes actuellement 12 personnes avec :  Un pôle BUILD en charge : - Des déploiements applicatifs du hors Prod jusqu'à la Prod - Suivi des projets - Du suivi et la planification des changements - De participer aux cellules de crises lors d'un incident en Production  Un pôle RUN en charge de : - La gestion du stock des incidents affectés au service de niveau 2 à 3 aussi bien sur des sujets techniques que fonctionnels - Être moteur lors aux cellules de crises lors d'un incident en Production et s'assurer la remontée et le suivi des éléments techniques et fonctionnels auprès de nos fournisseurs - Participer aux comités opérationnels avec nos différents fournisseurs autour de nos problématiques et incidents. - Contribuer à l'élaboration de nouvelles chaines d'ordonnancement (via VTOM) et le suivi au quotidien des chaines existantes - Optimiser la supervision de l'application via Zabbix, ELK, AppDynamics, Grafana pour être le plus proactif possible dans la détection d'un incident ʘ Environnement technique :  Système : Linux  Containeur : Openshift, Docker  Bases de données : Oracle  Middleware : Apache, Tomcat  Supervision : Zabbix, Grafana, AppDynamics, ELK, Newtest / Datamétrie  Déploiement : XLDeploy / XLRelease, Ansible (Tower), Bitbucket, ArgoCD, IAS  Sécurité : HSM, Venafi, Firewall applicatif, gestion des certificats, cryptographie  Ticketing : ServiceNOW  Scripting/langage : Bash, Python, Java  Ordonnancement : VTOM, Control-M  Votre futur rôle : principalement la résolution des incidents techniques (incidents critiques, relances de plateforme) et fonctionnels (support utilisateurs finaux) pour 70% de l'activité, ainsi que la réalisation de MEP sur 30% de l'activité.  Profil recherché : - Des compétences techniques solides et polyvalentes pour comprendre rapidement notre écosystème (Linux, Kubernetes/Openshift, bases de données, réseau, scripting...). L'architecture n'a pas de secrets pour vous. - Une forte envie de comprendre le métier bancaire et de vous plonger dans les parcours clients, les flux d'échanges, les enjeux de la sécurité dans ce secteur. - Le désir de monter en compétences sur des expertises clés de la cybersécurité (authentification forte, signature électronique). - Une motivation à vouloir être autant axé sur des sujets fonctionnels (compréhension de la problématique client, connaissance des finalités du produit, ..) que techniques (expertise système, applicative, ...) - Une forte appétence dans la gestion d'incidents techniques/fonctionnels, avec la capacité de traiter des incidents très divers. - Les applications gérées au sein de l'équipe étant 24/7, le poste est soumis à astreintes et interventions en HNO. Ingénieur de production - Régions - N4 Définition du profil Participe aux différentes phases projet ou peut être amené à piloter le projet Met en oeuvre des solutions techniques Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en oeuvre des corrections et des solutions de 'back-up' Propose des solutions pour améliorer les performances de son domaine d'activité Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants Définit les règles de bonne gestion des systèmes d'exploitation Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité...) Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur Effectue la réception, la validation et le packaging des composants Installe et met à disposition des composants Réalise la recette technique et l'homologation des composants / applications Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité Prend en charge le maintien en conditions opérationnelles des infrastructures matérielles et logicielles relatives aux technologies liées à l'infrastructure utilisateurs (Télédistribution, Packaging, Messagerie, Groupware, Annuaires, ...) Spécificités pour les tests techniques : Prise de connaissance du changement et de son contexte technique Complète le plan de tests proposé Prépare les infrastructures de tests Valide les documents et les procédures à destination de la production Réalise les différents tests techniques Analyse les résultats Contribue au diagnostic en cas de dysfonctionnement Rédige les rapports détaillés qui aideront à la décision du GO/NOGO pour la mise en production Constitue ou met à jour le patrimoine de tests réutilisable pour les intégrations ultérieures Effectue le reporting vers le Responsable Intégration Contribue à l'amélioration continue Industrialise les tests techniques récurrents (automatisation, outillage...) Développe des scripts et les outils pour automatiser les tâches et améliorer l'efficacité des opérations Conçoit et maintient l'automatisation à l'aide d'outils tels que Terraform ou Ansible Finops: Propose des solutions pour optimiser les performances et réduire les coûts Accompagne les équipes de développement dans la mise en oeuvre des meilleures pratiques de sécurité et l'utilisation des outils DevSecOps Se maintient à jour sur des nouvelles menaces de sécurité et les évolutions des outils DevSecOps pour une amélioration continue des processus

Contexte : Plus de 9 ans DEVSECOPS MISSIONS - Assurer le rôle de référent technique N3 et de Product Owner (PO) au sein de la SQUAD DEVSECOPS : prendre en charge les sujets complexes, analyser les besoins, arbitrer les priorités et coordonner leur mise en œuvre avec les parties prenantes. - Mettre à jour la gouvernance de sécurisation du code, des API, de l'IA et du cycle de développement logiciel (SDLC) : formaliser les exigences, préciser les responsabilités et intégrer les contrôles de sécurité aux différentes étapes du cycle de vie des applications. - Structurer l'approche produit de la SQUAD : clarifier la proposition de valeur des produits, organiser le backlog et la feuille de route, définir les critères d'acceptation et préparer l'internationalisation du catalogue en tenant compte des besoins des entités concernées. - Accompagner les métiers et les équipes de développement dans la gouvernance des vulnérabilités applicatives en mode produit : organiser leur qualification, leur priorisation selon les risques, le suivi des remédiations et le traitement des exceptions. - Mettre en place des indicateurs et des reportings exploitables : suivre la couverture des contrôles, les vulnérabilités ouvertes et corrigées, les délais de remédiation et l'adoption des produits ; présenter les résultats et les points d'attention aux instances de pilotage. - Accompagner les projets dans le développement du VOC et des produits associés, notamment WIZ, la control tower et le carnet de santé : recueillir les besoins, contribuer au cadrage fonctionnel et technique, suivre les intégrations et faciliter l'appropriation des produits par les utilisateurs. - Accompagner la sécurisation du SDLC agentique : identifier les risques liés aux agents IA, à leurs accès et à leurs interactions avec les outils de développement ; définir les contrôles, les validations humaines et la traçabilité adaptés aux usages. - Contribuer, au sein de la SQUAD, au développement d'outils cyber fondés sur l'IA : participer au cadrage des cas d'usage, au prototypage, à l'évaluation des résultats et à l'intégration de garde-fous de sécurité. - Favoriser l'amélioration continue des pratiques DEVSECOPS : documenter les standards et les modes opératoires, capitaliser sur les retours d'expérience et accompagner les équipes dans l'application des exigences de sécurité. Compétences et expertises requises : - DEVSECOPS et sécurisation du SDLC : maîtrise de l'intégration de la sécurité dans les pratiques de développement et les chaînes CI/CD, de la définition des exigences jusqu'au suivi des contrôles et des remédiations. - GITHUB : maîtrise des workflows de développement, de la gestion des dépôts, des revues de code et des mécanismes de contrôle des accès ; capacité à intégrer les contrôles de sécurité aux processus de contribution et de livraison. - SAST/DAST : compréhension des méthodes d'analyse statique et dynamique, capacité à interpréter les résultats, qualifier les alertes, traiter les faux positifs et orienter les équipes vers des remédiations adaptées. - Sécurité et durcissement des API : connaissance des mécanismes d'authentification et d'autorisation, de la validation des entrées, de la gestion des secrets et des contrôles limitant les usages non autorisés. - OAUTH : compréhension des flux d'autorisation, de la gestion des jetons, des périmètres d'accès et des bonnes pratiques de sécurisation des échanges entre applications. - IA appliquée à la cybersécurité : capacité à identifier des cas d'usage pertinents, évaluer les limites des résultats et intégrer des exigences de confidentialité, de traçabilité et de supervision humaine. - SDLC agentique : compréhension des workflows de développement impliquant des agents IA et des risques associés à leurs permissions, aux données manipulées et aux actions exécutées ; capacité à proposer des contrôles adaptés. - Gestion des vulnérabilités applicatives : maîtrise de la qualification, de la priorisation fondée sur le risque, du suivi des plans de remédiation et de la production d'indicateurs de pilotage. - Approche produit et JIRA : capacité à structurer un backlog, formaliser les besoins et les critères d'acceptation, suivre les dépendances et piloter une feuille de route en lien avec les équipes techniques et métiers. - Produits du périmètre VOC : capacité à comprendre les usages de WIZ, de la control tower et du carnet de santé, à accompagner leur intégration et à contribuer à leur évolution ; une connaissance préalable de ces produits constitue un atout. - Gouvernance et communication : capacité à formaliser des standards, produire une documentation opérationnelle et restituer les enjeux techniques et les indicateurs à des interlocuteurs de niveaux variés.

Contexte de la missionDans le cadre de la sécurisation et de l'optimisation des infrastructures réseau, nous recherchons un Ingénieur Network Security spécialisé en gestion des politiques de sécurité avec AlgoSec. Le consultant interviendra notamment sur la gestion, l'analyse et l'optimisation des règles de sécurité réseau et des politiques firewall. Missions principalesAdministrer et exploiter la solution AlgoSec. Gérer et analyser les politiques de sécurité réseau. Analyser les règles et matrices de flux firewall. Participer aux demandes d'ouverture, modification et suppression de flux. Identifier les règles obsolètes, inutilisées, redondantes ou trop permissives. Contribuer à l'optimisation des politiques de sécurité. Analyser les impacts liés aux changements de règles réseau. Participer au troubleshooting des problématiques de connectivité et de filtrage. Travailler avec les équipes Network, Firewall, Infrastructure et Cybersecurity. Maintenir la documentation technique et les procédures d'exploitation. Compétences techniques indispensablesAlgoSec Network Security / Firewall Security Policy Management Compétences complémentaires appréciéesPalo Alto Networks Fortinet / FortiGate Check Point Cisco TCP/IP, routage et filtrage réseau Analyse de flux Automatisation / scripting Environnements Cloud et Datacenter Profil recherchéExpérience significative en sécurité réseau. Expérience opérationnelle sur AlgoSec. Bonne compréhension des architectures firewall et des flux réseau. Maîtrise des problématiques de gestion du cycle de vie des règles de sécurité. Capacité à analyser les impacts d'une modification de politique firewall. Autonomie en environnement de production.

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement. Vos principales responsabilités : 🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers 🔹 Analyser les findings issus des outils SAST / DAST / SCA 🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD 🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité 🔹 Intervenir sur des environnements Docker / OpenShift 🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management 🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances 🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque 🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day 🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

Dans le cadre du développement de ses activités, CYNERS, société spécialisée en cybersécurité, recherche un Consultant Cybersécurité GRC / Security by Design (H/F) pour accompagner l'un de ses clients grands comptes basé à La Garenne-Colombes (92). Intégré(e) à une équipe pluridisciplinaire rattachée au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez en tant que référent cybersécurité auprès des équipes métiers, IT, architectes, Product Owners et fournisseurs. Votre rôle consiste à intégrer les exigences de sécurité dès la conception des projets, à maîtriser les risques cyber et à garantir la conformité des solutions aux politiques de sécurité de l'entreprise. Vos principales missions : 1. Gestion des risques et conformité – 70 % Réaliser les analyses de risques cybersécurité des projets métiers et IT. Identifier, évaluer et formaliser les risques liés aux nouveaux projets. Définir les mesures de sécurité adaptées et les plans de traitement des risques. Accompagner les équipes projets dans l'application des exigences de sécurité Groupe. Suivre les recommandations, les écarts et les risques résiduels. Contribuer aux processus de validation sécurité des projets. 2. Revue de sécurité des architectures Cloud – 20 % Analyser les architectures techniques Cloud et SaaS. Évaluer les risques de sécurité liés aux infrastructures et aux nouveaux usages numériques, notamment l'IA. Examiner les dispositifs de protection : IAM, chiffrement, gestion des accès, journalisation et protection des données. Identifier les écarts de sécurité et formuler des recommandations. Participer aux validations techniques des changements critiques. 3. Évaluation de la sécurité des fournisseurs – TPRM – 10 % Réaliser des évaluations de sécurité des fournisseurs et prestataires. Analyser les risques cyber liés à l'externalisation et aux services tiers. Identifier les écarts de conformité et proposer les mesures correctives. Participer au suivi des plans de remédiation. Livrables attendus : Rapports d'analyse de risques cybersécurité. Rapports de validation technique des changements critiques. Recommandations de sécurité et plans de traitement des risques. Synthèses d'évaluations de sécurité des fournisseurs.

Bonjour à toutes et à tous, notamment aux Cloud Security Analysts expérimentés / Analystes Cyberdéfense N3 ☁️🛡️ — Threat Hunting & Cloud Security ! 🔎 Je recherche un(e) Cloud Security Analyst expérimenté(e) – N3 pour intervenir sur une mission stratégique de renforcement de la détection des menaces cyber sur des environnements Cloud et SaaS. Tu évolueras au sein d'un environnement Cyberdéfense exigeant, avec un rôle clé dans l'investigation des alertes, l'identification des signaux faibles et l'amélioration continue des capacités de détection. 💻 Ce que tu vas faire : Analyser et consolider les alertes de sécurité remontées par les outils de détection Réaliser des activités de threat hunting pour identifier les signaux faibles dans les logs Cloud et SaaS Investiguer les comportements suspects et contribuer à l'identification des menaces cyber Proposer de nouvelles règles de détection adaptées aux menaces identifiées Améliorer les règles existantes à partir des observations issues des investigations Contribuer au renforcement des capacités de détection et de réponse aux incidents Intervenir sur des problématiques de sécurité Cloud dans des environnements GCP et Azure Collaborer avec les équipes Cyberdéfense, notamment sur les volets détection et réaction Participer à l'amélioration continue des dispositifs de sécurité Cloud et SaaS 🎯 Stack technique : Cloud Security / GCP / Microsoft Azure / SaaS Security / Threat Hunting / Analyse de logs / Détection des menaces / CSIRT / Incident Response / Analyse N3 / CrowdStrike Falcon Shield (SSPM) 🕵️‍♂️ Profil recherché : Expérience confirmée en tant qu'analyste sécurité Cyber de niveau N3 Expérience idéalement acquise au sein d'un SOC, CSIRT ou Cyberdefense Center Bonne maîtrise des environnements GCP et Azure sous l'angle de l'analyse Cyber Expérience concrète en threat hunting et investigation de menaces Capacité à analyser les logs Cloud et SaaS pour identifier les signaux faibles Expérience dans la création, l'ajustement ou l'amélioration de règles de détection Bonne compréhension des activités de détection et de réponse aux incidents Expérience du Run indispensable dans le contexte de la mission ; une expérience complémentaire en Build est appréciée Connaissance de Falcon Shield de CrowdStrike (SSPM) appréciée 🚀 Les plus de la mission : Des enjeux concrets de Cyberdéfense sur les environnements Cloud et SaaS Un rôle d'analyste N3 avec une forte dimension investigation et threat hunting Une contribution directe à l'amélioration des capacités de détection des menaces Des environnements Cloud stratégiques : GCP et Azure Une mission permettant de valoriser une véritable expertise en sécurité opérationnelle et en détection 📍 Localisation : IDF : Rythme hybride 🏡 Télétravail Si tu es un(e) Cloud Security Analyst expérimenté(e), que tu aimes investiguer, traquer les menaces et améliorer les mécanismes de détection, je serais ravi(e) d'échanger avec toi ! 🚀 Qu'en penses-tu ? Une belle journée à toutes et à tous ☀️