Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement des équipes cybersécurité, nous recherchons un(e) Expert(e) IAM/PAM pour concevoir, faire évoluer et maintenir ses solutions de gestion des identités et des accès. Vos missions consisteront à : Concevoir et intégrer des solutions IAM/PAM. Assurer le maintien en condition opérationnelle (MCO) des plateformes. Participer à l'architecture, aux études techniques et aux évolutions. Gérer les incidents complexes et assurer le support N3. Mettre en place le monitoring, le logging et les tableaux de bord. Automatiser les tâches d'exploitation (PowerShell, API...). Rédiger la documentation technique et accompagner les équipes. Environnement techniqueIAM / PAM CyberArk Active Directory / LDAP SAML, OAuth, OpenID Connect PowerShell, REST API Cloud (IaaS, PaaS, SaaS) Monitoring & Logging Compétences clés attendusIAM / PAM CyberArk Architecture sécurité Support N3 Automatisation Documentation technique Esprit d'analyse et autonomie Télétravail : 2 jours maximum par semaine Astreintes et interventions HNO à prévoir

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

Secteur bancaire. Description : Prendre les nouveaux sujets "Cloud public" toutes applications confondues (SI du LCL), les mettre en oeuvre tout en faisant monter en compétence les OPS affecté au périmètre applicatif. Maîtrise requise de GCP et ou AWS (idéalement une expérience des 2 .. ) , Kubernetes, Terraform .. etc. Une maîtrise de Keycloack et Dynatrace serait clairement un plus. Type de projet (support / maintenance / implementation /…) : Implementation Type de prestation (Client / Hybrid / Remote) : Hybrid Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : À confirmer La possibilité de renouvellement (oui/non) : Oui

Dans le cadre du lancement d'un nouveau produit global de protection des environnements Cloud dans le secteur de l'assurance, la mission consiste à intervenir sur la mise en œuvre technique et la migration vers une solution de sécurité applicative orientée WAAP, WAF et API Security. Le consultant aura pour rôle de piloter l'intégration de la solution, principalement autour d'Akamai, dans des environnements Cloud AWS et Azure. Il devra contribuer à la définition, à la validation et à l'amélioration des politiques de sécurité, notamment sur les volets WAF, protection DDoS niveau applicatif, bot management et sécurisation des APIs. La mission comprend également le suivi des onboardings internationaux, l'analyse des logs, la mise en place de KPI et dashboards, la gestion des incidents de sécurité applicative ainsi que la coordination avec les vendors et les différentes équipes impliquées.

Dans le cadre du renforcement de la sécurité du SI, un grand groupe recherche un Expertise Windows Sécurité pour intervenir sur des briques critiques (PKI, PAW, ADFS). Missions principales Administration et maintien de l'infrastructure PKI (Public Key Infrastructure) Gestion des certificats (cycle de vie, révocation, renouvellement) Mise en place et gestion de postes sécurisés (PAW) Administration d'ADFS (Active Directory Federation Services) Sécurisation des accès et des identités (IAM) Gestion des incidents de sécurité liés à l'Active Directory Participation aux projets d'architecture et d'évolution Renforcement de la sécurité des environnements Windows (hardening) Documentation et formalisation des procédures Compétences techniques requises Expertise Windows Server / Active Directory Maîtrise des technologies : PKI Microsoft, ADFS, PAW / Tiering model Connaissance des protocoles d'authentification : Kerberos, SAML, OAuth Sécurité des identités et des accès (IAM) Bonne compréhension des environnements hybrides Expertise confirmé en administration sécurisée Windows Capacité à intervenir sur des environnements critiques Forte sensibilité aux enjeux de cybersécurité Autonomie et capacité de conseil Atouts Expérience en contexte grand compte Connaissance des modèles de sécurité avancés (Zero Trust, etc.) Certifications Microsoft (AZ-500, MS Identity…) Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5j/sem - onsite full Les astreints (HNO, etc…) : Non La possibilité de renouvellement (oui/non) : oui

Date de démarrage : 14/09/2026 Durée : 12 mois renouvelables ContexteDans le cadre du renforcement de sa plateforme Data, notre client recherche un Data Engineer expérimenté afin de concevoir, développer et maintenir des solutions de traitement de données à grande échelle. Intégré à une équipe Agile (Squad), vous interviendrez sur l'ensemble du cycle de vie des produits Data, depuis la conception de l'architecture jusqu'au maintien en conditions opérationnelles des pipelines de données. Vous évoluerez en étroite collaboration avec les Architectes, le Product Owner, les Business Analysts et les équipes de production afin de garantir la disponibilité, la qualité et la performance des données au service des métiers, dans un environnement exigeant, idéalement bancaire.

Contexte Le prestataire devra démontrer sa capacité à réaliser la prestation en s'appuyant sur une expertise confirmée des environnements Microsoft et d'Azure DevOps. Plusieurs missions comparables de migration et/ou de transformation Azure DevOps, attestées par des références significatives, sont requises. Le prestataire devra concevoir les choix d'architecture, formuler des recommandations et accompagner leur mise en œuvre, tout en faisant preuve d'autonomie dans l'organisation et l'exécution de la prestation ainsi que dans les échanges avec les parties prenantes techniques et les instances de pilotage du projet. Missions Réaliser un audit initial complet des plateformes Azure DevOps Cloud et On-Premise Élaborer un dossier de stratégie de migration avec scénarios, hypothèses, planning et plans de rollback Concevoir un dossier d'architecture cible incluant Azure DevOps Server, SQL Server, gestion des certificats HTTPS, comptes de service et sécurisation de la plateforme Produire une procédure détaillée d'upgrade avec sauvegardes, snapshots, étapes d'installation, vérifications post-upgrade et plan de rollback Rédiger un rapport de validation de montée de version avec résultats des tests et validations des collections, pipelines, agents et performances Préparer un dossier de migration détaillé pour chaque projet (taille des données, work items, repositories, pipelines, plans de tests, extensions, données non migrables) Fournir un rapport d'exécution de migration avec dates, volumétrie, durée, incidents et correctifs appliqués Maintenir un registre des écarts Livrables attendus Rapport d'audit initial Inventaire complet des plateformes Azure DevOps Cloud et On-Premise Inventaire des collections, projets, repositories, pipelines, agents et extensions Cartographie des flux et dépendances Analyse des risques et points bloquants identifiés Recommandations techniques et organisationnelles Dossier de stratégie de migration Scénarios possibles Stratégie retenue Hypothèses et prérequis Planning détaillé Scénarios de retour arrière (rollback) Dossier d'architecture cible Architecture Azure DevOps Server cible Architecture SQL Server Gestion des certificats HTTPS Gestion des comptes de service Sécurisation de la plateforme Schémas d'architecture Procédure détaillée d'upgrade Sauvegardes réalisées Snapshots réalisés Étapes d'installation Vérifications post-upgrade Plan de rollback Rapport de validation de montée de version Version avant/après Résultats des tests Validation des collections, pipelines, agents et performances Dossier de migration détaillé (phase migration Cloud → On-Prem) Taille des données Nombre de work items, repositories, pipelines, plans de tests Extensions utilisées Données non migrables Rapport d'exécution de migration Dates d'exécution Volumétrie migrée Durée de migration Incidents rencontrés Correctifs appliqués Registre des écarts Outils & Environnement Azure DevOps Azure DevOps Server (TFS / Azure DevOps On-Premise) Azure DevOps Services Architecture Azure DevOps Administration avancée des collections et organisations Gestion des agents self-hosted Azure DevOps Migration Tools Git (migration à forte volumétrie) Work Items et Process Templates Windows Server SQL Server Active Directory Authentication Azure AD / AAD Certificats HTTPS Sécurisation des plateformes DevOps YAML Pipelines Build & Release Pipelines CI/CD JIRA (niveau débutant) Conditions de travail Localisation : Région Grenoble (38) Présence sur site à prévoir Télétravail partiel envisageable selon les phases du projet Démarrage : Dès que possible Durée : Projet à réaliser avant fin décembre 2026 Type d'engagement : Assistance technique senior ou forfait selon proposition Niveau d'expertise attendu : Architecte / Expert Azure DevOps Langue : Anglais courant demandé Mesure de performance Données migrées Repositories migrés Pipelines critiques migrés Transfert de compétences réalisé et accepté Profil recherché Expertise confirmée des environnements Microsoft et d'Azure DevOps Réalisation de plusieurs missions comparables de migration et/ou de transformation Azure DevOps, attestée par des références significatives Capacité à concevoir les choix d'architecture, à formuler des recommandations et à accompagner leur mise en œuvre Autonomie dans l'organisation et l'exécution de la prestation ainsi que dans les échanges avec les parties prenantes techniques et les instances de pilotage Anglais courant Compétences techniques obligatoires : Azure DevOps, Azure DevOps Server (TFS / Azure DevOps On-Premise), Azure DevOps Services, Architecture Azure DevOps, Administration avancée des collections et organisations, Gestion des agents self-hosted Expérience démontrée de migration Azure DevOps Cloud vers On-Premise, Azure DevOps Migration Tools, Migration Git à forte volumétrie, Gestion des Work Items et Process Templates Connaissances en Windows Server, SQL Server, Active Directory, Authentication Azure AD / AAD, Certificats HTTPS, Sécurisation des plateformes DevOps Maîtrise des outils et concepts DevOps : Git, YAML Pipelines, Build & Release Pipelines, CI/CD

Dans le cadre d'un projet stratégique, nous recrutons un(e) Ingénieur Réseaux & Sécurité pour intervenir auprès d'un client Grand Compte basé à La Défense. Vous intégrerez une équipe en charge du maintien en condition opérationnelle, de l'évolution et de la sécurisation des infrastructures réseaux et sécurité. Vos missionsAssurer le pilotage technique des projets réseaux et sécurité. Gérer les incidents complexes et les demandes de changement. Participer aux ateliers techniques avec les équipes d'architecture. Définir les solutions techniques à mettre en œuvre et accompagner leur intégration. Assurer le support de niveau 3 sur les infrastructures réseaux. Contribuer à l'évolution des architectures Datacenter et Cloud. Garantir la disponibilité, la performance et la sécurité des infrastructures. Environnement techniqueFirewalls : Fortinet, Check Point, Juniper SRX AWS : VPC, Security Groups, Direct Connect Réseaux : BGP, VLAN, VRF VPN Proxy / Reverse Proxy Datacenter Wireshark / tcpdump ITIL – Agile

Notre client dans le secteur Automobile recherche un/une Ingénieur Cybersécurité Embarquée - Conception et Validation Fonction Detect React Forensic (DRF) H/F Description de la mission : Fiche de Mission – Ingénieur Cybersécurité Embarquée – Conception et Validation Fonction Detect React Forensic (DRF) Contexte et objectif de la mission La mission consiste en la conception et la validation d'une fonction de cybersécurité embarquée de type Detect React Forensic (DRF), dans un contexte automobile. Informations pratiques • Lieu d'exécution : dans les locaux du prestataire, avec possibilité d'intervention sur site client selon une organisation hybride • Mode de fonctionnement : méthode Agile, avec participation à des réunions périodiques avec l'ensemble des parties prenantes du périmètre technique Missions principales et livrables Conception • Recueil du besoin et des cas d'usage associés à la fonction DRF • Élaboration du dossier d'architecture système et logicielle de la fonction DRF • Élaboration du plan de validation de la fonction DRF • Production d'un dossier de capitalisation de la phase de conception Validation • Élaboration du planning des activités de validation • Élaboration du plan de validation détaillé • Conception et réalisation du dossier du banc de validation • Production des rapports de validation pour chaque plan de validation exécuté • Création et mise à jour des rapports d'anomalies (RA) dans l'outil Jira • Production d'un dossier de capitalisation des validations • Production d'une synthèse d'avancement des validations à chaque jalon Profil recherché Domaine métier • Expertise en cybersécurité de l'embarqué, notamment dans le secteur automobile • Expertise en ingénierie système et logicielle • Maîtrise des méthodes et outils d'ingénierie système et logicielle • Maîtrise de la méthode de développement Agile • Compréhension de documents techniques rédigés en langue anglaise Intelligence artificielle • Connaissance des concepts de Machine Learning, d'IA générative, de RAG, de corpus, de LLM, d'agent, d'assistant, de prompt, d'hallucination et de modèle d'IA • Capacité à formuler des requêtes efficaces pour interagir avec des IA génératives et obtenir les résultats souhaités • Usage critique de l'IA, en tenant compte de ses limites et de ses biais • Connaissance des exigences RGPD et des aspects éthiques liés à l'usage de l'IA Certification • Certification SAFe requise Compétences / Qualités indispensables : Cybersécurité embarquée automobile, Ingénierie système et logicielle, Validation système, Méthode Agile, Jira, Anglais technique Compétences / Qualités qui seraient un + : - Informations concernant le télétravail : Oui — 2 jours/semaine

contexte : refonte applicative, projet à démarrer from scratch Mission : mise en place framework, aspects techniques, pilotage ressources dev, etc Environnement technique (TechLead) • Backend : PHP / Symfony • Frontend : frameworks légers (préférence pour HTMX) • OS : Linux • Données : fictives ou anonymisées Contraintes : • Pas d'accès Internet • Environnements fermés fournis par le client Contraintes techniques et exigences (TeachLead) Autonomie technique attendue : • Configuration de proxy • Gestion des variables d'environnement • Résolution de problèmes sans accès Internet Capacités requises : • Travail en environnement contraint • Entraide pour la résolution des incidents techniques Le client va tester des profils sur : • Bonnes pratiques de sécurité • Différences synchrones / asynchrones • CI (chaîne d'intégration continue) • Intégrité du code • Scalabilité • Disponibilité • Traçabilité

Contexte de la mission La filiale du groupe , est un opérateur télécom B2B spécialisé dans les solutions de téléphonie cloud, de connectivité et de communications unifiées pour les entreprises. En tant que RSSI externalisé (RSSI as a Service), vous êtes le référent sécurité de la filiale et vous pilotez l'ensemble de la démarche de sécurité des systèmes d'information en relation avec le RSSI Groupe Objectifs et livrables Gouvernance et stratégie • Définir, formaliser et faire évoluer la politique de sécurité des systèmes d'information (PSSI) • Assurer l'alignement de la stratégie sécurité de Keyyo avec celle du groupe • Élaborer et suivre la feuille de route sécurité . Evaluer la maturité cyber (NIST2) • Assurer un reporting régulier auprès de la direction et du groupe Gestion des risques • Réaliser et maintenir l'analyse de risques (méthode EBIOS RM ou équivalent) • Identifier, évaluer et prioriser les risques cyber • Définir et suivre les plans de traitement et de remédiation Conformité et réglementaire • Garantir la conformité RGPD en lien avec le DPO • Anticiper et intégrer les exigences NIS2 Opérationnel et pilotage • Superviser la gestion des incidents et alertes de sécurité (lien avec le SOC / CERT Groupe) • Piloter les plans d'actions de remédiation suite audit • Encadrer la sécurité dans les projets (Security by Design) . Piloter les projets de transformation en relation avec le RSSI Groupe Sensibilisation • Diffuser la culture cybersécurité auprès des collaborateurs • Animer les actions de formation et de sensibilisation Profil recherché Formation & expérience Formation supérieure Bac+5 (école d'ingénieur, université, cursus spécialisé cybersécurité) Expérience confirmée de 7 ans minimum en cybersécurité, dont une expérience significative en tant que RSSI ou RSSI as a Service Expérience dans le secteur télécom / opérateur appréciée Compétences techniques Maîtrise des normes et référentiels : ISO 27001/27002, EBIOS RM, NIST Bonne connaissance des cadres réglementaires : RGPD, NIS2, réglementation télécom Compréhension des architectures cloud, réseaux et télécoms Connaissance des enjeux de gestion des incidents (SOC, CERT, réponse à incident) Compétences comportementales Leadership et capacité à embarquer les équipes Excellentes qualités de communication et de vulgarisation Vision stratégique et sens du business Autonomie, rigueur et capacité d'adaptation à un environnement de régie Certifications appréciées CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, EBIOS RM

Contexte Technicien de production expérimenté dans l'industrie pharmaceutique, évoluant dans un environnement GMP/BPF avec des zones classées. Le poste inclut une double casquette production et projet, avec une forte dimension opérationnelle terrain. Le contexte comprend également des phases de démarrage de site et des activités de qualification/validation. Missions Soutenir les activités des phases de qualifications des équipements et locaux Participer au démarrage de la production en tant que futur utilisateur et représentant de la production Réaliser les actions liées aux transferts d'activités et aux projets en cours d'implémentation en production (MES, codification matières premières, etc.) Outils & Environnement Environnement structuré GMP/BPF Zones classées Activités liées à la qualification et validation des équipements et locaux Projets d'implémentation en production (MES, codification matières premières) Conditions de travail Localisation : Saint Priest Profil : technicien confirmé avec 5 à 10 ans d'expérience, très opérationnel terrain Expérience différenciante : démarrage de site, qualification/validation, maîtrise des environnements GMP

Concepteur developpeur open expérimenté à Lyon - squad AVCE Tâches Conception, développements dans l'envrironnement OPEN CATS, TU, déploiement sur la chaine de fabrication. Formalisation en cycle AGILE Contexte La tribu Crédits Agri-Pro Entreprises gère les outils informatiques de ces 3 marchés, pour compte des Caisses régionales. Aussi bien des outils à destinations des collaborateurs que des outils clients mis à disposition sur leur espace en ligne. Mission à pourvoir au sein de la squad Avant Vente Crédit Entreprises, nous recherchons un concepteur développeur expérimenté. Contexte technique dev JAVA, BDD MySQL, gitlab, jenkins Attendu Capacité à intervenir sur différents périmètres, solliciter des acteurs dans différentes squads, autonomie et rigueur Accès parfois necessaire à des données clients, notamment dans le cadre de la gestion des incidents

Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique. Vos missions Vous interviendrez notamment sur les activités suivantes : Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI. Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI). Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management. Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client. Développer des outils de tests pour des logiciels embarqués. Accompagner la démarche d'homologation client des systèmes du Grand Paris Express. Compétences techniques requises Cybersécurité Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC). Diffie-Hellman. Mécanismes de signature. PKI (Public Key Infrastructure). Connaissance des HSM (Hardware Security Module). PCI.

CONTEXTE : Au sein de l'équipe IT d'un grand compte corporate en charge des applications globales de Trésorerie et Crédit, vous assurez le support opérationnel quotidien des applications critiques utilisées par les équipes Finance et Trésorerie à l'international. Le poste est orienté Run / Production / Support Applicatif. MISSIONS PRINCIPALES : SUPPORT APPLICATIF : Gestion des incidents et demandes utilisateurs Analyse et résolution des dysfonctionnements Escalade vers les experts applicatifs, éditeurs ou équipes infrastructures lorsque nécessaire Communication auprès des utilisateurs sur le suivi des tickets EXPLOITATION ET SUPERVISION : Contrôle quotidien de la disponibilité des applications Surveillance des flux, interfaces, batchs et échanges de données Gestion des alertes et exécution de procédures de reprise Support des périodes sensibles (paiements, clôtures, reporting) GESTION DES ACCES : Création, modification et suppression des comptes utilisateurs Gestion des habilitations Participation aux revues périodiques des accès Support fonctionnel de premier niveau SECURITE ET CONFORMITE : Renouvellement des certificats de sécurité Gestion des certificats d'authentification Suivi des clés API et comptes techniques Coordination des évolutions de règles firewall Validation post-changement. AUDIT & CONTROLE : Préparation des preuves d'audit Collecte des éléments de contrôle interne Participation aux audits internes et externes Suivi de la documentation réglementaire TESTS ET DOCUMENTATION : Exécution des scénarios de tests Validation des mises en production Mise à jour des procédures d'exploitation Rédaction d'articles de connaissance et documentation technique

Vorstone recherche un Consultant Expert CrowdStrike / Trellix – Endpoint Security pour un client basé en IDF (92) Contexte Au sein de la Direction Group Digital & IT de notre client, vous intégrerez l'équipe CyberSOC Protect, en charge de la protection des infrastructures et des postes de travail du Groupe. Le CyberSOC a pour mission de renforcer en continu la posture de cybersécurité du Groupe en assurant la protection, la détection et la réponse aux incidents de sécurité, grâce à des équipes internationales, des technologies avancées et des processus conformes aux standards internationaux. Le pôle Protect est l'un des quatre domaines d'activité du CyberSOC. Il est responsable de la mise en œuvre et de l'exploitation des solutions de protection permettant de prévenir ou de limiter l'impact des incidents de cybersécurité. Mission En tant qu'Expert Endpoint Security / Service Delivery CrowdStrike / Trellix, vous serez responsable du maintien en conditions opérationnelles et du déploiement des services de sécurité Endpoint à l'échelle du Groupe. Vous évoluerez au sein d'une équipe internationale répartie (France et l'Inde) À ce titre, vos principales responsabilités seront les suivantes : Assurer le maintien en conditions opérationnelles des solutions EDR et Antivirus utilisées par les équipes IT du Groupe. Garantir, en collaboration avec les équipes Métiers et les Responsables Sécurité, la conformité des solutions Endpoint Security avec les exigences internes. Définir, avec les équipes concernées, les nouveaux cas d'usage à mettre en œuvre. Piloter et suivre les projets de déploiement des solutions de sécurité avec les différentes parties prenantes. Garantir la disponibilité, les performances et la qualité de service des outils. Définir, formaliser et publier les processus, procédures et documentations liés aux solutions administrées. Participer à l'amélioration continue des services de cybersécurité. En tant qu'Expert Endpoint Security / Service Delivery, vous interviendrez principalement sur les solutions de sécurité suivantes : CrowdStrike (EDR – Endpoint Detection & Response) Trellix (solution Antivirus) Vous serez amené à collaborer avec les équipes en charge des autres services du CyberSOC, notamment autour des solutions WAF, PKI, Bastion et des outils de Vulnerability Management.