Trouvez votre prochaine mission ou futur job IT.

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

Consultant(e) en architecture Cybersécurité. Mission longue, basé(e) à Lille (hybride). Le poste consiste à accompagner les équipes digitales internes dans la sécurisation des infrastructures, des plateformes et des applications, à définir et faire évoluer des standards et guidelines de sécurité, ainsi qu'à produire des livrables associés (guidance, revue d'architecture cyber et standards). Activités principales : rédiger les livrables en lien avec les activités de l'équipe, accompagner les équipes dans l'intégration de la cybersécurité dès les phases de choix de solution et de design (secure-by-design), créer et faire évoluer des guidelines de sécurité, participer à des revues d'architecture cybersécurité pour infrastructures, plateformes, applications, Data & AI, et contribuer à la création d'une offre Security Architecture as a Service. Périmètre technique : Cloud Public (AWS / GCP). Instances, Containers, Kubernetes, Serverless. API Management. CI/CD, GitOps. Réseau hybride (hyperscaler, SD/WAN et physique). Authentication and authorization protocols (SAML, Oauth2.0, OIDC, …). BDD, Data Platform (Datalake, ETL, …), Data flows management (Kafka, …). Plateforme développement use case AI.

Contexte Objectif global : Développer l'activité SOC Fraude MISSIONS Assurer la détection et l'analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d'une expertise Cybersécurité et Fraude - Piloter la remédiation des incidents - Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) Description actuelle du projet Dans le cadre du développement du SOC, le client souhaite lancer un appel à profil pour une mission d'assistance en cybersécurité N2, principalement sur la lutte contre la fraude. Intégré au sein du SOC T, cette mission portera principalement sur les activités suivantes : - Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude - Suivi des plans de remédiation - Mise en place de scénario de détection et du traitement des alertes associées - Amélioration et mise en place de playbook d'automatisation Compétences techniques : • Analyste SOC Cyber sécurité - Confirmé - Impératif SIEM (Splunk) - Confirmé - Important Elastic - Confirmé - Important TheHive - Confirmé - Souhaitable

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise et durcis les plateformes Linux au cœur des outillages SOC/Cyber d'un grand compte bancaireDans le cadre du renforcement de la posture de sécurité et de l'optimisation des outillages SOC/Cyber au sein de la DSI d'un acteur bancaire majeur, nous recherchons un(e) Ingénieur(e) Sécurité – Expertise Linux sur les Outils DTI. Ton rôle sera central, hautement technique et spécialisé : tu apporteras ton expertise pointue sur les environnements Linux pour concevoir, sécuriser, durcir et automatiser les infrastructures supportant les outils de cyberdéfense (notamment Cortex XSOAR, Proxmox, CEPH, OpenLDAP, NGINX). Ton futur environnementTu évolueras sur le site de Guyancourt, au sein d'une équipe passionnée d'experts en cybersécurité et en ingénierie système. En interface directe avec les équipes SOC, les analystes Cyber et les équipes d'infrastructure, tu traduiras les besoins fonctionnels de sécurité en architectures techniques robustes. C'est le cadre idéal pour manipuler un écosystème technique riche et exigeant, appliquer des politiques de durcissement avancées et automatiser l'exploitation d'outils de sécurité stratégiques dans un environnement bancaire réglementé. Tes missions clésIngénierie, Durcissement & Sécurisation Linux (Mode BUILD & HARDENING) : Assurer l'ingénierie et l'expertise technique de niveau expert sur les systèmes Linux (notamment distributions spécifiques comme Gentoo, RedHat, Debian/Ubuntu). Prendre en charge la conception et la rédaction des documentations de durcissement (hardening) des plateformes et systèmes Linux hébergeant les outils de cyberdéfense. Traduire les exigences fonctionnelles de cybersécurité et du SOC en architectures et configurations techniques sécurisées. Mettre en œuvre et administrer les technologies d'infrastructure et de sécurité : Cortex XSOAR, CEPH, Proxmox, Ansible, Rundeck, OpenLDAP, NGINX, Rsyslog, NTPs, PKI. Appliquer les meilleures pratiques de défense en profondeur en tenant compte des techniques d'attaques actuelles (TTPs). Documentation, Support & Amélioration Continuous (Mode RUN & DEVOPS) : Rédiger et maintenir à jour l'ensemble de la documentation technique (dossiers d'architecture, guides d'exploitation, procédures d'urgence). Garantir la continuité opérationnelle, la résilience et la mise à conformité des plateformes d'outillages DTI/SOC. Être force de proposition pour l'automatisation des déploiements et des mises à jour via Ansible et Rundeck. Mener une veille active sur les vulnérabilités système et participer à l'amélioration continue des processus de sécurité Linux. Ton profilFormation : Bac+5 / Master 2 (M2) ou Diplôme d'Ingénieur en informatique, cybersécurité ou ingénierie système. Expérience : Tu justifies d'une expérience confirmée d'au moins 5 ans en ingénierie système Linux appliquée à la cybersécurité ou en administration de plateformes SOC/DTI en environnement grand compte. Expertise Technique & Cybersécurité Impérative : Maîtrise approfondie de l'administration et de la sécurité Linux (SELinux/AppArmor, gestion des droits, PAM, filtrage, gestion des journaux rsyslog). Solide connaissance des grandes technologies et pratiques de la cybersécurité (socles SOC/Cyber, gestion des incidents, SOAR). Connaissance des technologies d'automatisation et de conteneurisation/virtualisation : Ansible, Rundeck, Proxmox, CEPH. Pratique des briques de sécurité et réseau : OpenLDAP, PKI, NGINX, Rsyslog, NTPs. La maîtrise de Cortex XSOAR et/ou de la distribution Gentoo constitue un avantage très apprécié. Connaissance des techniques d'attaques (MITRE ATT&CK) et des leviers de défense/durcissement associés. Compétences Comportementales & Langues : Esprit d'équipe, sens du collectif et excellentes qualités relationnelles. Esprit d'analyse, de synthèse et aisance rédactionnelle. Anglais opérationnel indispensable (documentation et contexte international). Tes atoutsExigence et Rigueur Rédactionnelle : Capacité à produire des normes de durcissement précises et exploitables par les équipes de production. Curiosité et Esprit d'Innovation : Appétence naturelle pour l'apprentissage de nouvelles technologies et l'optimisation des socles Open Source / SecOps. Sens du Service et Communication : Aisance pour vulgariser des enjeux d'ingénierie système auprès d'interlocuteurs fonctionnels ou analystes SOC. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Linux LPI/RHCE, Certifications Cybersécurité, Ansible). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Site client basé à Guyancourt avec modalités de télétravail hybride. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de durcissement d'un serveur Linux/NGINX hébergeant une brique SOC, automatisation d'une tâche de sécurité via Ansible/Rundeck, et questionnement sur les mécanismes PKI/OpenLDAP). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte Au sein de la DSI, l'équipe SECOP contribue à la maîtrise du risque cyber et à la sécurisation opérationnelle du système d'information. Son activité couvre notamment : la détection et la réaction aux événements de sécurité via le SOC ; la gestion des vulnérabilités via le VOC ; la gestion et la gouvernance des identités et des accès ; la coordination du traitement opérationnel des incidents et situations de sécurité. Dans ce contexte, nous recherchons un(e) Coordinateur(trice) SECOP pour renforcer le pilotage quotidien de l'activité et fluidifier la coordination entre les différents acteurs. Finalité du poste Garantir la bonne coordination des activités de sécurité opérationnelle, depuis la détection d'un événement ou d'une vulnérabilité jusqu'à sa résolution et à la clôture du plan d'action. Le coordinateur SECOP apporte de la structure, du rythme et de la visibilité aux activités de l'équipe. Il ne se substitue ni aux experts techniques, ni au RSSI, ni aux responsables des infrastructures et applications. Il s'assure en revanche que les sujets sont pris en charge, instruits, arbitrés lorsque nécessaire, suivis jusqu'à leur résolution et correctement communiqués. C'est cette distinction que je mettrais vraiment en avant dans ton recrutement. Missions principales 1. Coordonner l'activité opérationnelle de la SECOP Organiser le suivi quotidien des sujets de sécurité. Qualifier et prioriser les demandes avec les experts concernés. Identifier les responsables des différentes actions. S'assurer du respect des engagements et des échéances. Relancer les acteurs lorsque nécessaire. Maintenir une vision consolidée des sujets en cours, des points bloquants et des risques. Le poste doit notamment permettre d'éviter qu'une vulnérabilité importante reste dans un circuit diffus entre éditeur, infrastructure, exploitation et sécurité. Les échanges récents sur IBM API Connect illustrent précisément l'importance d'une coordination claire entre détection, analyse d'exposition, identification du référent produit et traitement technique. 2. Coordonner le traitement des vulnérabilités En lien avec le VOC : suivre les vulnérabilités détectées ; organiser leur instruction avec les équipes techniques ; consolider les éléments permettant d'apprécier l'exposition et le risque ; suivre les plans de remédiation ; identifier et escalader les dérives ou blocages ; s'assurer de la traçabilité des décisions. La trajectoire SECOP vise explicitement la priorisation des risques critiques, la réduction de la dette de vulnérabilités et le renforcement des SLA de remédiation. 3. Contribuer à la gestion des incidents de sécurité Participer à la qualification des alertes et événements significatifs. Mobiliser rapidement les équipes nécessaires. Coordonner les cellules techniques lorsque la situation le nécessite. Formaliser les décisions et actions. Assurer le suivi jusqu'au retour à une situation maîtrisée. Préparer les éléments nécessaires aux RETEX. C'est un point important compte tenu de ton contexte : les incidents récents montrent que les cellules peuvent mobiliser simultanément SECOP, exploitation, Linux, réseau, IAM, éditeurs et intégrateurs. 4. Assurer la coordination avec l'écosystème DSI Le coordinateur sera un point de contact privilégié entre la SECOP et : les équipes Infrastructure et Plateformes ; l'Exploitation et la Supervision ; les équipes applicatives ; le Centre de Services ; les fonctions Risques / Contrôle / Sécurité ; le RSSI ; les partenaires et prestataires cyber. Il facilite la traduction d'un risque cyber en actions opérationnelles compréhensibles et réalisables. 5. Piloter et fiabiliser les processus SECOP Formaliser les circuits de traitement et d'escalade. Identifier les zones de responsabilité ambiguës. Améliorer les workflows et la traçabilité. Contribuer à l'automatisation des tâches récurrentes. Veiller à la qualité des dossiers d'analyse et des éléments transmis au management. Je mettrais particulièrement l'accent sur la qualité des dossiers d'analyse : ton échange de ce matin montre justement ton attente que les analyses de risques présentent clairement le niveau des CVE et la zone d'infrastructure concernée. 6. Produire le pilotage et le reporting Consolider les indicateurs SOC / VOC / IAM. Identifier les tendances et points de vigilance. Préparer les éléments pour les comités SSI et instances de pilotage. Présenter une vision synthétique : risque / impact / décision attendue / responsable / échéance. Suivre les plans d'amélioration. La SECOP dispose déjà d'un portail intégrant SOC et VOC ainsi que des indicateurs SSI.

Dans le cadre du renforcement de l'équipe IT, notre client recherche un(e) Responsable Support Informatique qui assurera le management opérationnel d'une équipe de 3 collaborateurs et jouera un rôle d'interface entre le support utilisateurs et le Responsable Infrastructure. Missions principales: Management et coordination: • Encadrer et accompagner une équipe de 3 techniciens support. • Assurer le suivi des SLA et des indicateurs de performance du support. • Piloter l'activité quotidienne de l'équipe et gérer les priorités. • Assurer le reporting régulier de l'activité support. • Faire le lien entre l'équipe support et le Responsable Infrastructure. Support et exploitation: • Superviser l'activité du support et le traitement des demandes utilisateurs. • Assurer le monitoring des tickets et le suivi des alertes. • Gérer le support des utilisateurs VIP. • Être le référent technique et organisationnel de l'équipe. • Accompagner les collaborateurs dans l'utilisation des outils informatiques. • Participer aux actions de sensibilisation des utilisateurs. Gestion du parc informatique • Assurer la gestion du matériel informatique. • Suivre les commandes et les livraisons de matériel. • Veiller au maintien en condition opérationnelle du parc. Cybersécurité • Appliquer et faire respecter les procédures de sécurité. • Adopter et promouvoir les bons réflexes en matière de cybersécurité. • Gérer les premiers niveaux de réponse en cas d'incident (isolement, remontée d'alertes, traitement des tentatives de phishing, etc.). • Participer à la sensibilisation des utilisateurs aux risques cyber. Référence de l'offre : 95tdzomrmz

PROPULSE IT recherche un consultant Senior pour Assistance au RDSI et administration de l'infrastructure bureautique. Dans un service systeme d'information et Cyber, qui s'occupe notamment de gérer les systèmes d'information du département en assurant l'adéquation des moyens informatiques, bureautiques et téléphoniques en cohérence avec les préconisations du Département DSI. et Veiller à la sécurité et la pérennité des outils informatiques métiers, le consultant devra : - Assister le RDSI : Aide à la saisie et validation des demandes bureautiques à travers l'outil DigitalK Amélioration du processus qualité - Maintenance du SI local Documenter les installations, évolutions, cahier de test Assistance sur l'adaptation de l'outil de supervision des machines virtuelles ( Windows et Linux) Centreon Administration du NAS (Aristote) Créer et gérer les ressources partagées professionnelles sur le NAS, en collaboration avec les acteurs de la DSI et en respectant leurs règles en vigueur Proposer des simplifications, restreindre le nombre de groupes au juste nécessaire. Auditer tous les 6 mois les droits d'accès en lien avec les référents. Traiter selon les priorités, les demandes de création d'espace, restructuration, extension d'espace, restauration Assurer le suivi de la délégation de comptes et de groupes Faire évoluer le mode opératoire en vue d'optimiser la gestion des droits d'accès, tenir à jour une documentation précise

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une RSSI Modern Workplace / Responsable Sécurité PDT H/F Description de la mission : Piloter la gouvernance, les risques et la conformité (GRC) liés à la cybersécurité des environnements Modern Workplace, tout en garantissant leur niveau de sécurité technique. 2. Missions principalesGouvernance, Risques & Conformité (GRC) Définir et maintenir les politiques, standards et procédures de sécurité. Identifier, évaluer et cartographier les risques cyber. Piloter les plans de traitement et de remédiation des risques. Définir les contrôles de sécurité et suivre leur efficacité. Assurer la conformité aux référentiels ISO 27001, ISO 27002 et ISO 27005. Évaluer les risques fournisseurs et piloter les audits de sécurité. Définir et suivre les KPI/KRI et produire les tableaux de bord. Sensibiliser et accompagner les équipes opérationnelles. Sécurité technique – Modern Workplace Sécuriser les identités et les accès (Entra ID, AD, MFA, IAM). Piloter la sécurité des endpoints (Intune, Defender, EDR). Garantir la protection de Microsoft 365 (Exchange, Teams, SharePoint). Participer à la sécurisation des infrastructures Cloud et réseau. Contribuer à la gestion des incidents et aux audits techniques. Coordination & Reporting Coordonner les équipes IT, Cloud, SOC/CSIRT et les fournisseurs. Suivre les projets intégrant des exigences de cybersécurité. Présenter les risques, les indicateurs et les plans d'action à la direction. Environnement techniqueMicrosoft Entra ID, Active Directory, Intune, Defender (MDE, MDI, MDO), Microsoft 365, Azure, IAM, MFA, EDR, DLP, CASB. RéférentielsISO 27001, ISO 27002, ISO 27005, NIST CSF, CIS Controls, Zero Trust. Compétences / Qualités indispensables : GRC High Level , Trés bonne connaissance de la partie pdt, anglais fluent, iso , 27001, 27002, 27005, CISSP Compétences / Qualités qui seraient un + : Connaissance de l'ensemble des solutionsInformations concernant le télétravail : Oui — 2 jours/semaine

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission chez l'un de nos clients Grands Comptes, nous recherchons un Expert Commvault afin d'optimiser, automatiser et renforcer la cyber résilience de son infrastructure de sauvegarde. Vos principales missions seront de : Administrer et assurer le maintien en conditions opérationnelles de la plateforme Commvault Réaliser des audits, opérations de hardening et actions visant à renforcer la cyber résilience des infrastructures de sauvegarde Intégrer et exploiter Commvault dans un environnement Google Cloud Platform (GCP) Administrer les infrastructures de stockage et les réseaux dédiés au backup Gérer les environnements AHV et les fonctionnalités Intellisnap Mettre en œuvre et administrer les fonctionnalités Autorecovery et Threat Scan Assurer l'intégration et l'administration des sauvegardes Oracle ZDLRA et RAC Concevoir et maintenir des workflows Commvault Automatiser les processus liés à la sauvegarde, à la restauration et à l'exploitation Intégrer les mécanismes d'authentification et de sécurité avec Okt Le terrain de jeu ? Commvault Quantum SMB / CIFS NFS / S3 Google Cloud Platform (GCP) Nutanix AHV / Acropolis Hypervisor Intellisnap Autorecovery Threat Scan Oracle ZDLRA Oracle RAC Okta Réseaux et topologies dédiés au backup Automatisation et workflows Commvault Le profil que nous recherchons : Vous disposez d'une expérience confirmée en administration et expertise Commvault Vous maîtrisez les environnements de stockage Quantum ainsi que les protocoles SMB/CIFS, NFS et S3 Vous avez une bonne connaissance des environnements Cloud GCP Vous maîtrisez les environnements de virtualisation AHV et les technologies Intellisnap Vous avez déjà travaillé sur des problématiques de cyber résilience, sécurisation et hardening des infrastructures de sauvegarde Vous êtes à l'aise avec l'automatisation et la création de workflows Une expérience sur les environnements Oracle ZDLRA / RAC est fortement appréciée Vous êtes autonome, rigoureux et capable d'intervenir dans un environnement technique exigeant et en mode projet Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 600€ et 650€ selon votre expertise Lieu : Fontenay-sous-Bois (94) Démarrage : ASAP Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Contexte de la mission Apporter une expertise en business analysis orientée cybersécurité à un grand groupe international du transport et de la logistique et à sa branche logistique, au sein du portefeuille Cybersécurité Groupe. La mission couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations du run. Piloter un cadrage structuré avec l'ensemble des parties prenantes (métier, cyber, technique, risques, juridique, protection des données, achats et opérations). Définir la problématique, l'hypothèse de valeur, le périmètre, les résultats attendus, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser, consolider et figer les exigences métier, fonctionnelles, non fonctionnelles, de sécurité, de protection des données, réglementaires, opérationnelles et de reporting. Les méthodes utilisées sont les entretiens, les ateliers, l'observation, l'analyse documentaire, la cartographie de processus et l'analyse de données. Traduire les risques cyber, les scénarios de menace, les objectifs de contrôle et les contraintes techniques en langage métier clair : notes de décision, epics, user stories, cas d'usage, modèles de processus et de données, matrices de traçabilité et exigences testables. Garantir la qualité et le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact, traçabilité du besoin initial jusqu'à la conception, la réalisation, les tests, le déploiement, les preuves de contrôle et la réalisation des bénéfices. Produire ou coordonner les livrables programme. Cela comprend les éléments de demande, les exigences métier, les descriptions produit, les processus actuels et cibles, les cartographies des parties prenantes, les RACI, les définitions de données, la traçabilité des exigences, les critères d'acceptation, les registres de décisions et les évaluations de maturité avant mise en production. Travailler avec les architectes sécurité et les experts métier pour que les exigences couvrent, selon les besoins, les domaines suivants : identités et accès à privilèges, protection des infrastructures et du cloud, sécurité applicative et des API, protection des données, gestion des vulnérabilités et de l'exposition, détection et réponse, résilience, OT/IoT, risque tiers et sécurité des opérations. Préparer et animer les ateliers, sessions de restitution, revues de conception et instances de validation. Faire émerger au plus tôt les hypothèses, conflits, manques et dépendances, et les amener jusqu'à une décision explicite. Accompagner les achats et la relation fournisseurs. Il s'agit de définir des exigences orientées résultats, des critères d'évaluation, des cas d'usage, des niveaux de service, des obligations de sécurité et des attendus en matière de preuves, et de répondre aux questions de clarification des appels d'offres. Les principaux livrables sont les suivants : problématique, périmètre, résultats attendus et cartographie des parties prenantes validés ; vues des processus actuels et cibles ; exigences métier, fonctionnelles, non fonctionnelles et de sécurité ; backlog priorisé, cas d'usage, user stories et critères d'acceptation ; traçabilité des exigences et suivi des impacts des changements ; définitions de données, besoins d'interfaces et exigences de reporting ; comptes rendus d'ateliers, décisions, hypothèses et plans d'action ; dossier d'exigences pour appel d'offres et éléments d'évaluation des fournisseurs ; scénarios de test, support à la recette et preuves d'acceptation ; éléments d'impact du changement, de préparation et d'adoption ; dossier de préparation opérationnelle et de passage en run ; indicateurs de bénéfices et éléments de bilan post-déploiement. Le consultant travaille sous la responsabilité du chef de projet, du responsable de programme ou du sponsor désigné. Il applique la gouvernance Cybersécurité Groupe et celle de la branche concernée selon la mission. Il tient à jour le suivi, la documentation et les preuves dans les outils collaboratifs et de pilotage de portefeuille prévus. Il fait preuve de la confidentialité requise pour les informations cyber sensibles. Il s'adapte aux différents fuseaux horaires et reste disponible pour les ateliers, jalons ou déploiements clés selon les besoins.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Nous recrutons dès à présent un Administrateur systèmes et réseaux H/F. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions auprès d'un client grand compte situé du côté du Havre (76) auprès duquel vous aurez la possibilité de : Agir en tant qu'Administrateur et référent informatique sur site, Être en capacité de diagnostiquer et résoudre des incidents d'infrastructure IT (serveur, réseaux), Escalader et suivre la résolution des incidents auprès des services concernés, Etre point de contact IT pour les éditeurs et prestataires IT, Mettre en place et maintenir des processus et bonnes pratiques pour les services IT, Participer aux projets globaux d'infrastructure IT au niveau du site, Communiquer régulièrement avec les parties prenantes métiers, les équipes IT et les homologues régionaux. Le terrain de jeu ? Solides connaissances des composants d'infrastructure IT, incluant les réseaux (CISCO), les serveurs (Windows), le stockage et les technologies cloud. Capacité à diagnostiquer des problèmes techniques complexes et à mettre en œuvre des solutions évolutives. Expérience dans le support d'environnements serveurs et postes clients Microsoft Windows Server / Microsoft Windows. Connaissance des processus et standards de sécurité (cyber, réseau et postes de travail) en environnement industriel Connaissance d'un environnement industriel Le poste s'inscrivant dans un contexte international, un niveau d'anglais intermédiaire est requis. Le profil que nous recherchons : Vous disposez d'une expérience d'au moins 5 ans sur un poste similaire Vous avez d'excellentes capacités de communication et de coordination Vous êtes reconnu.e pour votre esprit d'analyse, sens du service, autonomie et capacité à prioriser Vous avez un certain goût pour l'innovation et l'amélioration continue Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 30 000 - 33 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Directeur des Systèmes d'Information (H/F) - CDI Nice (06) | 1 jour de télétravail / semaine Grafton recrute pour l'un de ses clients un(e) DSI avec une forte dimension opérationnelle, capable de piloter la stratégie SI tout en restant proche des infrastructures, des équipes et des opérations. Contexte Dans le cadre du remplacement du DSI sortant et d'une phase de transformation, vous prenez la direction d'une DSI à taille humaine au sein d'un environnement multi-sites. Vos responsabilités Définir et piloter la stratégie SI et la feuille de route IT (priorisation, indicateurs, reporting, gestion des risques). Conseiller la Direction et les métiers sur les choix technologiques et les arbitrages. Manager une équipe IT pluridisciplinaire, dont une partie basée à Paris (déplacements ponctuels). Garantir la disponibilité, performance, sécurité et continuité des services IT (incidents, changements, sauvegardes, PCA/PRA). Piloter la cybersécurité (amélioration continue, vulnérabilités, incidents, sensibilisation). Gérer le budget IT et piloter les fournisseurs/contrats (opérateurs, hébergeurs, éditeurs, intégrateurs, partenaires cyber). Environnement technique (principaux) Microsoft 365 (Exchange, Teams, Entra ID) Infrastructures virtualisées (~80 VM) : on-premise + Microsoft Azure Windows & Linux, sauvegarde/restauration, réseaux multi-sites (firewall, VPN, proxy, DNS) Cybersécurité : SOC, Microsoft Sentinel, EDR/NDR, PAM / comptes à privilèges Supervision/monitoring, parc postes de travail, téléphonie, solutions SaaS Profil recherché Parcours "terrain" : ex ingénieur systèmes/réseaux/infrastructure/production, évoluant vers le management. 10 ans d'expérience (ordre de grandeur) en infrastructures IT + expérience de management d'équipe technique. Maîtrise des environnements hybrides on-prem / Azure et de l'écosystème M365 / Entra ID. Culture exploitation, continuité de service, sécurité et gestion des risques. Expérience budget, contrats, licences et pilotage de prestataires. Leadership de proximité, sens des priorités, communication claire. Organisation CDI basé à Nice 1 jour de télétravail / semaine Management multi-sites (équipe partiellement à Paris) et déplacements ponctuels

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'industrie à Toulouse, un ou une : Administrateur Systèmes & Réseaux Bilingue Allemand (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Au sein d'une équipe polyvalente composée de 3 personnes, vous aurez la charge de l'administration des infrastructures système, réseau, poste de travail. A ce titre, vos principales missions seront : - Administrer Windows Server, Active Directory, DNS et DHCP, et gérer le cycle de vie des systèmes ; - Administrer Microsoft 365 (Entra ID, Intune, Exchange Online) et gérer les licences ; - Gérer le réseau local, le Wi-Fi, le pare-feu WatchGuard et les VPN ; conduire le projet de montée en débit de l'accès Internet ; - Superviser les sauvegardes et les correctifs via les outils du groupe (NinjaOne) ; - Assurer la continuité des systèmes de production (pilotage machines, tablettes d'atelier, étiquetage) avec les équipes de production et les éditeurs ; - Gérer le parc : inventaire, cycle de vie, recyclage du matériel avec effacement certifié des données ; - Participer aux projets informatiques du groupe et apporter un appui ponctuel aux autres filiales ; - Recevoir et qualifier toutes les demandes et tous les incidents IT, puis les traiter ou les orienter vers le bon prestataire ; - Assurer le support de niveau 1 et 2, à distance et sur site, et suivre les demandes dans l'outil de ticketing du groupe ; - Piloter les prestataires (infogérance, hébergement et support de l'ERP, logiciels de production) : priorités, délais, qualité de service ; - Redéfinir avec la DDIP le périmètre de chaque prestataire et faire réaliser les actions décidées. ; - Encadrer les accès des prestataires aux systèmes, conformément à la politique fournisseurs du groupe ; - Établir et tenir à jour l'inventaire des systèmes, des flux, des comptes et des accès externes dans l'outil de documentation du groupe ; - Faire évoluer l'architecture (annuaire, hébergement de l'ERP) selon le schéma cible du groupe ; - Rédiger les procédures, les schémas et le plan de reprise d'activité ; - Appliquer et maintenir le socle de sécurité du groupe et la PSSI : gestion des identités et des accès, comptes à privilèges, durcissement des systèmes ; - Maintenir la sécurité du réseau de production, des postes et des tablettes d'atelier ; - Conduire les campagnes de sensibilisation et de simulation de phishing exigées par l'assurance cyber du groupe ; - Gérer avec les ressources humaines les arrivées et les départs des collaborateurs ; - Assurer une veille technologique et proposer des améliorations… Stack Technique : o Hyperviseurs : VMware ESXi, Hyper-V o Virtualisation : Baies de stockage, NAS o Systèmes : Windows Server (majoritairement), Linux (Debian,…) o Sauvegardes : Nakivo, Veeam, réplicas multi-sites o Bases de données : Microsoft SQL Server o Cloud : Microsoft 365, Backup M365, infrastructures hybrides o Réseaux & sécurité : Firewalls Palo Alto, WatchGuard, VPN site-to-site o Outils : Ninja One, Hudu, Desk365 o Téléphonie : 3CX (en cours de changement)

Pour l'un de nos clients finaux, nous sommes à la recherche d'un architecte IT Technique : L'architecte technique est le point d'entrée technique, au niveau de l'équipe Direction Opérations et Intégration pour tout type de projet ou d'évolution impactant les infrastructures et les interconnexions avec nos partenaires. L'équipe d'architecte technique travaille en étroite collaboration avec les autres équipes des opérations et des domaines applicatifs. L'architecte technique garantit la cohérence et la pérennité de l'ensemble des ressources IT, en exploitant au mieux l'état de l'art, dans le cadre de la stratégie IT de l'entreprise et du groupe. Pour ceci il doit disposer d'une vue d'ensemble des applications de l'entreprise et de leurs interactions globales et doit avoir une très bonne connaissance des services, composants et protocoles d'infrastructure disponible au sein de l'équipe opérations, des normes associées, des modèles de conception, de la politique de sécurité de l'information de l'entreprise et des spécificités de conformité cyber des pays. Les demandeurs sont les IT lead et les architectes systèmes de ces différents domaines fonctionnels de la DSI ainsi que des équipes IT des régions EMEA, AMER, APAC et Chine. L'architecte technique travaille en amont avec ces derniers, qui définissent l'architecture applicative, afin d'identifier l'ensemble des besoins d'infrastructure pour héberger l'application. L'architecte technique est le garant du design de la solution d'infrastructure, il fait le design détaillé, le documente et il le fait valider lors d'étapes de gouvernance auprès du comité d'architecture. L'architecte technique défini toutes les actions de déploiement et collabore avec les équipes DevSecOps, system, DBadmin, réseau, user environment pour réaliser ces déploiements et assure le suivi avec le chef de projet technique. L'architecte technique recette le déploiement de toutes ses demandes et valide la conformité par rapport à son design. Il participe aussi l'analyse de problèmes de production. L'architecte technique est aussi amené à déployer lui-même des PoC dans le cadre d'étude de nouvelles solutions, notamment il étudie et propose des évolutions sur les designs des services d'infrastructure (Multi-régions cloud, clusters Kubernetes et ecosystème, redondance, disaster recovery plan, authentification, réseau et firewalling, stockage, … ). Les applications peuvent être hébergés de multiples façons au sein de Azure, GCP, Aliyun ou en SaaS dans des régions cloud du monde entier. L'architecte technique doit identifier les prérequis techniques liés aux applications à déployer, les cadrer, définir l'infrastructure cible, cartographier les flux techniques entre les composants du service et avec les services externes, spécifier toutes les contraintes de sécurité à respecter, rédiger le document d'architecture et les demandes de déploiement décrivant la besoin détaillé, les flux, toute la sécurité opérationnelle, les ressources, leur dimensionnement, leur configuration et leur nommage, accompagner puis valider le déroulement du déploiement et apporter du support aux demandeurs, IT lead et architecte système. L'architecte technique doit savoir monter en compétence sur des nouveaux sujets du fait de la transversalité des domaines abordés.