Contrat : CDI (poste non ouvert en portage salarial ou freelance) Salaire : entre 55k et 70k Localisation : ile de France Pas de télétravail Astreinte: occasionnellement Tes missions Tu interviens sur la surveillance et l'analyse des événements de sécurité afin de détecter les menaces, d'identifier les comportements suspects et de contribuer à la protection du système d'information. Tes principales missions : Superviser et analyser les alertes de sécurité issues de différentes sources : SIEM, IDS/IPS, EDR, NDR et XDR. Qualifier les événements de sécurité et évaluer leur niveau de criticité. Configurer, tester et ajuster les règles de corrélation afin d'améliorer la pertinence des détections et de réduire les faux positifs. Mener des investigations approfondies à partir des journaux d'événements (logs) et des données brutes. Analyser les signaux détectés pour identifier les menaces potentielles et faciliter leur qualification.
Gouvernance, gestion des risques et conformité (GRC)
Cheops Technology
Dans le cadre d'un programme de transformation Cloud et de migration d'infrastructures vers AWS, nous recherchons un Expert AWS spécialisé en sécurité, gouvernance et conformité Cloud. Le consultant interviendra au sein d'un environnement technique complexe et international afin de garantir la conformité et la sécurisation des infrastructures AWS lors des différentes vagues de migration. Définir et formaliser les règles de mise en conformité Déployer et configurer les dispositifs de conformité sur AWS. Accompagner les vagues de migration des infrastructures vers AWS. Réaliser les tests de validation des mises en conformité. Identifier les écarts et proposer les actions correctives. Rédiger la documentation technique et d'exploitation. Collaborer avec les équipes Cloud et migration dans un environnement international.
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Cybersecurity Expert pour rejoindre une équipe de sécurité opérationnelle dédiée à la détection et à la réponse aux incidents, sur un périmètre international d'infrastructures de production. Vos missions : - Créer, tester, mettre en production et maintenir les règles de détection d'incidents de sécurité dans le SIEM. - Mettre en place des tests de monitoring des cas d'usage de détection en PowerShell. - Mener des actions de threat hunting et analyser les signaux faibles sur une plateforme BigData (ELK). - Développer de nouveaux cas d'usage SIEM avec Pentaho, Python et Java. - Travailler avec les équipes Purpleteam et Défense pour faire évoluer les capacités de détection et challenger les outils de sécurité. - Analyser et répondre aux incidents de sécurité, mener des investigations et du forensics. - Écrire des scripts (Ansible, shell, Python, SQL) pour collecter des informations et déployer des composants sur les serveurs et postes de travail. - Assurer une veille sur les solutions innovantes de détection. Vous évoluez dans un environnement qui encourage l'innovation et la créativité, avec de nombreux échanges avec les équipes de production, dans un contexte parfois sous tension lors d'incidents. Vous rejoignez Ingéniance en CDI cadre et sa communauté d'experts. Ref : O-SAALE
Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme [Entreprise], conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement [Entreprise]. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Business Analyst senior, en binôme avec l'IT Owner d'une application de paiement européenne. Ce programme stratégique propose une alternative aux grands schémas de cartes internationaux, appuyée sur le virement instantané européen. Le planning est ambitieux et les enjeux sont forts, dans un contexte national et international. Vos missions : - Participer à l'expression des besoins et rédiger les spécifications destinées au prestataire de développement. - Spécifier les interfaces Open API (Swagger). - Animer ou suivre activement des workshops avec les équipes produit, la maîtrise d'œuvre et la production. - Rédiger la documentation technico-fonctionnelle. - Concevoir et piloter les activités de test, et intervenir directement si nécessaire. - Coordonner les intervenants internes et externes sur votre périmètre et suivre les plans d'action. Vous rejoignez Ingéniance en CDI cadre et intégrez une communauté d'experts de la banque et des paiements. Ref : O-NBGMQ
Participez à la construction d'une plateforme d'IA générative. Notre client développe une plateforme d'agents intelligents (RAG) sur Google Cloud Platform. Elle permettra aux équipes métiers de créer et personnaliser leurs propres assistants IA. Nous recherchons un(e) Architecte Solution pour structurer cette ambition. Votre mission : Vous faites évoluer et maintenez l'architecture agentique existante (sécurité, routage vers les services d'IA du marché) et intégrez de nouveaux agents Vous accompagnez les directions métier dans leurs choix d'architecture et la mise en place de leurs systèmes agentiques Vous partagez votre expertise sur les patterns (RAG, orchestration, tools) et les protocoles (MCP, A2A…) Vous assurez une veille sur les frameworks d'agents IA (LangGraph, Spring AI, FastMCP, ADK…) et sur les familles de modèles (LLM, SLM, VLM) Vous concevez des architectures robustes et scalables, et participez à l'optimisation des coûts et à la sécurité du SI Vous êtes force de proposition sur les briques techniques du marché
1. CONTEXTE DE LA MISSION Dans le cadre d'un projet client, nous sommes à la recherche recherche un Business analyst senior / expertise RH. 2. DESCRIPTION DE LA PRESTATION Animer ou participer à des workshops de cadrage avec les métiers et les développeurs, afin de recueillir les besoins du client, ses processus, etc. Formaliser les spécifications des solutions ou des évolutions à l'aide d'outils d'IA, et coordonner leur mise en œuvre. Suivre la mise en œuvre des évolutions en veillant au respect du contenu, des délais et de la qualité. Produire et actualiser la documentation destinée aux utilisateurs (guides utilisateurs, diagrammes de flux, etc.). Produire les livrables et conduire les échanges en français et/ou en anglais, selon les interlocuteurs concernés. 3. CONDITIONS TECHNIQUES ET FONCTIONNELLES DE LA PRESTATION La prestation se déroulera en accompagnement de l'équipe IT Finance & RH, équipe de rattachement du ou des prestataires. Le périmètre fonctionnel est très riche et comprend, entre autres : Des outils groupe encadrant certains pans complets des RH (paie, congés, etc.), sous la maîtrise directe des RH. Des progiciels déployés au sein de l'entreprise autour de la formation, de la gestion de coffres-forts, etc. Ces outils peuvent différer d'un pays à l'autre. Des développements internes existants ou en cours.
Au sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP. Le poste est clairement orienté sécurité technique SAP. Il ne s'agit pas d'un rôle centré sur les habilitations, la GRC ou l'IAM. L'objectif est de devenir le référent cybersécurité technique sur l'écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques. Le profil recherché doit être à l'aise dans SAP lui-même, comprendre les composants techniques de l'écosystème et savoir investiguer concrètement. MissionsAssurer la surveillance et l'analyse des vulnérabilités affectant les environnements SAP. Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP. Déterminer l'exposition réelle des systèmes et prioriser les actions de remédiation. Réaliser ou contribuer à des audits techniques de sécurité SAP. Participer au hardening des environnements SAP. Contrôler les configurations techniques et identifier les écarts de sécurité. Analyser les services exposés, interfaces, flux et composants SAP. Investiguer les logs et événements de sécurité. Travailler sur les problématiques de sécurité liées notamment à : SAP NetWeaver ; ECC / S/4HANA ; SAP Gateway / OData ; RFC ; ABAP ; Fiori ; HANA ; comptes et services techniques. Identifier et analyser les scénarios d'attaque propres aux environnements SAP. Contribuer aux démarches de sécurité offensive et pentest SAP. Challenger les résultats des audits et pentests réalisés par des prestataires externes. Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs. Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents. Contribuer à l'intégration des alertes et événements SAP dans les dispositifs de détection existants. Réaliser une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils de sécurité SAP.
Contexte Assistance et renforcement de l'équipe CTI dans ses activités quotidiennes, avec l'apport d'une expertise sur les initiatives IA, notamment en matière de veille sur les vulnérabilités. Objectifs Apport d'un support spécialisé aux opérations CTI et à l'intégration du renseignement sur les menaces liées à l'IA. Responsabilités clés - Support aux activités CTI quotidiennes (veille sur les vulnérabilités, compromission de tiers, modélisation des menaces, surveillance des acteurs de la menace et des campagnes, alerting, RFI et Threat Landscape) - Apport d'une expertise sur les initiatives IA (LLM, IA agentique et menaces associées) - Utilisation des sources CTI (Feedly, VirusTotal/Google CTI, Intel471, RecordedFuture) et des outils (JIRA, Confluence, OpenCTI)
Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM
Au sein du département Group Digital and IT International, vous rejoignez l'équipe REACT, le pôle d'expertise et de réponse à incident du CyberSOC. En tant qu'Analyste Senior CyberSOC L3 / CSIRT, vous êtes au cœur de la stratégie de cyberdéfense du Groupe. Vous pilotez les incidents majeurs, menez des investigations technologiques poussées (DFIR, Threat Hunting) et contribuez activement à l'amélioration continue des capacités de détection, de réponse et d'automatisation. Vos Missions1. Réponse à incident & Gestion de crisePiloter les incidents majeurs et coordonner la gestion de crise avec les équipes IT, Cloud, Infrastructures et métiers. Mener les analyses post-compromission sur les postes, serveurs, environnements cloud, identités, applications et environnements industriels (OT). Définir et superviser les stratégies de confinement, d'éradication, de remédiation et de restauration sécurisée. 2. Digital Forensics & Threat HuntingRéaliser des investigations numériques (DFIR) approfondies sur infrastructures hybrides (SaaS, Cloud, On-premise). Collecter, préserver et analyser les preuves numériques en garantissant la chaîne de traçabilité. Traquer proactivement les menaces (Threat Hunting) pour identifier les compromissions silencieuses (IoC, TTPs MITRE ATT&CK). Produire les rapports d'incident et piloter les retours d'expérience (RETEX). 3. Expertise technique & Amélioration continueCréer et maintenir les procédures, playbooks de réponse et use-cases de détection. Faire évoluer la pile technologique du CyberSOC (XDR, SIEM, SOAR). Participer aux exercices Purple Team pour challenger et renforcer la posture de sécurité. 4. Leadership technique & MentoratAssurer un rôle d'escalade et d'expertise auprès des analystes L1/L2. Accompagner la montée en compétences technique de l'équipe SOC. Collaborer étroitement avec les pôles CTI, Offensive Security, Architecture Sécurité et Cyber Défense.
Architecte Sécurité Applicative & IA Accompagnement des projets dans la conception, la sécurisation et la mise en production des applications et solutions d'IA, avec intégration des exigences de cybersécurité dès les phases amont et jusqu'au go-live. • Qualification des besoins sécurité et accompagnement des équipes projets dans l'identification des risques, contraintes réglementaires et exigences de sécurité. • Réalisation d'analyses de risques et définition des mesures de sécurité adaptées à la sensibilité des projets. • Conception et validation d'architectures sécurité applicatives : gestion des accès, chiffrement des données, journalisation, protection des secrets, gestion des sessions et exigences de sécurité transverses. • Architecture et sécurisation des solutions d'IA et d'IA générative : analyse des risques liés aux LLM, RAG et agents IA, protection contre les fuites de données, prompt injection, empoisonnement de données et autres menaces spécifiques aux systèmes IA. • Production des livrables d'architecture : dossiers d'architecture, schémas techniques, standards et patterns de sécurité, fiches mesures, dossiers d'homologation et supports de gouvernance. • Réalisation de revues d'architecture sécurité, validation des conceptions et accompagnement des remédiations jusqu'à leur mise en œuvre. • Gouvernance sécurité : participation aux comités d'architecture, validation des projets avant mise en production, gestion des dérogations, suivi des risques et formalisation des acceptations de risques. • IAM : cadrage et intégration des mécanismes d'authentification, d'autorisation, MFA, gestion des habilitations et fédération d'identité. • Sécurité des APIs : classification des flux, définition des modèles d'autorisation (OAuth2/OpenID Connect), sécurisation des échanges et contrôle des accès. • Sécurisation du cycle de développement (Secure SDLC / CI-CD) : revues de conception, intégration des contrôles de sécurité, SAST, scans de vulnérabilités, pilotage de la remédiation et accompagnement des équipes de développement. • Pilotage de la gestion des vulnérabilités : analyse des résultats Qualys, définition des plans de correction, suivi des indicateurs et gestion des escalades de risques. • SIEM et détection : définition de cas d'usage de sécurité, normalisation des logs applicatifs, onboarding de nouvelles sources, conception de tableaux de bord et amélioration continue de la couverture de détection. • Animation d'ateliers d'architecture, transfert de compétences et sensibilisation des équipes projets aux bonnes pratiques de sécurité et d'IA de confiance.
Contexte de la missionDans le cadre d'une transformation majeure de son système d'information, notre client recherche un Architecte Technique pour accompagner la conception et l'évolution d'assets numériques liés aux produits bancaires, notamment dans les domaines Finance et Risques, ainsi qu'aux parcours digitaux. Intégré à une équipe transverse d'architecture et pleinement impliqué dans les travaux de la tribu, vous concevrez, définirez et maintiendrez des solutions d'architecture applicative, technique et technologique adaptées aux besoins des applications. Vous veillerez à optimiser leur fonctionnement, leur performance et leur exploitabilité, tout en garantissant leur conformité avec les standards d'architecture et les orientations stratégiques du système d'information. La mission s'inscrit dans une dynamique de modernisation du SI, avec des enjeux forts autour du Cloud, des solutions SaaS, de l'IA, de la Data et des architectures microservices. Missions principalesConcevoir, définir et maintenir des solutions d'architecture applicative, technique et technologique répondant aux besoins métiers et aux contraintes du système d'information. Analyser l'existant et identifier les axes d'amélioration, de modernisation et d'optimisation des architectures. Réaliser des études transverses et contribuer à la définition des orientations stratégiques IT. Piloter ou accompagner des chantiers de modernisation et d'optimisation du système d'information. Contribuer à l'adoption des solutions Cloud des hyperscalers, notamment Google Cloud Platform et AWS. Accompagner l'intégration de solutions SaaS et l'exploitation des technologies liées à l'IA et à la Data. Participer au renforcement et à la généralisation des architectures microservices. Veiller au respect des standards d'architecture, des exigences de sécurité et de cohérence technique. Partager les retours d'expérience, les bonnes pratiques et les problématiques rencontrées avec le collectif des architectes. Livrables attendusAnalyses de l'architecture existante. Études comparatives et approfondissement des solutions techniques envisageables. Schémas et dossiers d'architecture. Dossiers de sécurité. Documentation technique et recommandations d'architecture. Environnement techniqueCloud : Google Cloud Platform (GCP), AWS Architectures : architecture applicative, architecture technique, architecture technologique, microservices Technologies : solutions SaaS, IA, Data Activités : conception d'architectures, modernisation et optimisation du SI, études transverses, analyse de l'existant, rédaction de dossiers techniques. Profil recherchéVous disposez d'une expérience confirmée en architecture technique et maîtrisez la conception de solutions d'architecture dans des environnements SI complexes. Vous êtes capable d'analyser des problématiques techniques et applicatives, de conceptualiser des solutions adaptées et de les traduire en recommandations concrètes, en tenant compte des contraintes de sécurité, d'exploitabilité et de cohérence du SI. Vous faites preuve des qualités suivantes : Capacité d'analyse et de conceptualisation. Pragmatisme et autonomie. Rigueur, méthode et sens de l'organisation. Excellentes capacités rédactionnelles et de synthèse. Aptitude à vulgariser des sujets techniques complexes. Capacité à accompagner l'acculturation technologique et à convaincre les parties prenantes. Bon relationnel, esprit collaboratif et bienveillance.
Au sein de l'IA Factory, le renfort interviendra en tant que spécialiste IA Engineer / Devops Engineer sur les projets de la Factory. Il collaborera avec le responsable de projets IT, les appops et les datascientists pour concevoir et délivrer les chaînes de traitement (acquisition des données, inférence, entrainement, monitoring, CI/CD) nécessaires à l'industrialisation des projets IA. La plateforme technique de l'IA Factory s'appuie actuellement sur les offres IA AWS et GCP. L'ensemble des livrables liés à cette prestation sont les suivants : - Etude technique permettant de valider le choix d'un composant GCP dans nos projets IA ; - Planning projet actualisée et partagée le chef de projet ; - Développement en Python des traitements d'acquisition de données et d'exposition d'API, et les documenter ; - Création de pipeline d'entrainement ou d'inférence, containerisation et la documentation associée. Les missions sont : - Intégrer dans une chaîne industrielle les développements des datascientists ; - Création de pipeline d'entrainement ou d'inférence, containerisation ; - Développement en Python des traitements d'acquisition de données et d'exposition d'API ; - Mettre en place des mécanismes de sécurisation end to end (Guardrails) ; - Développement des interfaces de monitoring IA (CloudWatch) ; - Designer et construire des chaines optimisées CI en collaboration avec les équipes ; - Assurer, documenter et garantir la production d'un code de qualité : robuste, réversible, maintenable et évolutif ; - Participer à l'amélioration continue et à la revue de code. Compétences : - Niveau confirmé/expert : sur le cloud AWS et/ou GCP, Python, Chaîne CI (Jenkins, Artifactory,...), méthodologie Agile ; - Une expérience sur l'IA industrielle.
Le contexte : Nous recherchons pour l'un de nos clients, un grand groupe bancaire français, un(e) expert(e) en protection des données. Vous rejoindrez le service Sécurité des Données, au sein de la Direction de la Sécurité, et travaillerez dans une équipe d'experts dédiée à la sécurisation des données sensibles du Groupe. Votre mission : Vous serez en charge du déploiement, de l'optimisation et du maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis à l'échelle du Groupe. Concrètement, vous allez : Déployer et intégrer : piloter le déploiement de Varonis, intégrer de nouvelles entités et raccorder de nouvelles sources de données Améliorer en continu : définir, paramétrer et optimiser les règles de sécurisation et de détection ; analyser la sécurité des nouveaux services et fonctionnalités Piloter : faire vivre les tableaux de bord KPI (activité) et KRI (risque) Assurer le MCO et le support : maintenir la plateforme en conditions opérationnelles et de sécurité, gérer le support N2/N3 (diagnostic et remédiation des incidents) Documenter et veiller : rédiger et mettre à jour guides, procédures et standards de sécurité ; assurer une veille active sur la protection des données et le DSPM
Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.
