Vos missions 1. Cadrage des besoins & dialogue métier Animer les réunions de suivi, comprendre et challenger les besoins métiers Traduire un besoin métier en spécifications techniques réalistes et en solution simple et utile Identifier les irritants, qualifier et prioriser les cas d'usage à valeur Coordonner l'ensemble des interlocuteurs 2. Animation, acculturation & innovation Animer le comité IA, un réseau de référents/ambassadeurs et une communauté d'échange Sensibiliser, former et acculturer les équipes aux usages, avantages et limites de l'IA/Data Assurer la veille technologique et expérimenter Alimenter la stratégie par une vision terrain structurée (opportunités, limites, risques) 3. Conception & déploiement de solutions IA & Data Superviser la conception, le développement, le déploiement et la maintenance des solutions IA, Data et low-code/no-code (agents, automatisations, applications web, pipelines data) Définir l'architecture IA & Data Prototyper et piloter des PoC en conditions réelles, mesurer les gains opérationnels Intégrer les solutions dans le SI existant (API, connecteurs, architectures data) 4. Sécurité, DevOps & qualité Garantir la sécurité, la qualité et la performance des solutions déployées (cybersécurité, gestion des accès, protection des données) Mettre en place les bonnes pratiques DevOps/MLOps (CI/CD, versioning, monitoring, industrialisation via Azure DevOps) Veiller à la robustesse des architectures data et à la maîtrise des flux 5. Gouvernance & conformité Participer à la définition de la gouvernance IA & Data du groupe et en assurer la cohérence transverse Veiller à la conformité RGPD, AI Act, cybersécurité et confidentialité (en lien avec DPO/RSSI) Cartographier et mutualiser les initiatives, éviter les doublons Cadrer et suivre les partenariats externes/start-ups (avec RSSI/DPO/Juridique/Achats) Un poste à fort impact stratégique sur l'IA, la Data et les métiers Une polyvalence unique : métier + technique + pilotage Un environnement tourné vers l'innovation et la montée en autonomie technique interne
Nous recherchons pour l'un de nos clients un Consultant Cybersécurité afin de : Analyser les risques et identifier les vulnérabilités du système d'information. Participer à la mise en œuvre et au maintien des politiques de sécurité. Administrer et superviser les solutions de sécurité. Analyser les alertes et participer au traitement des incidents de cybersécurité. Réaliser des audits, contrôles et analyses de conformité. Contribuer à la sécurisation des infrastructures réseau, systèmes et Cloud. Participer à la rédaction des procédures et de la documentation technique. Assurer une veille sur les nouvelles menaces et les bonnes pratiques de sécurité.
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.
Architecte Cloud Souverain – SECNUMCLOUDDans le cadre d'un programme stratégique de transformation et de sécurisation des infrastructures IT, notre client recherche un Architecte Cloud Souverain Senior pour accompagner la conception de la future Landing Zone Cloud souverain et son intégration sécurisée au SI du Groupe. Contexte de la missionLa mission s'inscrit dans un projet de migration et de mise à disposition de ressources dans un Cloud souverain, répondant aux exigences réglementaires, de sécurité et au référentiel SECNUMCLOUD. L'architecte interviendra notamment sur la conception de l'architecture cible, la gouvernance technique, la sécurité et l'intégration avec l'écosystème SI existant. Missions principalesConcevoir, avec les équipes Architecture DSI, la Landing Zone Cloud souverain et sa gouvernance technique. Définir les modèles d'intégration, les architectures réseau, la sécurité, l'IAM, la supervision et le logging. Cartographier les flux, périmètres applicatifs et contraintes d'interconnexion. Définir les architectures cibles et les plans de remédiation sécurité. Produire la documentation technique nécessaire au RFP Cloud souverain. Participer à l'analyse et à l'évaluation technique des offres fournisseurs. Garantir la conformité aux exigences SECNUMCLOUD / cybersécurité. Intégrer les enjeux de résilience, automatisation et DevSecOps. Prendre en compte les problématiques de réversibilité Cloud. Contribuer à la définition des mécanismes de chiffrement, HSM et protection des données. Accompagner l'intégration de solutions SaaS dans un environnement industriel sécurisé. Participer à l'analyse des risques et à la gestion des situations de crise. Prendre en compte les enjeux liés à la chaîne d'approvisionnement numérique et aux tiers. Compétences techniques recherchéesCloud souverain / SECNUMCLOUD AWS Cloud Platform Architecture Cloud / Landing Zone Architectures multi-tiers complexes Cybersécurité et gouvernance Cloud IAM / sécuritéréseau / supervision / logging DevSecOps et automatisation VMware ServiceNow / CMDB Windows / Red Hat Serveurs et infrastructures Stockage NAS / SAN Sauvegarde : Veeam, NetBackup, Veritas, Data Domain Chiffrement / HSM / gestion de la confidentialité des données Export Control Réversibilité Cloud Résilience et analyse de risques
Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé
