Trouvez votre prochaine mission ou futur job IT.

Contexte Dans le cadre du renforcement et de la transformation de son système d'information, notre client recherche un Responsable du pôle Infrastructure & Sécurité. Le poste combine une forte dimension de management technique, de pilotage des infrastructures, d'architecture technique et d'urbanisation du SI. Le Responsable du pôle garantit la robustesse, la disponibilité, la performance et la sécurité des infrastructures informatiques, réseaux, télécoms et de sécurité. Il contribue également à la définition de l'architecture cible et de la trajectoire d'évolution du système d'information. Missions principalesManagement et pilotage de l'équipe Organiser les activités du pôle et répartir les responsabilités. Définir et suivre les objectifs individuels et collectifs. Mettre en place les méthodes, procédures et indicateurs nécessaires au pilotage de l'activité. Développer les compétences techniques et méthodologiques de l'équipe. Favoriser le partage des connaissances et assurer la continuité des expertises. Apporter un soutien technique et méthodologique sur les projets structurants et les situations complexes. Assurer une collaboration efficace avec les différentes équipes IT, les métiers et les partenaires externes. Architecture technique et urbanisation du SI Définir et maintenir l'architecture technique cible et la trajectoire d'évolution des infrastructures. Définir les principes d'urbanisation du SI. Élaborer les architectures de référence et les standards technologiques. Maintenir une cartographie des infrastructures, des flux et de leurs dépendances. Garantir la cohérence, l'interopérabilité, la résilience, la sécurité et l'exploitabilité des solutions. Identifier et piloter la réduction des obsolescences, de la dette technique et des dépendances technologiques. Organiser les revues d'architecture et préparer les arbitrages techniques. Assurer une veille technologique et évaluer la pertinence et la pérennité des solutions envisagées. Pilotage des activités BUILD Analyser les besoins et les traduire en exigences techniques, de sécurité, de disponibilité et de performance. Élaborer ou valider les dossiers d'architecture technique. Étudier et comparer différents scénarios de réalisation. Évaluer les impacts, risques, coûts, contraintes d'intégration, conditions de maintenance et possibilités de réversibilité. Garantir la conformité des choix techniques avec les standards et principes de sécurité. Piloter ou superviser les projets techniques et coordonner les différents intervenants. Suivre les plannings, dépendances, risques et décisions. S'assurer de la réalisation des tests techniques, de sécurité, de sauvegarde, de performance et de reprise. Garantir la documentation et le transfert de compétences avant les mises en production. Pilotage des activités RUN Garantir la supervision, la disponibilité, la capacité et la performance des infrastructures. Veiller à la sauvegarde et à la résilience des composants techniques. Organiser les analyses de causes en cas d'incident ou de problème. Piloter les actions correctives issues des problèmes, audits ou contrôles. Suivre les backlogs et mettre en œuvre les actions d'amélioration continue. Maîtriser les changements techniques, les vulnérabilités, les obsolescences et les risques associés. Piloter les prestataires et contrôler le respect des engagements de service, de maintenance, de sécurité, de documentation et de réversibilité. 1 jour de TT par semaine.

Pour le compte d'un fonds d'investissement majeur à Paris, nous recherchons un profil technique polyvalent dont les missions seront de : Mettre en place de nouveaux projets : vous interviendrez au cœur de l'expérience collaborateur, en participant à la définition de la feuille de route IT et sécurité sur deux ans. piloter la sélection et l'évolution des outils (SaaS / ERP / applications métiers) : relation éditeurs, roadmap, coûts. piloter l'infogérant sur la gestion des postes de travail (on-boarding, off-boarding, gestion AD, stockage / sauvegarde). Il opère un helpdesk (N1), une expertise (N2/3). et du SOC. Vous animez la gouvernance opérationnelle (point hebdomadaire RUN), le comité mensuel (performance / plans d'actions) et le se suivi contractuel Accompagner les chefs de projet IA de mettre en place leurs projets en toute sécurité (capacité, accès). Membre du Copil IA, vous accompagnez l'organisation des hackathons IA (2 fois par an) Ponctuellement, vous auditerez techniquement les sociétés en cours d'investissement par le fonds Très ponctuellement, vous pourrez être amené à gérer la résolution des problèmes VIP par l'infogérant. Ce que ce poste vous apporte : Un rôle central avec autonomie et visibilité : service owner, projets et relation directe avec la COO et le Compliance Officer Un périmètre complet IT et métier : projets à forte valeur ajoutée, impact concret sur le quotidien d'une équipe brillante. une excellente opportunité pour mettre en place des projets IA innovants et démontrer une réelle autonomie dans votre pratique professionnelle. C'est un CDI directement chez le client, qui est une organisation renommée, basée à Paris 8è (très peu de télétravail)

Dans le cadre de l'évolution de son système de gestion des identités, de Google Workspace vers Microsoft Entra, un grand groupe international souhaite renforcer son dispositif de sécurité autour des identités et des accès. La migration des identités en elle-même n'est pas le cœur de la mission. Le besoin s'inscrit au sein d'équipes de cybersécurité opérationnelle, comprenant notamment des analystes SOC N2/N3 ainsi que plusieurs profils transverses spécialisés dans la sécurité des environnements Google Workspace et Microsoft Entra. L'enjeu principal est d'accompagner la montée en puissance de Microsoft Entra comme plateforme de gestion et de sécurisation des identités, notamment autour de l'intégration et de la migration des applications. Le consultant travaillera en interaction avec les équipes en charge de l'intégration et de la migration des applications afin de définir les modalités d'industrialisation et d'automatisation des mécanismes liés à l'identité et à la sécurité. Missions principalesLe consultant interviendra notamment sur les sujets suivants : ● Analyser les mécanismes actuellement utilisés dans l'environnement Google et identifier leurs équivalents ou leurs adaptations dans Microsoft Entra ● Accompagner les équipes lors de l'intégration de nouvelles applications dans Entra ● Concevoir et automatiser les workflows associés à la gestion des identités, des accès et des applications ● Participer à la mise en œuvre de mécanismes permettant de contrôler le respect des politiques de sécurité ● Définir les processus de gestion des exceptions et des violations de politiques ● Exploiter Microsoft Graph API et le scripting afin d'automatiser les contrôles et les processus ● Produire des indicateurs et des reportings orientés cybersécurité, activité des comptes, accès et conformité, principalement via Power BI ● Mettre à disposition des outils permettant aux différentes entités du groupe de gagner en autonomie, tout en respectant un cadre de sécurité centralisé Le périmètre est international, avec des équipes IT locales pouvant nécessiter un accompagnement, de la documentation et du transfert de compétences. Profil recherchéLe profil recherché est avant tout un expert Microsoft Entra orienté Identity Security, suffisamment hands-on pour intervenir sur : ● L'automatisation des processus liés aux identités et aux accès ● Les API Microsoft Graph ● Le scripting et l'industrialisation des contrôles ● Les mécanismes de sécurité liés aux identités et aux applications ● Les principes Zero Trust appliqués à la gestion des identités et des accès La connaissance de Google Workspace est importante afin de comprendre l'environnement existant et d'effectuer le mapping vers Microsoft Entra. En revanche, le besoin ne correspond pas à celui d'un administrateur Google Workspace ni d'un spécialiste de migration collaborative de Google Workspace vers Microsoft 365. Objectifs & livrables● Configuration des workflows et automatisation des processus liés aux identités et aux accès ● Utilisation de Microsoft Graph API et Power BI pour l'analyse et le reporting ● Sécurisation des identités et des accès selon les principes Zero Trust ● Accompagnement des équipes en charge de la migration et de l'intégration des applications dans Entra ● Industrialisation et automatisation des processus liés à l'intégration applicative et à la gestion des identités ● Mise en œuvre de mécanismes de gestion des exceptions aux politiques de sécurité ● Identification, suivi et traitement des violations de politiques liées aux identités et aux accès ● Mise en place de reportings cybersécurité portant notamment sur l'activité des comptes, les accès et le respect des politiques ● Formation, documentation et transfert de compétences auprès des équipes internes et locales ● Mise à disposition de solutions permettant aux entités et équipes IT locales de gagner en autonomie, tout en respectant le cadre de sécurité défini au niveau central

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'assurance, un ou une : Responsable Technologie - Expérience Client (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Rattaché(e) au Directeur Expérience utilisateurs, vous piloterez l'ensemble des activités de la plateforme omnicanal du Centre de Relation Client pour garantir une qualité de service et un maintien en conditions opérationnelles irréprochables. Vous construirez et partagerez la vision de l'évolution de la plateforme en lien avec la stratégie business et vous piloterez les budgets et l'affectation des ressources (en vous appuyant sur des équipes projets internes & externes). A ce titre, vos principales missions seront : - Participer à l'élaboration et maintenir la feuille de route des projets liés aux solutions de centre de service client ; - Prioriser les initiatives en fonction des besoins métiers, des contraintes budgétaires et des objectifs stratégiques de l'entreprise ; - Garantir l'alignement des projets avec la stratégie globale de la DTIT et des directions métiers ; - Superviser l'intégration des solutions (CTI, SVI, CRM, outils omnicanaux) en respectant les standards techniques et réglementaires ; - Encadrer, motiver et développer une équipe de 10 collaborateurs (chefs de projet MOA et MOE, intégrateurs, …) ; - Définir les objectifs individuels et collectifs, assurer le suivi des performances et accompagner la montée en compétences, favoriser un climat de collaboration et d'innovation au sein de l'équipe ; - Assurer la qualité des livrables, le respect des délais et des budgets, mettre en place des indicateurs de suivi (KPI) et des tableaux de bord pour piloter l'avancement des projets ; - Être l'interlocuteur privilégié des directions métiers pour recueillir leurs besoins et les traduire en solutions techniques ; - Coordonner les échanges avec les équipes internes (DSN, sécurité, infrastructure, …) et les partenaires externes (éditeurs, intégrateurs) ; - Organiser et animer des comités de pilotage et des points d'avancement ; - Participer à l'élaboration et suivre le budget annuel de l'équipe et des projets, optimiser l'allocation des ressources humaines et techniques, anticiper les besoins en recrutement ou en renfort externe ; - Assurer une veille technologique sur les solutions de centre de contacts et les tendances du marché, proposer des évolutions pour améliorer l'efficacité opérationnelle et l'expérience client ; - Contribuer à la mise en place de bonnes pratiques et de standards méthodologiques (Agile, ITIL)…

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

Chef de projet Prévention Réseau au sein de la direction Exploitation et Déploiement, pour la région IDF Support et conseils auprès du responsable Prévention Réseau IDF et des opérationnels (chefs de projet / partenaires externes) Actuellement à la recherche d'un profil avec les typologies suivantes : Expérience : 2-3 ans Objectifs et livrables Etat des lieux et suivi des audits de sécurité Etat des lieux et suivi des documents de sécurité dans le cadre des déploiements (suivi opérationnel des livrables de nos partenaires sécurité) Vérification et suivi DUIO / Consignation-déconsignation Reporting opérationnel (DIUO, audits, consignation/déconsignation...) Support aux opérationnels (chefs de projets, partenaires externes) sur les process et outils de production Infrastructure réseau mobile télécom Confirmé Administration d'Office 365 Confirmé Bon relationnel Avancé Capacité à maîtriser les outils informatiques Avancé Suivi et animation d'une production opérationnelle Avancé Prévention sécurité réseau télécoms Confirmé Esprit de synthèse Avancé

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Au sein d'une équipe infrastructure, vous assurez l'administration, l'exploitation et le maintien en conditions opérationnelles des environnements réseau et sécurité. Vous intervenez sur une mission de plusieurs mois dans un contexte d'exploitation critique et participez à la continuité et à la sécurisation des infrastructures. ➡️ Responsabilités Maintien en conditions opérationnelles des infrastructures réseau et sécurité. Traitement des incidents réseau et sécurité de niveau 2/3. Traitement des demandes de service et des changements courants. Administration des équipements de commutation, routage et Wi-Fi. Gestion des pare-feux et des règles de filtrage. Administration des services DNS, DHCP et RADIUS. Gestion des accès VPN, proxys et bastions d'administration. Participation aux opérations de maintenance et de sécurisation des infrastructures. Rédaction et mise à jour de la documentation technique.

Bonjour, Je suis à la recherche d'un Product Owner SIG : Missions principales : • Recueillir, analyser et challenger les besoins métiers • Prioriser le backlog et les demandes en fonction de la valeur métier et des enjeux opérationnels • Assurer une communication fluide et régulière avec les clients et les parties prenantes • Animer les ateliers de cadrage, de suivi et de validation • Piloter les arbitrages fonctionnels et accompagner la prise de décision • Gérer les situations sensibles et les crises en maintenant un haut niveau de communication et de coordination • Veiller à l'adéquation entre les besoins exprimés et les solutions mises en œuvre • Assurer l'interface entre les métiers et les équipes de réalisation

Nous recherchons pour l'un de nos client un Service delivery Manager RUN IT H/F basé en Ile de France (91). Vos missions : Gestion de la relation client,suivi de la satisfaction client Suivi opérationnel au quotidien, Disponibilité de la production Préparation et rédaction/animation des comités de pilotage Gestion opérationnelle des activités de RUN (MCO/MCS/incidents) Suivi Incidents critiques, Gestion de crises et Rédaction de Post Incident reports sur les incidents Produire et communiquer des tableaux de bord par services. Fournir un leadership éclairé et un mentorat en gestion de projet hybride, en partageant des connaissances et des pratiques avec les équipes projet et au-delà Analyser les indicateurs de qualité des services Infrastructure Participer, en lien avec les clients et les équipes internes, à l'élaboration des plans d'action préventifs, correctifs ainsi que les plans de progrès. Savoir gérer les opérations de maintenance préventive et corrective. Être en mesure de participer aux CABs

Le client est un acteur majeur du secteur Luxe & Cosmétique. Nous recherchons un Technical Project Manager pour piloter le processus de conduite du changement visant à faire évoluer une grande entreprise de l'utilisation d'images non patchées vers des images entièrement patchées et durcies. Le projet est estimé entre 1 et 3 ans pour un déploiement complet. Le projet vise à définir et à mettre en œuvre un cadre Groupe pour sécuriser les images de conteneurs et les dépendances logicielles utilisées dans les workflows de développement et de déploiement. Le programme se concentre spécifiquement sur la sécurité des images de conteneurs, l'intégrité de la chaîne d'approvisionnement logicielle et la consommation contrôlée d'artefacts de confiance via les pipelines CI/CD. Le périmètre du projet concerne un environnement de développement vaste et distribué, avec GitHub et Azure DevOps comme SCM. Les équipes sont internes et externes, réparties à travers le monde. La culture de l'entreprise est orientée vers l'humain et fortement axée sur le business ; la technologie et la cybersécurité sont des fonctions support. L'AppSec est responsable du projet et les équipes DevOps assureront l'exploitation et les opérations de l'outil. Le profil doit avoir suffisamment d'expérience pour planifier et exécuter la stratégie définie et piloter le projet avec peu de supervision. L'expertise est attendue pour accompagner la validation de : Standards de registre de confiance ; Exigences en matière de signature des artefacts et de provenance ; Exigences relatives aux SBOM (Software Bill of Materials) ; Politiques et règles de consommation des artefacts ; Feuille de route de déploiement et de mise en œuvre des contrôles à l'échelle du Groupe. Compétences techniques attendues : Docker et images OCI ; Durcissement des images de conteneurs ; Scan des images de conteneurs ; Signature des artefacts et provenance ; Politiques d'admission et contrôles pré-déploiement. Une expérience avérée dans le déploiement à grande échelle de solutions de sécurité des images de conteneurs et des dépendances est attendue et serait fortement appréciée.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

PROPULSE IT recherche un Expert Réseau & Sécurité Infrastructure pour être lead dans une équipe BUILD+Run. Dans un environnement Réseau Datacenter + Cloud privé, le client recherche un profil tres expérimenté Fortes compétences Réseaux + F5 + Checkpoint + Fortinet + Zscaler Avoir la capacité de faire, mais aussi de réfléchir en prenant du recul, et de proposer des solutions en soutien des équipes d'experts côté réseau et sécurité des socles d'infrastructure. Les compétences techniques attendues sont les suivantes : • Expertise avancée des infrastructures Cisco VXLAN, EVPN, L2VNI • Expertise des infras de Sécurité : Checkpoint, Fortinet, F5 • Expérience dans le domaine des solutions de sécurité dans le cloud (Proxy ZScaler, Idp OKTA ...) • Expérience SIEM Splunk • Expérience Système : Redhat linux 8, Windwos 2019 • Connaissance en Scripting Shell, Ansible Network Automation, Terraform Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : • Expérience de conception des architectures réseaux et sécurité • Réalisation de projets techniques sur son domaine d'activités • Expérience de suivi & reporting de l'activité au management

Dans le cadre d'une mission de sécurisation d'un tenant Microsoft 365, nous recherchons un consultant senior capable d'intervenir sur les volets Identité, gestion des privilèges et sécurisation des environnements utilisateurs. Vos principales missions : Concevoir et déployer des politiques d'accès conditionnel adaptées aux différents profils utilisateurs ; Généraliser et optimiser le MFA en privilégiant les méthodes d'authentification fortes ; Configurer et sécuriser les rôles d'administration avec Entra ID PIM, selon le principe du moindre privilège ; Sécuriser les accès invités, les partages SharePoint et OneDrive ainsi que les applications tierces ; Auditer la configuration du tenant Microsoft 365 et d'Entra ID ; Identifier les vulnérabilités, les configurations obsolètes et les écarts par rapport à Microsoft Secure Score et aux recommandations CIS ; Définir les architectures et configurations de sécurité cibles ; Rédiger la documentation technique associée ; Traiter les demandes réglementaires d'extraction via Microsoft Purview eDiscovery ; Définir la politique de gestion des privilèges sur les souscriptions Azure.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

SoWho !? Tu es à l'aise avec les firewalls, les proxys et le filtrage web, et tu aimes autant traiter l'exploitation au quotidien que automatiser ce qui peut l'être ? Cette mission est pour toi ! SoWhat !? Pour renforcer les équipes de notre client, nous recherchons un(e) Ingénieur(e) Réseau Sécurité Firewall. Tu interviendras sur l'exploitation et l'évolution des infrastructures de filtrage (firewalls, proxys, filtrage web/WAF), au sein d'une équipe en charge de sujets sensibles pour la sécurité du SI. Concrètement, tu seras amené(e) à : - Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne - Réaliser des diagnostics pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement - Traiter les demandes d'analyse et de troubleshooting sur le périmètre Proxy, et faire évoluer la politique de filtrage (compilation VPM) - Configurer le WAF et résoudre les incidents de sécurité liés au filtrage web - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes, et les qualifier d'un point de vue technique - Proposer des solutions pour améliorer les performances de l'activité RUN - Participer à la sécurisation des nouvelles chaînes de liaison - Contribuer aux projets d'automatisation des tâches de RUN : identifier les besoins, proposer des solutions et développer les scripts associés - Participer aux interventions HNO, aux horaires postés et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage web, proxys)

En bref : Responsable systèmes d'informations (F/H) - CDI - Manosque - Rémunération 50/55k € brut annuel Notre client, PME située à Manosque, recherche son futur Responsable systèmes d'informations (F/H). Vos missions : - Piloter l'infrastructure informatique et la sécurité des systèmes : gestion du parc (serveurs, clients, périphériques), disponibilité et performance des réseaux, administration de l'infrastructure SD-WAN - Garantir la cybersécurité au quotidien et piloter la mise en conformité NIS2 - Superviser les prestataires informatiques, contrats et SLA, ainsi que les achats de matériels, logiciels et équipements télécoms - Assurer un support utilisateur réactif et pédagogue auprès de publics peu expérimentés en informatique (chefs de culture, responsables de stations, collaborateurs) - Répondre rapidement aux incidents, former les utilisateurs aux nouveaux outils et garantir la continuité des systèmes critiques - Conduire plusieurs projets SI en parallèle : recueil des besoins métiers, planification, budgets, rédaction des cahiers des charges - Assurer le suivi des déploiements, réaliser les tests fonctionnels et techniques, et reporter régulièrement à la Direction Générale - Intervenir sur les aspects opérationnels réseaux (configuration, installation, troubleshooting), maintenir la documentation SI et rester disponible en cas d'incident critique