Trouvez votre prochaine mission ou futur job IT.

Mission de l'équipe Dans le cadre de l'intégration d'une activité de gestion d'actifs au sein d'une nouvelle organisation, un programme de migration des données et des processus est engagé vers la plateforme Aladdin. La mission a pour objectif de sécuriser la transition des données référentielles liées aux instruments financiers et aux benchmarks vers la plateforme cible. L'intervention s'inscrit dans un environnement Asset Management exigeant, impliquant d'importants volumes de données, de multiples parties prenantes et des enjeux élevés de qualité, d'intégrité et de continuité des processus. 1. Migration des données référentiellesLa mission devra accompagner la migration et l'intégration des données Security Master et des données référentielles relatives aux benchmarks vers Aladdin. L'objectif sera de garantir que les données transférées soient correctement structurées, converties et intégrées dans la plateforme cible. 2. Définition et validation des besoins dataLa mission travaillera en collaboration avec les équipes internes afin de définir et de valider : Les besoins en matière de données. Les règles de mapping entre les systèmes sources et la plateforme cible. Les standards de gouvernance applicables aux données migrées. Les règles de conversion et de transformation des données. 3. Sécurisation de la qualité des donnéesLa mission devra garantir l'intégrité, la cohérence et la fiabilité des données migrées. Une attention particulière sera portée à l'identification des écarts, des anomalies et des incohérences susceptibles d'affecter la qualité des référentiels instruments financiers et benchmarks. 4. Tests, réconciliations et validation des processusLa mission participera aux différentes phases de validation de la migration, notamment : La préparation et l'exécution des tests. L'analyse des résultats. La réconciliation des données entre les systèmes sources et Aladdin. L'identification et le suivi des écarts. La validation des processus cibles. La mission devra également contribuer à la production et au suivi d'indicateurs permettant de mesurer la qualité, la complétude et la fiabilité des données migrées. Prestations demandées La mission interviendra principalement sur les activités suivantes : Piloter les travaux data liés à la migration vers Aladdin. Accompagner la migration des référentiels Security Master et Benchmark. Définir et valider les besoins data avec les équipes concernées. Formaliser et valider les règles de mapping et de conversion. Contribuer à la définition et à l'application des standards de gouvernance des données. Analyser et manipuler des volumes importants de données. Garantir l'intégrité et la cohérence des données migrées. Préparer et exécuter les campagnes de tests. Réaliser les réconciliations entre les données sources et les données intégrées dans Aladdin. Analyser les écarts et contribuer à leur résolution. Participer à la validation des processus cibles. Produire et suivre les KPI liés à la migration et à la qualité des données. Coordonner les travaux avec les différentes équipes internes. Intervenir efficacement dans un environnement exigeant et soumis à de fortes contraintes opérationnelles.

Dans le cadre du renforcement des équipes cybersécurité, nous recherchons un(e) Expert(e) IAM/PAM pour concevoir, faire évoluer et maintenir ses solutions de gestion des identités et des accès. Vos missions consisteront à : Concevoir et intégrer des solutions IAM/PAM. Assurer le maintien en condition opérationnelle (MCO) des plateformes. Participer à l'architecture, aux études techniques et aux évolutions. Gérer les incidents complexes et assurer le support N3. Mettre en place le monitoring, le logging et les tableaux de bord. Automatiser les tâches d'exploitation (PowerShell, API...). Rédiger la documentation technique et accompagner les équipes. Environnement techniqueIAM / PAM CyberArk Active Directory / LDAP SAML, OAuth, OpenID Connect PowerShell, REST API Cloud (IaaS, PaaS, SaaS) Monitoring & Logging Compétences clés attendusIAM / PAM CyberArk Architecture sécurité Support N3 Automatisation Documentation technique Esprit d'analyse et autonomie Télétravail : 2 jours maximum par semaine Astreintes et interventions HNO à prévoir

Contexte La mission se déroule au sein d'une direction IT supportant les activités de Marchés de Capitaux et Risques d'un grand groupe bancaire, dans le cadre d'un programme « DevSecOps » visant à moderniser les usines logicielles en intégrant la sécurité dès la conception (Shift Left). Le prestataire intégrera ce programme en forte interaction avec les équipes de développement, de sécurité, de production, d'architecture et les équipes applicatives. Les enjeux principaux portent sur l'adoption des meilleures pratiques DevOps et CI/CD à l'échelle du département, la standardisation et l'automatisation de la chaîne de livraison pour accélérer le Time-to-Market, ainsi que la mise en place d'une gouvernance transverse permettant de mesurer et d'améliorer l'efficacité des pipelines applicatifs. Rôle et responsabilités principales Accompagner la mise en œuvre de la gouvernance transverse autour des bonnes pratiques DevOps et CI/CD Assurer l'accompagnement et l'assistance technique continue auprès des équipes de développement dans l'adoption des outils DevOps et DevSecOps Sécuriser les pipelines via l'intégration systématique et automatisée des outils de scan de sécurité et de qualité de code Promouvoir une culture DevSecOps forte à travers une communication et une animation transverse active Travailler en transverse avec de multiples équipes IT (Dev, App Sec, Ops, Architecture), en vulgarisant les concepts de sécurité et en structurant l'information Assurer le transfert de compétences et l'autonomisation des équipes de développement Livrables attendus Mécanismes et documentation de gouvernance transverse DevOps/CI-CD Pipelines CI/CD sécurisés intégrant les outils de scan (SAST/SCA) Documentation technique claire sur les processus DevSecOps et les bonnes pratiques associées (Gitflow, build automatisé, tests unitaires et fonctionnels, qualité et sécurité du code) Indicateurs et restitutions dans un système de dashboarding sur l'efficacité des pipelines applicatifs Supports d'animation et de communication transverse pour la promotion de la culture DevSecOps

Dans le cadre d'un projet stratégique, nous recrutons un(e) Ingénieur Réseaux & Sécurité pour intervenir auprès d'un client Grand Compte basé à La Défense. Vous intégrerez une équipe en charge du maintien en condition opérationnelle, de l'évolution et de la sécurisation des infrastructures réseaux et sécurité. Vos missionsAssurer le pilotage technique des projets réseaux et sécurité. Gérer les incidents complexes et les demandes de changement. Participer aux ateliers techniques avec les équipes d'architecture. Définir les solutions techniques à mettre en œuvre et accompagner leur intégration. Assurer le support de niveau 3 sur les infrastructures réseaux. Contribuer à l'évolution des architectures Datacenter et Cloud. Garantir la disponibilité, la performance et la sécurité des infrastructures. Environnement techniqueFirewalls : Fortinet, Check Point, Juniper SRX AWS : VPC, Security Groups, Direct Connect Réseaux : BGP, VLAN, VRF VPN Proxy / Reverse Proxy Datacenter Wireshark / tcpdump ITIL – Agile

ContexteDans le cadre du renforcement de son équipe Cybersécurité, un grand groupe recherche un Expert SecDev / Application Security afin d'accompagner les équipes de développement dans l'intégration de la sécurité tout au long du cycle de vie des applications. Vous interviendrez comme référent sécurité applicative auprès des équipes de développement et d'architecture afin de promouvoir les bonnes pratiques DevSecOps, Secure SDLC et Shift-Left Security. MissionsAccompagner les équipes projets sur les sujets de sécurité applicative. Réaliser des analyses de risques et des revues d'architecture. Définir et maintenir les standards de développement sécurisé. Réaliser des audits de code et des tests de sécurité applicatifs. Intégrer les outils SAST, DAST et SCA dans les pipelines CI/CD. Piloter la remédiation des vulnérabilités avec les équipes de développement. Participer à la sécurisation des environnements Cloud et Kubernetes. Sensibiliser les développeurs aux bonnes pratiques Secure Coding. Contribuer à l'amélioration continue des pratiques DevSecOps. Profil recherchéMinimum 8 ans d'expérience en cybersécurité applicative. Solide expérience en développement logiciel. Très bonne connaissance des architectures applicatives modernes. Capacité à accompagner des équipes de développement. Anglais professionnel.

Notre client dans le secteur Conseil et audit recherche un Security Manager (SOC & DDOS) H/F Descriptif de la mission: En tant que Security Manager le freelance sera le partenaire de confiance du client final dont il aura la responsabilité et devra s'assurer de la bonne exploitation des services de sécurité délivrés. Il sera l'interlocuteur opérationnel privilégié du Responsable Sécurité du Système d'Information (RSSI) des clients et des équipes d'exploitation de vos clients. 2 rôles : -Interfaces client sur tous ses sujets SOC -Pilotage D'analystes SOC Les principales tâches sont les suivantes : • Pilote la gouvernance sécurité du (des) projet(s) Client dont vous avez la responsabilité en phase d'exploitation (Run), en vous appuyant sur une équipe d'experts techniques de la sécurité (Analystes niveau 2, Experts niveau 3, Ingénierie, CERT, CSIRT, etc …) • Evalue les risques afin de les anticiper et mettez en place des plans d'actions permettant d'améliorer le niveau de sécurité en collaboration avec le(s) RSSI client et/ou responsables SOC, CERT, CSIRT client. • Construit et partage des rapports de sécurité avec votre client pour lui assurer la bonne tenue du service, et assurez également, en collaboration avec le Responsable Service Client, le suivi capacitaire de la solution. • En cas de dysfonctionnement de la solution de sécurité, il s'assure que les différentes équipes mettent tout en œuvre pour un retour à la normale le plus rapidement possible et tenez le client informé des progrès de la résolution. • Applique et fait appliquer les règlements, référentiels et bonnes pratiques sur le système de management de la sécurité (ISO27001, ANSSI…). Vous sensibilisez les contributeurs du projet aux risques et au respect des règles de sécurité Compétences / Qualités indispensables: Pilotage d'analyste ,Gestion de Soc en Run ,Gestion d'attaques DDOS Compétences / Qualités qui seraient un +: AKAMAI

Vorstone recherche un Consultant Expert CrowdStrike / Trellix – Endpoint Security pour un client basé en IDF (92) Contexte Au sein de la Direction Group Digital & IT de notre client, vous intégrerez l'équipe CyberSOC Protect, en charge de la protection des infrastructures et des postes de travail du Groupe. Le CyberSOC a pour mission de renforcer en continu la posture de cybersécurité du Groupe en assurant la protection, la détection et la réponse aux incidents de sécurité, grâce à des équipes internationales, des technologies avancées et des processus conformes aux standards internationaux. Le pôle Protect est l'un des quatre domaines d'activité du CyberSOC. Il est responsable de la mise en œuvre et de l'exploitation des solutions de protection permettant de prévenir ou de limiter l'impact des incidents de cybersécurité. Mission En tant qu'Expert Endpoint Security / Service Delivery CrowdStrike / Trellix, vous serez responsable du maintien en conditions opérationnelles et du déploiement des services de sécurité Endpoint à l'échelle du Groupe. Vous évoluerez au sein d'une équipe internationale répartie (France et l'Inde) À ce titre, vos principales responsabilités seront les suivantes : Assurer le maintien en conditions opérationnelles des solutions EDR et Antivirus utilisées par les équipes IT du Groupe. Garantir, en collaboration avec les équipes Métiers et les Responsables Sécurité, la conformité des solutions Endpoint Security avec les exigences internes. Définir, avec les équipes concernées, les nouveaux cas d'usage à mettre en œuvre. Piloter et suivre les projets de déploiement des solutions de sécurité avec les différentes parties prenantes. Garantir la disponibilité, les performances et la qualité de service des outils. Définir, formaliser et publier les processus, procédures et documentations liés aux solutions administrées. Participer à l'amélioration continue des services de cybersécurité. En tant qu'Expert Endpoint Security / Service Delivery, vous interviendrez principalement sur les solutions de sécurité suivantes : CrowdStrike (EDR – Endpoint Detection & Response) Trellix (solution Antivirus) Vous serez amené à collaborer avec les équipes en charge des autres services du CyberSOC, notamment autour des solutions WAF, PKI, Bastion et des outils de Vulnerability Management.

Description du posteDans le cadre du renforcement d'une équipe Sécurité Opérationnelle au sein d'une DSI d'un grand compte assurance, nous recherchons un Expert Cloud Security GCP pour accompagner les équipes dans la sécurisation et la gouvernance des environnements Cloud. Vous interviendrez sur des sujets de sécurité opérationnelle, de gouvernance Cloud et d'accompagnement des équipes utilisatrices afin de garantir l'application des bonnes pratiques de sécurité. Vos principales missions seront : Accompagner les équipes utilisatrices de GCP / S3NS dans l'application des bonnes pratiques de sécurité : revue des vulnérabilités de leurs applications, recommandations d'audit et appui à la remédiation. Participer au CCOE : bonnes pratiques de sécurisation de la landing zone, revue des vulnérabilités, recommandations d'audit, et contribution à la feuille de route Cloud (offre de service, projets de migration). Assurer le reporting de la posture de sécurité Cloud (indicateurs, suivi des vulnérabilités, comités) sur le périmètre. Contribuer à la montée en compétences des équipes Sécurité internes sur GCP / S3NS et Security Command Center (SCC). Participation à la définition et suivi de la posture de sécurité (CSPM) : politiques, baselines, écarts par rapport au référentiel. Piloter la gouvernance des identités et des accès sur GCP : application du moindre privilège, gestion des rôles et des comptes de service. Contribuer à la chaîne de détection Cloud : intégration des logs GCP et des findings SCC vers le SIEM, appui aux scénarios de détection et à la réponse aux incidents sur le périmètre Cloud

Contexte de la mission En Squad projet : Assurer la mise en production des solutions Réseau LAN et WAN, Optimiser la performance du réseau et produire un reporting adapté Rédiger des livrables de conception et d'exploitation Profil Vous justifiez d'une expérience réussie d'au moins 5 ans dans des fonctions similaires réalisées chez un fournisseur de service internet, un opérateur télécom ou dans un environnement grand compte. Les compétences nécessaires sont : Linux F5 WAF & Load Balancing Firewall Stormshield Routage dynamique OSPF Firewall Fortinet & Fortimanager Cisco ACI & switchs Nexus Sécurité (WAF, IPS, policy, VPN, Proxy)

Contexte Dans le cadre de sa mise en conformité au règlement DORA (Digital Operational Resilience Act), le client (secteur assurance) recherche un(e) expert(e) en conformité réglementaire cyber. La mission se déroule au sein de la DCRN (Direction Cybersécurité & Risque Numérique), plus précisément au sein de la division GRC (Gouvernance, Risques & Conformité), en charge de la conformité aux réglementations cyber. Le programme s'inscrit dans un environnement fortement réglementé et mobilise plusieurs directions transverses (cybersécurité, IT, juridique, achats). Rôle et responsabilités principales Contribuer à la mise en conformité du groupe au règlement DORA Apporter une expertise réglementaire de haut niveau sur les exigences DORA Produire des livrables de conformité structurants Faciliter la compréhension et l'appropriation des exigences DORA par les équipes Accompagner les équipes dans l'application opérationnelle des exigences réglementaires Compétences requises Expérience significative (≥ 5 ans) en conformité cyber / GRC Expérience similaire sur DORA obligatoire

Dans le cadre du lancement d'un nouveau produit global de protection des environnements Cloud dans le secteur de l'assurance, la mission consiste à intervenir sur la mise en œuvre technique et la migration vers une solution de sécurité applicative orientée WAAP, WAF et API Security. Le consultant aura pour rôle de piloter l'intégration de la solution, principalement autour d'Akamai, dans des environnements Cloud AWS et Azure. Il devra contribuer à la définition, à la validation et à l'amélioration des politiques de sécurité, notamment sur les volets WAF, protection DDoS niveau applicatif, bot management et sécurisation des APIs. La mission comprend également le suivi des onboardings internationaux, l'analyse des logs, la mise en place de KPI et dashboards, la gestion des incidents de sécurité applicative ainsi que la coordination avec les vendors et les différentes équipes impliquées.

Détection et analyse des menaces Le prestataire devra notamment :  Identifier, analyser, qualifier et prioriser les alertes de sécurité détectées ;  Évaluer la criticité et l'impact potentiel des alertes sur le système d'information ;  Notifier les alertes de sécurité aux parties prenantes et assurer leur escalade si nécessaire ;  Mener des activités de recherche de compromission (Threat Hunting) afin d'identifier des comportements suspects non détectés automatiquement. Réaction et accompagnement face aux menaces Le prestataire assurera :  La transmission des plans d'action aux équipes responsables du traitement des alertes ;  Un support technique et méthodologique concernant les correctifs ou mesures de contournement à mettre en oeuvre ;  La formulation de recommandations sur les mesures immédiates à appliquer pour limiter les risques ;  L'accompagnement et le suivi du traitement des alertes jusqu'à leur résolution complète. Mise en place des cas d'usage et des outils Le prestataire assurera :  Le développement et le maintien des règles de détection d'événements de sécurité (SIEM, Trend Vision One, etc.) ;  Le maintien opérationnel des dispositifs de supervision Cyber

Bonjour à tous et toutes notamment aux experts Cybersécurité IA / Azure Security 🔐🤖 🔎 Je cherche un/e Expert/e Cybersécurité IA pour rejoindre les équipes d'un grand groupe bancaire international et intervenir sur des sujets stratégiques autour de l'Intelligence Artificielle Générative et du Cloud Azure. Tu intégreras une équipe spécialisée en cybersécurité des données, du Cloud et de l'IA, avec un rôle central dans la sécurisation des plateformes GenAI déployées à l'échelle internationale. 💻 Ce que tu vas faire : Accompagner les projets IA Générative sur les volets cybersécurité Réaliser des analyses de risques et produire les dossiers de sécurité associés Définir et recommander des architectures sécurisées autour des services IA Microsoft Accompagner les équipes de développement et d'exploitation sur les bonnes pratiques de sécurité Participer à la sécurisation des plateformes GenAI utilisées dans des environnements bancaires et industriels Réaliser des revues de sécurité des composants développés Décliner les exigences sécurité dans les User Stories et les projets Contribuer à la définition des standards, normes et contrôles de sécurité Produire les reportings et indicateurs associés aux activités cybersécurité 🎯 Stack technique : Microsoft 365 / Azure Cognitive Services / Azure ML / Fabric / Power Platform / Copilot / Foundry / Bedrock / Sentinel / Defender for Cloud / Purview / Terraform / Bicep / PowerShell / Python / DevSecOps / CI-CD / LangChain / LangGraph 🕵️‍♀️ Profil recherché : Solide expérience en cybersécurité Cloud et Azure Expertise des services Microsoft liés à l'IA et à la donnée Bonne maîtrise des problématiques de sécurité des LLM et de l'IA Générative Connaissance des frameworks OWASP Top 10 LLM, MITRE ATLAS, NIST AI Expérience des environnements DevSecOps Capacité à produire des analyses de risques et recommandations d'architecture Aisance dans des environnements internationaux et anglophones Expérience en environnement Agile 🚀 Les plus de la mission : Sujet au cœur des enjeux actuels de l'IA Générative Forte visibilité auprès des équipes métiers et techniques Interventions sur des plateformes IA de nouvelle génération Contexte international Expertise stratégique et opérationnelle Mission longue durée 📍 IDF : 1 jours de TT 🏡 Qu'en penses-tu ? Une belle journée à tous ☀️

CONTEXTE Le client est un grand groupe bancaire coopératif français, acteur majeur du secteur financier. La mission s'inscrit dans un contexte de management de transition consécutif au départ d'un collaborateur au sein de l'équipe Sécurité Applicative. Le prestataire prend en charge le pilotage opérationnel de l'équipe (environ une dizaine de personnes) et assure la continuité des activités AppSec/DevSecOps. Les enjeux portent sur la sécurisation des pratiques de développement, la maîtrise des vulnérabilités dans la chaîne CI/CD et le maintien en condition opérationnelle des outils de sécurité applicative. RÔLE ET RESPONSABILITÉS PRINCIPALES Animer et piloter une équipe d'une dizaine de personnes dédiée à la sécurité applicative. Assurer la continuité des activités dans le cadre d'une mission de management de transition. Assister, sensibiliser et former les développeurs aux pratiques de développement sécurisé. Participer aux travaux de veille en vulnérabilité sur les outils, librairies tierces et composants mis en œuvre par les développeurs. Assister les équipes dans les travaux de remédiation des vulnérabilités identifiées. Effectuer des audits de code, manuels et/ou outillés. Participer à la maintenance des outils de sécurité applicative en place (SAST, SCA, RASP, DAST, agrégateurs de vulnérabilités). Avoir une vision globale des travaux à mener sur les sujets AppSec/DevSecOps et assurer la coordination des chantiers. LIVRABLES ATTENDUS Rapports d'audit de code (manuel et/ou outillé). Plans de remédiation des vulnérabilités identifiées. Contribution à la maintenance et à l'évolution des outils AppSec en place. Supports et actions de sensibilisation / formation des développeurs. Synthèses de veille en vulnérabilité (outils, librairies, composants tiers).

Objectif de la missionMission de l'équipe :Dans le cadre du renforcement de la maîtrise des risques liés aux prestataires et sous-traitants IT, l'équipe est responsable de garantir la conformité des contrats avec les exigences de sécurité et les standards internes du Groupe. L'objectif est de s'assurer que l'ensemble des contrats portant sur des solutions On Premise, SaaS ou Cloud intègrent les exigences de sécurité de l'information, les modèles de contractualisation internes ainsi que les contraintes réglementaires applicables. L'équipe intervient en collaboration avec les équipes sécurité, juridiques, achats et métiers afin de sécuriser les relations avec les fournisseurs tout au long du cycle contractuel. 1. Revue et sécurisation des contrats ITL'équipe est responsable de l'analyse des contrats conclus avec les prestataires et sous-traitants informatiques afin de garantir leur conformité avec les exigences internes de sécurité. Elle veille à la bonne intégration des annexes de sécurité, des clauses contractuelles et des exigences liées aux environnements On Premise, SaaS et Cloud. 2. Gestion du risque tiersL'équipe est responsable de l'évaluation des risques liés aux fournisseurs IT. Elle contribue aux analyses de risques tiers, participe aux audits de sécurité des prestataires et veille au respect des exigences de gouvernance associées. Lorsque des écarts sont identifiés, elle accompagne la définition de plans de remédiation ou de mesures compensatoires adaptées. 3. Conformité réglementaireL'équipe garantit l'application des exigences réglementaires applicables au secteur bancaire dans le cadre des relations avec les tiers. Elle veille notamment à l'application des exigences liées au règlement DORA ainsi qu'aux orientations de l'EBA et de l'ACPR. 4. Coordination des parties prenantesL'équipe travaille en étroite collaboration avec les équipes Cybersécurité, Juridique, Achats, Architecture SI et les directions métiers. Elle accompagne les négociations avec les fournisseurs, apporte son expertise sur les sujets de sécurité de l'information et contribue à la sécurisation des engagements contractuels. Prestations demandées La mission interviendra principalement sur les domaines suivants : Analyse et sécurisation des contrats IT. Gestion du risque lié aux prestataires et sous-traitants. En termes de responsabilités principales attendues, la mission devra prendre en charge les activités suivantes : Analyser les contrats et vérifier leur conformité avec les modèles de contractualisation et les exigences de sécurité du Groupe. Rédiger, analyser et négocier les annexes de sécurité ainsi que les clauses contractuelles associées. Réaliser des analyses de risques sur les fournisseurs et contribuer aux audits de sécurité. Identifier les écarts de conformité et proposer des plans de remédiation ou des mesures compensatoires. Accompagner les différentes parties prenantes lors des phases de contractualisation. Garantir le respect des exigences réglementaires, notamment DORA, EBA, ACPR et des politiques de sécurité internes. Contribuer à l'amélioration continue des pratiques de gestion des risques tiers.

Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique. Vos missions Vous interviendrez notamment sur les activités suivantes : Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI. Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI). Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management. Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client. Développer des outils de tests pour des logiciels embarqués. Accompagner la démarche d'homologation client des systèmes du Grand Paris Express. Compétences techniques requises Cybersécurité Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC). Diffie-Hellman. Mécanismes de signature. PKI (Public Key Infrastructure). Connaissance des HSM (Hardware Security Module). PCI.