Trouvez votre prochaine mission ou futur job IT.

Intégré à l'équipe Cybersécurité et en collaboration avec l'Ingénieur sécurité senior, vous interviendrez sur l'évaluation et la sécurisation des connecteurs utilisés par les équipes métiers. Vos principales missions : Évaluer et sécuriser les connecteurs entre les outils d'IA et les applications internes. Sécuriser l'authentification et encadrer les droits d'accès en lecture et en écriture. Mettre en place des contrôles pour prévenir les fuites de données sensibles. Prioriser et traiter les demandes d'intégration selon les besoins métiers et les risques. Formaliser une méthode d'évaluation réutilisable et transmettre les bonnes pratiques aux équipes. Vous travaillerez en étroite collaboration avec les équipes Cybersécurité, IT, Data & IA ainsi qu'avec les utilisateurs métiers. Environnement technique : OAuth 2.0 / OpenID Connect (OIDC) Sécurité des API / IAM MCP (Model Context Protocol) / Intégrations LLM Python / TypeScript pour l'audit de code Gestion des secrets et des permissions Prévention des fuites de données (DLP) Plateformes SaaS : Notion, GitLab, MediaWiki

CYNERS recherche un Ingénieur Sécurité EDR disposant d'une solide expertise macOS pour intervenir sur les solutions SentinelOne et Microsoft Defender for Endpoint. Vous contribuez à la protection des terminaux et à la fiabilité des dispositifs de sécurité. Vos missions consistent à : Administrer et faire évoluer les solutions EDR. Accompagner le déploiement et la mise à jour des agents, notamment sur les terminaux Mac. Diagnostiquer les problèmes d'installation, de communication et de fonctionnement des agents. Analyser les interactions entre les protections EDR, macOS et les applications. Ajuster les politiques de protection et les exclusions avec les équipes de sécurité. Assurer le support N3 et contribuer à la résolution des incidents complexes. Participer aux tests de compatibilité lors des évolutions système et produit. Documenter les configurations et les procédures d'exploitation.

Ingénieur sécurité IAM, SSO, SAML, OIDC Nantes (2 jours de télétravail max) ILEX (solution IAM), HID (solution d'authentification forte), Windows Hello for Business, SSO, SAML, OIDC ILEX (solution IAM), HID (solution d'authentification forte), Windows Hello for Business, SSO, SAML, OIDC Nous recherchons un ingénieur sécurité confirmé qui devra : -suivre et réalisation l'intégration des changements (les produits sont : ILEX (solution IAM), HID (solution d'authentification forte), Windows Hello for Business -analyser et reporter les incidents; Il est nécessaire pour cette mission d'avoir des compétences et un bon niveau technique sur la partie IAM, SSO, SAML, OIDC et maitriser idéalement les produits cités précédemment (ILEX, HID, Windows Hello for Business)

ContexteRecherche d'un Ingénieur Network Security Policy Management pour intervenir sur des problématiques de sécurité réseau et de gestion des politiques de sécurité. Missions principalesAdministrer et maintenir les politiques de sécurité réseau. Gérer les règles de filtrage et les politiques Firewall. Traiter les demandes d'ouverture et de modification de flux. Analyser et optimiser les règles de sécurité existantes. Diagnostiquer et résoudre les incidents de sécurité réseau. Participer aux évolutions des infrastructures de sécurité. Veiller au respect des standards et bonnes pratiques de sécurité. Maintenir la documentation technique. v

Contexte : Dans le cadre du déploiement d'infrastructures IA dans un environnement de sécurité offensive, l'équipe recherche un(e) consultant(e) capable d'accompagner opérationnellement l'intégration, la mise en service et le suivi de use cases IA. La mission s'inscrit dans un contexte exigeant, où les enjeux de cybersécurité, de priorisation et de respect des délais sont critiques. Le/la consultant(e) devra maîtriser les concepts d'architecture IA, anticiper les points bloquants et assurer une communication claire auprès du management pour sécuriser l'avancement des travaux. Missions Pilotage opérationnel & communicationParticiper activement à la mise en œuvre des use cases IA et à leur intégration dans les infrastructures. Remonter les informations clés, les risques et les points bloquants au management au bon moment. Traduire la complexité technique en messages clairs et actionnables pour les décideurs. Animer et participer aux réunions de présentation de livrables. Architecture IA & urbanisationÊtre force de proposition dans l'urbanisation d'un service IA sur un périmètre critique. Contribuer aux choix d'architecture IA et aux bonnes pratiques d'urbanisation. Support & levée d'obstaclesLever les obstacles techniques et fonctionnels impactant le projet. Aider les équipes à accélérer les sujets prioritaires définis par le management. Comprendre les enjeux de planning, de priorisation et de gestion des risques. Documentation & collaborationMaintenir une documentation technique claire et structurée. Travailler en forte collaboration avec les équipes, en étant autonome tout en avançant collectivement.

Notre client dans le secteur Assurance recherche un/une Ingénieur Réseau et Sécurité / SecOps H/F Description de la mission : Dans le cadre du renforcement d'une équipe intervenant sur des environnements critiques, la mission porte sur l'administration réseau et sécurité. Elle s'inscrit dans le remplacement d'un prestataire déjà en place. Mission L'Ingénieur Réseau et Sécurité intervient à la croisée du réseau, de la sécurité et de l'administration d'infrastructures. Il assure notamment l'administration de CyberArk et d'équipements réseau et sécurité, ainsi que le maintien en conditions opérationnelles des plateformes. Principales responsabilités Administrer la solution CyberArk, créer et gérer les coffres et les droits et habilitations associés Suivre et traiter les incidents liés à CyberArk et maintenir la plateforme en conditions opérationnelles Administrer les équipements F5, Fortinet et Palo Alto Mettre en œuvre et faire évoluer les règles de sécurité Créer et gérer des VIP Analyser et résoudre les incidents réseau et sécurité Maintenir les infrastructures en conditions opérationnelles Participer aux évolutions et à la sécurisation de l'architecture Environnement technique Gestion des accès privilégiés : CyberArk Réseau et sécurité : F5, Fortinet, Palo Alto Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte Contexte et détails de la mission Objectif global : Accompagner projet de déploiement d'infra IA Missions principales Le cœur de la mission consiste à déployer, configurer, sécuriser et documenter la stack matérielle et logicielle permettant d'exécuter des modèles LLM sur des serveurs physiques dédiés à l'IA. Le profil doit connaitre l'écosystème matériel et logiciel lié à l'IA. Il/elle devra assurer un niveau de communication clair de ses actions auprès du management. Responsabilités Participer et transmettre activement les informations opérationnelles et les points bloquant au management au travers de point de communications défini. Être force de proposition dans l'urbanisation d'un service IA dans un périmètre critique. Lever les obstacles techniques et fonctionnels qui affectent le projet. Remonter les informations pertinentes à la hiérarchie au bon niveau et au bon moment. Travailler en forte collaboration avec l'équipe : autonome dans l'exécution, mais avec une réelle capacité à avancer collectivement. Traduire la complexité technique en messages clairs et actionnables pour les managers et décideurs. Animer et savoir participer à des réunions de présentation de livrables. Comprendre opérationnellement les enjeux de planning et de priorisation. Maintenir une documentation technique. Compétences techniques : • Autonomie - Confirmé - Impératif • Architecture IA - Confirmé - Important • Compétence cybers offensive - Confirmé - Important • Chef de projet - Junior - Souhaitable

Dans le cadre du renforcement des équipes d'un acteur majeur du secteur bancaire, nous recherchons un Ingénieur Réseau & Sécurité pour intervenir sur des infrastructures de sécurité critiques, avec un périmètre principalement orienté Firewall, Proxy et filtrage Web/WAF. Vous interviendrez à la fois sur des activités de RUN, de BUILD et d'automatisation, dans un environnement exigeant en matière de disponibilité et de sécurité. Vos principales missions seront : Mettre en application et veiller au respect de la Politique de Sécurité. Participer aux contrôles périodiques de niveau 1 et au traitement des demandes de dérogation. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, diagnostic, résolution des incidents et problèmes, installation et configuration. Implémenter et maintenir les règles de filtrage Firewall conformément aux standards d'exploitation et de sécurité. Réaliser les diagnostics nécessaires en cas de dysfonctionnement et proposer des corrections ou solutions de contournement. Prendre en charge les demandes d'analyse et de troubleshooting sur les infrastructures Proxy et effectuer les modifications de politiques de filtrage. Configurer et administrer les solutions WAF et intervenir sur les incidents de sécurité liés au filtrage Web. Participer à la sécurisation des nouvelles chaînes de liaison dans le cadre des activités BUILD. Contribuer aux audits internes et externes ainsi qu'à la mise en œuvre des recommandations et actions de remise en conformité. Rédiger et maintenir les guides, procédures et standards de sécurité. Participer à l'automatisation des tâches récurrentes du RUN : identification des besoins, proposition de solutions et développement de scripts. Être force de proposition afin d'améliorer la sécurité, la qualité de service, les performances et les coûts d'exploitation. Assurer une veille technologique régulière sur les solutions de sécurité.

Notre client évolue dans le secteur de l'hospitality et recherche un Security Engineer Monétique pour rejoindre son équipe NetSecOps. L'équipe NetSecOps, rattachée à la direction InfraSec, est responsable de la sécurité réseau des services et des applications hébergés dans les environnements Cloud et dans les Datacenters on-premises. Son périmètre couvre notamment : L'administration des proxies Le déploiement et l'exploitation de reverse proxies et WAF La gestion des firewalls La gestion du cycle de vie des certificats La sécurisation des accès à privilèges et la protection des secrets Le périmètre technique contient : La protection du réseau et la gestion des proxies, reverse proxies et WAF La participation active au projet de migration de proxies L'amélioration des politiques de sécurité reverse proxy et WAF Le support N3 sur tous les outils sécurité

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Exploitation, qui assure la gestion des productions informatiques et éditiques et suit en continu l'état opérationnel de quelque 800 applications, vous collaborez avec le référent fonctionnel Splunk comme bras droit opérationnel, au service de la supervision IT et de la cybersécurité opérationnelle. Votre rôle est fonctionnel, analytique et orienté vers l'exploitation de la donnée. Déployer les sondes de collecte Splunk: configurer et installer les forwarders sur les serveurs et équipements pour capter les flux de logs et de métriques pertinents. Traduire les exigences opérationnelles en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée. Bâtir l'observabilité du service: connecter et corréler dans Splunk les données des outils de supervision actifs, pour une visibilité de bout en bout sur les infrastructures on-premise et cloud. Modéliser et affiner les seuils d'alerting pour réduire les faux positifs et garantir la pertinence des notifications aux équipes Ops, R&D et Sécurité. Établir les standards de logging (par exemple formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL. Exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe d'administration technique de Splunk. Démarrage prévu début 2027, à confirmer.

Contexte de la missionDans le cadre de la sécurisation et de l'optimisation des infrastructures réseau, nous recherchons un Ingénieur Network Security spécialisé en gestion des politiques de sécurité avec AlgoSec. Le consultant interviendra notamment sur la gestion, l'analyse et l'optimisation des règles de sécurité réseau et des politiques firewall. Missions principalesAdministrer et exploiter la solution AlgoSec. Gérer et analyser les politiques de sécurité réseau. Analyser les règles et matrices de flux firewall. Participer aux demandes d'ouverture, modification et suppression de flux. Identifier les règles obsolètes, inutilisées, redondantes ou trop permissives. Contribuer à l'optimisation des politiques de sécurité. Analyser les impacts liés aux changements de règles réseau. Participer au troubleshooting des problématiques de connectivité et de filtrage. Travailler avec les équipes Network, Firewall, Infrastructure et Cybersecurity. Maintenir la documentation technique et les procédures d'exploitation. Compétences techniques indispensablesAlgoSec Network Security / Firewall Security Policy Management Compétences complémentaires appréciéesPalo Alto Networks Fortinet / FortiGate Check Point Cisco TCP/IP, routage et filtrage réseau Analyse de flux Automatisation / scripting Environnements Cloud et Datacenter Profil recherchéExpérience significative en sécurité réseau. Expérience opérationnelle sur AlgoSec. Bonne compréhension des architectures firewall et des flux réseau. Maîtrise des problématiques de gestion du cycle de vie des règles de sécurité. Capacité à analyser les impacts d'une modification de politique firewall. Autonomie en environnement de production.

Dans le cadre du renforcement des équipes cybersécurité d'un grand groupe du secteur de l'assurance, nous recherchons un Ingénieur Sécurité Expert spécialisé en gestion des risques cyber et en conformité réglementaire. Vos principales missions seront les suivantes : Conseiller les RSSI, architectes, chefs de projet, auditeurs et responsables applicatifs sur les enjeux de sécurité. Réaliser des analyses de risques et définir les prescriptions de sécurité associées. Accompagner la conception des architectures techniques et applicatives. Étudier et contribuer à l'arbitrage des demandes de dérogation aux règles de sécurité. Piloter et animer des projets ou chantiers stratégiques de cybersécurité. Définir et faire évoluer les politiques, normes, standards et trajectoires de sécurité. Organiser les contrôles de sécurité : pentests, tests de vulnérabilité et suivi des plans de remédiation. Assurer une veille technologique et réglementaire, notamment sur DORA, le RGPD et la sécurité de l'IA.

Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert. Mission Vous interviendrez notamment sur : * Réaliser les évaluations de risque produit. * Conduire le threat modeling (approche STRIDE). * Réaliser l'analyse de risque par famille de produits selon EN40000-x. * Assurer la réutilisation du modèle de risque. * Mener la revue de sécurité de l'architecture (produit / écosystème). * Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). * Élaborer les politiques de cybersécurité produit : * Politique SDL produit et VDP (Vulnerability Disclosure Policy). * Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. * SBOM (Software Bill of Materials). * Politique de support et de fin de vie (EOL) produit. * Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. * Rédiger l'ensemble des livrables en anglais

Chez Tenexa, ESN spécialisée dans l'IT, nous accompagnons nos clients sur des projets à forte valeur ajoutée. Dans le cadre d'une mission de plusieurs mois chez l'un de nos clients, nous recherchons un(e) Consultant(e) Senior Infrastructure & Sécurité pour renforcer une équipe technique sur les activités de production et les projets en cours. Vous interviendrez sur un périmètre technique varié : - Systèmes & virtualisation : administration de Proxmox VE, Proxmox Backup Server et maintien en condition opérationnelle des environnements Linux (Ubuntu, RHEL). - Réseaux & sécurité : gestion des pare-feux OPNsense (NAT, IPsec, OSPF), VPN WireGuard, flux réseau et DNS. - Gestion des identités : administration de FreeIPA (LDAP, Kerberos, HBAC). - Postes de travail : gestion de la conformité Linux via Ansible/AWX, administration macOS avec Jamf Pro et support N2/N3. - Cybersécurité : exploitation du SIEM Elasticsearch, des outils EDR, suivi des vulnérabilités et traitement des incidents de sécurité. - Automatisation & supervision : développement de rôles Ansible, gestion des jobs AWX, supervision Zabbix et documentation technique.

Au sein de l'équipe End User Computing d'un grand groupe international, vous rejoignez la Feature Team Workstation, dédiée à l'environnement des postes de travail (Windows, macOS, ChromeOS) sur l'ensemble des sites du client : magasins, services centraux, sites de marques, production et usines. L'enjeu est de rationaliser l'environnement de travail numérique tout en garantissant le plus haut niveau de sécurité du poste de travail, dans une organisation agile. Vos missions : Scripting et automatisation : concevoir, optimiser et maintenir des scripts complexes en PowerShell, et standardiser les packages de déploiement avec le framework PSADT. Modern Management et sécurité : configuration avancée de Workspace ONE, déploiement des CSP et application des baselines de sécurité sur les postes de travail. Intégration et API : automatiser la gestion du parc en interconnectant Workspace ONE avec le reste de l'écosystème technique. Coordination inter-services : faire le lien avec les équipes Réseau, Sécurité (SOC / CERT) et Support pour fluidifier les incidents. Conduite du changement : vulgariser les contraintes de sécurité, animer les comités techniques et accompagner les métiers. Documentation : rédiger les documents d'architecture, les guides de durcissement et les procédures pour les équipes de support.

Dans le cadre de la poursuite du déploiement de Tufin Aurora TOS 5.2.00, initié début 2025 et actuellement en phase d'intégration, nous recherchons un Ingénieur Réseaux & Sécurité Tufin. La solution vise à automatiser la gestion des flux de sécurité, contrôler la conformité des demandes d'ouverture, surveiller les flux permissifs et construire une cartographie des flux réseau. Vos principales missions : - Fiabiliser et compléter la topologie réseau et sécurité intégrée dans Tufin. - Finaliser l'intégration et la mise en production de la solution. - Installer, mettre en service et valider l'environnement de préproduction. - Préparer et exécuter les phases de recette, de montée de version TOS/TufinOS et d'optimisation de la plateforme. - Adapter et optimiser les workflows SecureChange. - Définir et mettre en œuvre une architecture résiliente ainsi qu'une sauvegarde automatique via NFS. - Investiguer et résoudre les incidents et anomalies en coordination avec l'éditeur et le support. - Finaliser la matrice USP / exceptions. - Maintenir les documents d'architecture, les documents techniques et les procédures d'exploitation. - Assurer le transfert de connaissances et participer aux réunions périodiques de pilotage.