🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI Objectif global : Réaliser des tests de sécurité applicatifs (pentest, vuln,etc.) Contrainte forte du projet Connaissance nécessaire des outils de sécurité offensive (Burp, suite Kali, ...) Description détaillée Réalisation de tests offensifs, principalement sur des applications web & mobile Rédaction des rapports suite aux tests Participation et animation des restitutions auprès des métiers Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Maintien en condition opérationnelle de l'outillage Participer aux projets d'amélioration du service (outillage, méthodologie) Attitude positive, participative et constructive Connaissance du monde défensif (monde "Blue") sera apprécié Code profil S038 - Pentesting - IDF - N2 Définition du profil Réalisation des tests d'intrusion applicatif et infrastructure dans l'objectif d'identifier les failles potentielles Les livrables sont Compte rendu et restitution des tests de sécurité Organisation de réunion de restitution Suivi du planning annuel des tests de sécurité
CONTENU DE LA MISSION Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs. Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration. Définir les cas d'usage de détection associés aux nouvelles sources de données. Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage. Piloter l'entrée en service des nouveaux flux de données et des règles de détection. Assurer la documentation, le transfert de connaissances et le suivi post-déploiement. Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations.
Localisation: Paris ; 3 jours de TT par semaine Durée: 3 ans RésuméLe poste vise à soutenir les activités de conformité politique au sein de l'infrastructure. L'objectif principal est de protéger les ressources informationnelles et de gérer les risques cybernétiques pour assurer une transformation numérique réussie dans un environnement de cloud public. Responsabilités :Diriger l'installation et le déploiement du CSPM sur les entités du groupe. Collaborer avec le Groupe Sécurité pour définir des contrôles précis. Effectuer une analyse détaillée de chaque contrôle défini. Assurer une coordination avec les équipes produits Cloud et les équipes IT. Définir le périmètre de tous les comptes Azure/AWS par entité et aider à leur intégration. Agir comme référence technique principale pour l'outil CSPM. Aider à établir des processus opérationnels cibles pour le mode de déploiement. Documenter tous les processus et la transition vers le mode d'exécution. Compétences :Expertise en Azure/AWS. Connaissance des contrôles CIS. Expérience dans la création d'un service CSPM opérationnel. Compréhension approfondie des exigences en matière de cybersécurité. Certifications en sécurité cloud (ex : CISSP, CCSP). Connaissance de la norme ISO/IEC 27017. Expérience en gestion de projets de sécurité IT.
Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI
En lien avec le Test Lead, les chefs de projets et les responsables d'applications, vous contribuez à la préparation et à la réalisation des tests. Vous intervenez également comme référent auprès des testeurs du Pôle Qualité pour coordonner leurs activités et suivre l'avancement des campagnes. Votre rôle Conception de la stratégie et des scénarios de tests · Contribuer à l'élaboration de la stratégie de tests avec le Test Lead · Analyser les exigences utilisateurs, les User Stories et les spécifications fonctionnelles ou techniques ainsi que le mapping des données · Estimer les charges de test · Rédiger les plans et scénarios associés en précisant les résultats attendus Préparation des données et des environnements de tests · Identifier les prérequis nécessaires à l'exécution des tests · Préparer les jeux de données et faire valider les cas de tests par les chefs de projet ou les responsables d'applications · Vérifier la conformité de l'environnement de tests, notamment les versions applicatives mises à disposition Exécution des campagnes et suivi des résultats · Coordonner les activités des testeurs du Pôle Qualité et suivre l'avancement des campagnes · Exécuter les tests manuellement ou en utilisant des outils d'exécution automatique des tests puis consigner les résultats · Participer à l'automatisation des tests de non-régression · Créer les fiches d'anomalies et en assurer le suivi avec les interlocuteurs concernés · Mettre à jour le référentiel de tests au fil des évolutions applicatives · Réaliser le bilan des campagnes en présentant les résultats et anomalies restant ouvertes
💡Objectif global : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme. Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité 💡Description détaillée Le contexte de la mission : L'équipe a pour mission d'accompagner les directions informatiques dans la sécurisation de leurs projets et de sensibiliser/coacher les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le Groupe construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. 💡Missions Principales : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). 💡Responsabilités principales : · Assister, conseiller, former les développeurs aux pratiques de développements sécurisés, afin de limiter les risques d'introduction de vulnérabilité dans le code mis en production. Participer à la veille en vulnérabilité et à la maintenance les outils en place. auditer le code produit par les développeurs Assister, sensibiliser, former et conseiller les développeurs sur les pratiques de développement sécurisé Participer aux travaux de veille en vulnérabilité sur les outils, librairies tièces etc mis en oeuvre par les développeurs Assister les développeurs dans les travaux de remédiation des vulnérabilités Effectuer des audits de code, manuel et/ou outillé Participer à la maintenance des outils en place Outils de SAST, SCA, RASP, DAST... mais également des agrégateurs de vulnérabilités
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Projet de calibration de la volatilité locale, de la corrélation locale • Marquage de l'asymétrie de corrélation et calcul de ses impacts • Révision de l'algorithme d'asymétrie de corrélation pour les options multi-actifs afin de s'adapter au marché • Création d'un service API pour l'étalonnage LVLC pour les options multi-actifs (Autocall, Dispersion,) • Calibrage de la volatilité entropique et vérification gratuite de l'arbitrage • Correction des prix TRS et des calibrations Repos adaptées aux différentes régions, optimisant ainsi l'efficacité du trading desk • Intégration d'un nouveau tarificateur dans le système pour améliorer la précision des prix multidevises et résoudre les problèmes • Construction de conventions de devises et de références de courbes d'actualisation avec TRO et Swappers • Amélioration du calcul du système P&L : Epsilon, VegaSabr • Calcul des contributions des actions pour les indices propriétaires • Contributions calculées pour la valorisation des indices Propriertary
Consultanting en cybersécurité - Clermont Ferrand Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,
Contexte de la mission Nous recherchons des Techniciens en Cybersécurité, de profil Junior ou Confirmé, pour renforcer les équipes en charge de la sécurité opérationnelle et de la gestion des incidents de sécurité. Vous interviendrez sur la surveillance des événements de sécurité, l'exploitation des solutions de protection des postes de travail et la sécurisation de l'environnement Microsoft 365. Vos missions Assurer la surveillance et le traitement des alertes de sécurité au sein du SOC. Analyser et qualifier les alertes remontées par les outils de détection. Exploiter les solutions EDR afin d'identifier les menaces et de contribuer à leur traitement. Participer à la sécurisation de l'environnement Microsoft 365 E5. Réaliser les investigations nécessaires à la compréhension des incidents de sécurité. Contribuer à la remédiation des incidents et à la mise en œuvre des actions correctives. Assurer le suivi et la documentation des incidents traités. Participer à l'amélioration continue des processus de détection et de réponse aux incidents. Profil recherché Nous recherchons des profils disposant d'une première expérience ou d'une expérience confirmée en cybersécurité opérationnelle, idéalement dans un environnement SOC. Compétences techniques Surveillance et traitement des alertes SOC. Connaissance des solutions EDR, notamment Trend Micro, Cortex XDR et Microsoft Defender. Connaissance de l'environnement Microsoft 365 E5 et de ses fonctionnalités de sécurité. Capacités d'investigation et d'analyse des incidents de sécurité. Connaissance des processus de remédiation et de réponse aux incidents.
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
Dans le cadre du pilotage et de l'évolution de notre solution de gestion des identités et des habilitations, nous recherchons un Product Owner IAM à dominante technico-fonctionnelle. Vous interviendrez à la fois sur le pilotage du produit, la coordination des équipes et le traitement opérationnel des demandes de support de niveau 2. Vos missions Pilotage du produit IAM Gérer et prioriser le backlog produit en fonction des besoins métiers. Piloter les évolutions fonctionnelles et techniques de la solution. Recueillir, analyser et suivre les demandes des utilisateurs métiers. Gestion des identités et des habilitations Assurer le support technique et fonctionnel de niveau 2 (N2). Gérer les droits d'accès aux données partagées et aux serveurs de fichiers. Intervenir sur les problématiques liées aux identités, aux comptes utilisateurs et aux habilitations. Garantir le suivi et la traçabilité des demandes. Coordination et documentation Coordonner les consultants et les équipes internes intervenant sur le périmètre IAM. Assurer l'interface entre les équipes techniques et les directions métiers. Formaliser et maintenir les procédures de gestion des identités, du cycle de vie des comptes et des habilitations. Contribuer à l'amélioration continue des processus.
Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review
ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité
Contexte de la mission Dans le cadre de la construction du CSIRT Groupe UnitedB (présent en France et à l'international), nous recherchons une prestation en régie, 2 jours de télétravail au maximum. La prestation se déroulera au siège à Lesquin (Hauts-de-France). Il s'agit d'un renfort au sein de l'équipe, poste principalement axé sur le BUILD/RUN. Forte expertise exigée sur le domaine. Certifications internationales reconnues (BTL, GIAC, OFSEC) exigées. Le choix se fera en 2 temps, 1er entretien avec le responsable du département puis 2ème entretien technique sur site. Objectifs et livrables > DAT / DEX > Reporting (investigation, incident …) > Package de détection
Tu es Ingénieur·e DevOps avec 5 ans d'expérience minimum et tu maîtrises l'automatisation des infrastructures ? Cette mission pourrait t'intéresser 👇 🎯 Le contexte Dans le cadre de l'évolution et de l'industrialisation d'une Cloud Management Platform (CMP) dédiée à un Cloud Privé, tu rejoindras une équipe pluridisciplinaire Agile & DevOps. L'objectif : développer, déployer et exploiter des services Cloud permettant aux utilisateurs de provisionner et gérer de manière autonome le cycle de vie de leurs ressources IT. Tu interviendras sur des sujets d'automatisation, de standardisation, d'Infrastructure as Code et d'amélioration continue, dans un contexte de transformation et d'adoption renforcée des pratiques DevOps. 🛠️ Tes principales missions Infrastructure as Code & Automatisation Développer et maintenir des playbooks Ansible. Concevoir et maintenir des blueprints Terraform. Industrialiser les déploiements selon les principes IaC. Automatiser le déploiement des infrastructures et des applications. CI/CD & DevOps Développer et maintenir des pipelines GitLab CI/CD. Participer aux revues de code. Développer des tests automatisés et promouvoir les pratiques TDD. Intégrer les outils de sécurité dans les chaînes CI/CD, notamment SonarQube. Containers & Cloud Construire et maintenir des images Docker / Podman. Déployer sur OpenShift / Kubernetes selon une approche GitOps. Contribuer au déploiement et à l'évolution des composants de la CMP. Orchestration & Supervision Administrer et maintenir des workflows Camunda. Superviser les infrastructures avec Grafana / Prometheus. Mettre en place et suivre les KPI liés à la consommation des ressources. MCO & amélioration continue Réaliser le patch management et les mises à jour des composants. Analyser, diagnostiquer et résoudre les incidents. Développer et déployer les correctifs nécessaires. Participer aux recettes, démonstrations et à la documentation technique et opérationnelle.
Dans le cadre d'un renfort dans l'équipe expertise Cybersécurité de notre client (groupe agricole) et pour poursuivre son plan de sécurisation, nous recherchons un expert de la cybersécurité. Contexte : Ce pilier de la souveraineté alimentaire intervient sur toute la chaîne de valeur en s'appuyant sur chacun de ses métiers stratégiques : Agriculture ; Malterie ; Meunerie / Boulangerie / Viennoiserie / Pâtisserie / Ingrédients ; Jardinerie et distribution alimentaire ; Négoce international de grains ; Viti-vinicole. La sécurité du système d'information est devenue, depuis plusieurs années, une priorité majeure , notamment pour s'adapter aux nouveaux enjeux autour du cloud et de la cybersécurité. Pour poursuivre son plan de sécurisation, notre client recherche un Expert Cybersécurité. Rattaché au Head of Secops, le poste a un contexte international. Vous travaillerez en tant que référent technique Sécurité pour l'ensemble du Groupe. Anglais indispensable. Vous participerez notamment à l'accompagnement des équipes de chaque pays / métier du Groupe sur l'utilisation des solutions de sécurité existantes (réponse à incident, scans de vulnérabilités, etc.), et au suivi des actions de sécurisation les plus critiques, etc. Selon votre profil, vous pourrez également être amené à assister les entités dans leurs projets de sécurisation des environnements industriels (OT).
