Trouvez votre prochaine mission ou futur job IT.

Contexte : Vous rejoignez une équipe dédiée à l'exploitation et à l'évolution des infrastructures Réseau & Sécurité pour le compte d'un client telecom. Vous intervenez depuis le centre de services externalisé, au sein d'un dispositif d'infogérance regroupant plusieurs experts réseaux, systèmes et sécurité. Dans ce contexte, vous participez au maintien en conditions opérationnelles et aux évolutions d'infrastructures critiques, avec une dominante forte sur les technologies Fortinet. Au sein de l'équipe Réseau & Sécurité, vous êtes un acteur clé de l'exploitation et de l'amélioration continue des infrastructures. Les missions attendues par le Administrateur Cyber et Réseau H/F : - Administrer et maintenir les équipements Fortinet (FortiGate, FortiManager) ; - Assurer le traitement des incidents et problèmes de niveau 2 et 3 ; - Réaliser les opérations de changement et les mises en production ; - Participer à l'analyse et à la résolution d'incidents complexes ; - Garantir la disponibilité, la performance et la sécurité des infrastructures ; - Contribuer à l'automatisation et à l'industrialisation des activités d'exploitation ; - Participer à la rédaction et à l'amélioration de la documentation technique. Livrables : - Exploitation et administration des infrastructures de sécurité ; - Traitement des incidents et demandes de changement ; - Documentation et procédures d'exploitation ; - Rapports d'analyse et comptes-rendus d'intervention ; - Contribution aux projets d'évolution et d'amélioration continue ; - Mise en œuvre des bonnes pratiques de sécurité. Compétences Indispensables : - Administration et exploitation des environnements Juniper (MX / EX Series) ; - Administration des équipements de répartition de charge F5 BIG-IP ; - Administration et sécurisation des infrastructures Fortinet (FortiGate, FortiManager) ; - Solides connaissances des protocoles réseaux : TCP/IP VLAN Routage statique et dynamique (OSPF, BGP) Switching Appréciées : - Environnements Cisco ; - Administration Linux (RedHat, CentOS, Rocky Linux, Ubuntu) ; - Automatisation via Ansible, Shell ou Python ; - Outils de supervision et monitoring (Centreon, Grafana, Zabbix). Compétences clés : Obligatoire : RES LAN Important : RES CISCO admin linux

Contexte de la mission Dans le cadre de son programme de création et d'extension de nouvelles usines, l'entreprise renforce sa Direction des Systèmes d'Information afin d'accompagner le déploiement de nouvelles infrastructures IT industrielles. La mission s'inscrit dans un programme de transformation d'envergure, exclusivement orienté BUILD, avec pour objectif de concevoir, déployer et sécuriser les infrastructures nécessaires aux nouveaux sites industriels. Le prestataire interviendra comme expert des solutions de sauvegarde afin de garantir la disponibilité, la sécurité et l'évolution des plateformes de sauvegarde critiques. OBJECTIFS DE LA PRESTATION Assurer l'administration, l'évolution et la sécurisation des infrastructures de sauvegarde. Piloter les projets d'évolution des environnements NetBackup et Data Domain. Accompagner les projets liés aux nouvelles usines et aux Plans de Reprise d'Activité (PRA). Réduire l'obsolescence des plateformes de sauvegarde. Participer aux validations techniques lors des phases de VABE. Garantir la conformité documentaire, qualité et sécurité des infrastructures. Fournir une expertise de niveau expert auprès des équipes projet et des équipes RUN. Produire l'ensemble de la documentation technique associée aux déploiements. ENVIRONNEMENT TECHNIQUE Veritas NetBackup™ Dell EMC Data Domain Linux PRA (Plan de Reprise d'Activité) CMDB ServiceNow Jira SharePoint Microsoft Teams Osmoz (Planisware) Infrastructure systèmes Réseaux Sécurité des infrastructures Automatisation Documentation d'exploitation (DIA, MEX, PSU) ISO 9001 Processus VABE Quad Chart PRESTATIONS ATTENDUES Superviser les plateformes NetBackup, Data Domain et Linux. Faire évoluer les infrastructures de sauvegarde. Piloter les upgrades techniques. Déployer de nouveaux environnements de sauvegarde. Assurer le support de niveau expert. Coordonner les activités avec les équipes RUN internationales. Définir les roadmaps techniques. Participer aux projets PRA et aux nouveaux projets industriels. Élaborer les matrices de flux. Réaliser les tests d'ouverture. Gérer les certificats serveurs. Rédiger l'ensemble de la documentation technique. Mettre à jour la CMDB. Produire les fiches de recette. Développer des scripts d'automatisation. Produire les chronogrammes et plans d'action. Présenter les rapports hebdomadaires d'activité. Participer aux COPIL trimestriels et réunions de suivi. Garantir le respect des exigences qualité, sécurité et conformité documentaire. Objectifs et livrablesPROFIL RECHERCHÉ Ingénieur Sauvegarde confirmé à expert. Expertise avancée sur Veritas NetBackup™. Expertise Data Domain. Très bonne maîtrise Linux. Solides compétences en infrastructures systèmes. Expérience des projets BUILD et de transformation d'infrastructures. Connaissance des PRA et des environnements industriels. Capacité à produire une documentation technique de qualité. Maîtrise des outils ITSM et de pilotage projet (ServiceNow, Jira). Excellentes qualités rédactionnelles. Rigueur, autonomie, communication et capacité à travailler avec des équipes internationales. Français courant. Anglais professionnel lu, écrit et parlé. Habilitation DR requise. LIVRABLES Dossiers DIA. Dossiers MEX. Dossiers PSU. Manuels d'exploitation. Fiches de supervision. Scripts d'automatisation. Matrices de flux. Chronogrammes. Fiches de recette. Documentation technique complète. Mise à jour CMDB. Rapports hebdomadaires d'activité commentés. Rapports ponctuels sous 5 jours ouvrés. Quad Chart remis chaque vendredi à 17h. Documentation produite au fil de l'eau.

Rattaché au Directeur System Integration & QA, vous rejoignez une équipe locale basée à Cesson-Sévigné tout en travaillant quotidiennement avec des équipes internationales. Dans ce contexte, un niveau d'anglais professionnel est indispensable.Vous évoluez au cœur des activités de recherche et développement et êtes garant du bon fonctionnement des infrastructures de test utilisées par les équipes R&D.Vos missions :Assurer l'exploitation, la maintenance et l'évolution du laboratoire R&D ainsi que des plateformes de test associées. Réceptionner, inventorier, étiqueter et documenter les nouveaux équipements. Participer au déploiement, à l'installation, au câblage et à l'intégration des équipements réseaux et télécoms. Administrer les infrastructures virtuelles VMware ainsi que les machines virtuelles Linux et Windows. Collaborer avec les équipes R&D, les équipes informatiques locales, les services généraux et les prestataires externes afin de garantir la disponibilité des environnements de test. Coordonner les sujets liés aux infrastructures physiques du laboratoire (câblage, alimentation, climatisation, sécurité incendie, etc.). Vérifier la conformité des équipements et des configurations avec les topologies réseau définies. Superviser l'état de santé des équipements grâce aux outils de monitoring. Maintenir une documentation technique rigoureuse via les outils Jira, Confluence, Visio et autres outils internes. Garantir l'organisation, la sécurité et le respect des procédures d'accès au laboratoire.

Contexte Dans le cadre du renforcement d'une équipe Infrastructure, notre client recherche un Chef de Projet Réseaux afin de piloter les projets d'évolution et de modernisation de ses infrastructures réseaux et télécoms. Vous interviendrez dans un environnement technique exigeant, en collaboration avec les équipes infrastructure, sécurité et exploitation. Vos missions Recueillir et analyser les besoins techniques et fonctionnels liés aux infrastructures réseau. Piloter les projets de déploiement et d'évolution des infrastructures LAN, WAN, SD-WAN, Wi-Fi, VPN et sécurité. Coordonner les différents intervenants internes et externes (équipes techniques, opérateurs, intégrateurs, infogérants). Assurer le suivi des projets (planning, budget, qualité, risques). Garantir la production de la documentation technique et des procédures d'exploitation. Accompagner la mise en œuvre des politiques de sécurité réseau. Superviser les phases de recette, mise en production et transfert vers les équipes d'exploitation. Accompagner la conduite du changement et la montée en compétences des équipes.

Expert Réseaux et Cyber Fortinet LYON (no remote)Expertise : sécurité IT/Télécom, VLAN, Spanning-Tree, VRRP, BGP, OSPF, MPLS, architectures réseaux & sécurité (Fortinet, Juniper, Checkpoint, Cisco) Maîtrise : outils d'administration IT, automatisation (scripting), Pack Office, SharePoint, reporting avancé, communication, rédaction technique Connaissances : ServiceNow , JIRA, Agile SAFE, contexte secteur de l'énergie Project contextPour l'un de nos clients dans le secteur de l'énergie, nous cherchons un expert réseaux et cyber sécurité correspondants à la description ci dessous : Info logistiques : Début : ASAP Durée : Mission longues Localisation : Lyon centre Déplacements : 2 à 4 par an Technologies concernées Architecture réseau & sécurité : LAN, WAN, DMZ, IDS, IPS Protocoles Réseaux : Réseaux : VLAN, Spanning-Tree, VRRP Routage BGP, OSPF, MPLS Équipements Firewall : FortiGate (gammes E/F/G), Fortimanager/Forticonverter Checkpoint Smart / 6200P Stormshield Juniper Équipements réseau : Routeurs : Cisco, Alcatel Switchs : Cisco, Alcatel, Aruba, Hirschmann Authentification : Radius Compétences demandées Expertise : sécurité IT/Télécom, VLAN, Spanning-Tree, VRRP, BGP, OSPF, MPLS, architectures réseaux & sécurité (Fortinet, Juniper, Checkpoint, Cisco) Maîtrise : outils d'administration IT, automatisation (scripting), Pack Office, SharePoint, reporting avancé, communication, rédaction technique Connaissances : ServiceNow , JIRA, Agile SAFE, contexte secteur de l'énergie Expected skillsSkillsSkill level Réseaux informatiques Expert CYBERSÉCURITÉ Expert FORTIGATE Expert

CONTEXTE DE LA MISSION L'entreprise renforce sa Direction des Systèmes d'Information afin d'accompagner la transformation digitale de ses environnements industriels. Dans ce contexte, elle recherche un Chef de projet IT Industriel confirmé pour piloter des projets d'intégration entre les environnements informatiques et les systèmes industriels. La mission vise à harmoniser les architectures IT/OT, sécuriser les solutions déployées et accompagner la digitalisation des opérations industrielles en collaboration avec les équipes métiers, infrastructure, cybersécurité et production. OBJECTIFS DE LA PRESTATION Piloter des projets IT industriels et assurer leur bon déroulement de bout en bout. Garantir la cohérence entre les architectures IT et OT. Définir, documenter et faire évoluer les architectures techniques industrielles. Accompagner les projets de transformation digitale des environnements industriels. Réaliser les analyses d'impact et les études de risques des évolutions. Promouvoir les standards techniques et méthodologiques de l'entreprise. Assurer la coordination entre les équipes IT, métiers, production et partenaires externes. Intégrer les exigences de cybersécurité, de continuité de service et de performance opérationnelle. Contribuer à l'amélioration continue des pratiques et effectuer une veille technologique. ENVIRONNEMENT TECHNIQUE Architectures hybrides IT / OT Réseaux industriels Cloud Virtualisation Stockage et sauvegarde MES SCADA IoT industriel Automatisme industriel Industrie 4.0 DevOps industriel Data Analytics Ansible Splunk Tufin AlgoSec Cisco IOS HP Palo Alto Forcepoint Stormshield Python Ethernet industriel Modbus Profibus Méthodes Agile Cycle en V Microsoft Project Collaboration avec les équipes Infrastructure, Réseaux, Cybersécurité, Urbanisme SI et Architecture. PRESTATIONS ATTENDUES Le prestataire devra notamment : Piloter la cartographie et la modélisation des architectures IT/OT. Documenter les architectures industrielles. Coordonner les validations d'architecture. Réaliser les analyses d'impacts techniques. Piloter les projets de transformation digitale industrielle. Intégrer les approches DevOps adaptées aux environnements industriels. Animer des ateliers avec les équipes métiers et IT. Conseiller les équipes sur les standards et bonnes pratiques. Définir les évolutions d'architecture. Coordonner l'ensemble des parties prenantes internes et externes. Garantir la prise en compte des exigences de cybersécurité, de performance et de continuité de service. Participer aux instances de pilotage et assurer le reporting projet. PROFIL RECHERCHÉ Séniorité Confirmé Compétences techniques Gestion de projets IT industriels Intégration IT / OT Architectures industrielles Réseaux industriels Cybersécurité OT MES SCADA IoT industriel Automatisme industriel Virtualisation Cloud Stockage Sauvegarde DevOps industriel Industrie 4.0 Python Cisco IOS Ansible Splunk Tufin AlgoSec Palo Alto Stormshield Méthodologies Agile et Cycle en V Soft skills Leadership transverse Animation d'ateliers Communication Esprit de synthèse Capacité à fédérer des équipes pluridisciplinaires Sens de l'organisation Rigueur documentaire Esprit d'analyse Langues Français courant Anglais professionnel lu, écrit et parlé Contraintes Nationalité française obligatoire. Contrôle élémentaire (FICE) avant démarrage. Respect des exigences sécurité, qualité, RGPD et documentation de l'entreprise. LIVRABLES Comptes rendus de comités et réunions. Notes de cadrage. Analyses d'impact. Rapports d'audit. Analyses de risques. Planning et plan de gestion de projet. Reporting hebdomadaire. Supports de présentation. Guides techniques. Plans de tests. Rapports de validation. Matrices d'interfaces IT / OT. Tableaux de bord KPI. Documentation de transfert. Documentation conforme aux standards de l'entreprise. SLA Reporting hebdomadaire remis chaque lundi à 10h. Comptes rendus remis aux échéances prévues. Rapports ponctuels ("one shot") livrés sous 5 jours ouvrés. MODALITÉS PRATIQUES Localisation Massy Dates Début souhaité : 01/09/2026 Présence Présence principalement sur site. Télétravail Non précisé. Contraintes matérielles Le prestataire fournit son PC. Le PC devra être compatible et sera masterisé selon les standards de l'entreprise.

La division smart-metering développe des applications de télérelève des compteurs d'eau afin de proposer de nouveaux usages et services afin d'améliorer et préserver l'utilisation de l'eau. Au sein du département Matériel, en charge de concevoir et valider les équipements de communication pour les infrastructures smart metering (compteurs communicants, gateway, …), nous recherchons un chef de projet pour prendre en charge le suivi de projet de développement et de qualification de produits communicants. Vous serez amené à gérer de front plusieurs produits. Contrainte forte du projet: Développement de produits électroniques embarqués - protocoles radio IOT Les livrables sont: Suivi de projet de développement et de qualification des compteurs d'eau communicants (planning, ressources, plan d'action, documentation) Suivi des sous-traitants fabricants électroniques Documentation technique: Compétences techniques: Réseaux LPWAN (NB-IOT, LORA, WIZE) - Confirmé - Impératif Développement Electronique embarqué (HW/FW/MECA) - Confirmé - Impératif suivi de fabricants de produits électroniques - Confirmé - Impératif Smart metering (eau, gaz, électricité) - Confirmé - Important Connaissances linguistiques: Anglais Professionnel (Impératif) Principales missions: Les projets consistent à concevoir ou qualifier des produits communicant pour les opérations de télérelève de l'eau: Gestion des projets avec les équipes internes et les fabricants de modules communicants : coordination des activités (gestion des backlogs), suivi du planning, reporting, suivi budgétaire Suivi des fabricants d'équipements : réunions d'avancement, suivi des plans d'action, analyse des documents, … Rédaction des documents techniques (CdC, fiches produits, manuels d'utilisation) Support des équipes système pour intégrer les produits dans la solution Suivi des qualifications et des premiers déploiements, mise en place de KPI qualité, gestion des évolutions Proposition d'amélioration des produits en fonction des retours terrains Profil recherché De formation d'ingénieur généraliste ou électronique (Bac +5) Une expérience professionnelle (5 ans minimum) en gestion de projet de développement de produits électroniques, idéalement dans le domaine des équipements IoT / smart metering. Connaissances techniques Une ou plusieurs technologies radio (LPWAN, LORA, WIZE, NBIOT, LTE-M, BLE). Protocoles de communication utilisés dans des produits IOT (DLMS, LWM2M, COAP) Process de développement de logiciel embarqué sur microcontrôleur et électronique (RF, alimentation) Process d'industrialisation de produits électroniques Utilisation d'outils de suivi : Jira, AzureDevops, Git, Mantis, Testlink, MSProject, … Compétences : Gestion de projet de développement de produits électronique sur l'ensemble du cycle Rédaction de documents techniques Pilotage de sous-traitant (fabricants, EMS) Anglais (lu et écrit, oral) Savoir être Travail en équipe Autonomie, rigueur et force de proposition

Au sein du CERT (Computer Emergency Response Team) , vous serez rattaché(e) au pôle Anticipation. Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrables Mission principale : Threat Hunting IA Votre mission consistera à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle , afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur notre périmètre. Objectifs et responsabilités Inventaire automatisé des usages IA Concevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du SI. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IA Évaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoring Identifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IA Réaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) pour évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz) Analyser et interpréter les findings remontés par la plateforme Wiz. Configurer Wiz pour identifier et cartographier le Shadow IA sur l'ensemble du périmètre cloud de Bouygues Telecom. Proposer des remédiations et des recommandations de durcissement. Profil recherché Formation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Contexte de la mission Dans le cadre d'un important programme de création, d'extension et de modernisation de nouveaux sites industriels, l'entreprise renforce ses équipes Workplace afin d'accompagner le déploiement de son environnement utilisateur. La mission s'inscrit au sein d'un programme international de transformation des infrastructures IT avec un fort enjeu d'industrialisation, de standardisation et de sécurisation des postes de travail. Le consultant interviendra principalement sur des activités BUILD, en collaboration avec les équipes centrales Workplace et les équipes IT locales. OBJECTIFS DE LA PRESTATION Concevoir et maintenir les images Windows d'entreprise et les masters de postes de travail. Industrialiser les mécanismes de déploiement des systèmes d'exploitation et des applications. Garantir la conformité, la sécurité et la qualité des postes de travail. Assurer le support de niveau 3 sur les problématiques complexes Workplace. Participer au déploiement des nouveaux sites industriels. Accompagner les équipes IT locales et assurer le transfert de compétences. Produire l'ensemble de la documentation technique nécessaire. Contribuer à l'amélioration continue des processus d'ingénierie Workplace. ENVIRONNEMENT TECHNIQUE Windows 10 / Windows 11 SCCM / MECM OSD Images WIM Packaging applicatif GPO Patching AirWatch ou solution MDM équivalente Microsoft 365 IAM ITSM ServiceNow Jira SharePoint Microsoft Teams Osmoz / Planisware Réseaux et sécurité Ouvertures de flux Scripts d'automatisation Analyse de logs RCA (Root Cause Analysis) Workplace Engineering Déploiement massif de postes Industrialisation des déploiements. PRESTATIONS ATTENDUES Concevoir, maintenir et faire évoluer les masters Windows et les images corporate. Développer et maintenir les séquences de tâches de déploiement. Industrialiser les déploiements de systèmes et d'applications. Réaliser le packaging applicatif. Assurer le support d'ingénierie de niveau 3. Diagnostiquer les incidents complexes et réaliser les analyses de causes racines. Participer à la gestion des équipements mobiles et des solutions MDM. Contribuer aux projets de déploiement des nouveaux sites industriels. Réaliser les tests de déploiement et accompagner leur montée en charge. Coordonner les besoins avec les équipes Réseau et Cybersécurité. Produire la documentation technique, les guides d'exploitation et les procédures. Suivre la conformité des postes de travail et proposer des plans d'amélioration. Participer aux RETEX et aux actions d'amélioration continue. Utiliser les outils de pilotage projet et respecter les processus documentaires définis par l'entreprise. Objectifs et livrables PROFIL RECHERCHÉ Ingénieur Poste de Travail Senior. Excellente maîtrise de SCCM / MECM. Très bonne expérience de la masterisation Windows et OSD. Expertise Windows 10 / 11. Solides compétences en GPO, sécurité poste de travail et patch management. Expérience du packaging applicatif. Maîtrise du support de niveau 3 et du troubleshooting avancé. Connaissances MDM (AirWatch ou équivalent). Bonne compréhension globale des environnements Workplace. Capacité à travailler avec les équipes Réseau et Cybersécurité. Anglais professionnel courant. Français courant. Esprit d'analyse. Forte rigueur documentaire. Sens du service. Capacité à accompagner les équipes locales. Goût pour la résolution de problèmes. Habilitation DR requise. LIVRABLES Images Windows WIM validées. Séquences de tâches documentées. Packages applicatifs. Guides de déploiement. Documentation d'architecture et de configuration. Procédures d'exploitation. Rapports de déploiement. Rapports de conformité mensuels. Plan d'amélioration du patching. Rapports d'incidents majeurs avec RCA. Documents RETEX. Guides utilisateurs. Rapports hebdomadaires d'activité. Documentation projet déposée dans SharePoint / Teams. Validation des livrables via PV de recette. SLA principaux : Respect des délais de livraison > 95 % Qualité des livrables > 90 % Satisfaction client > 4/5. MODALITÉS PRATIQUES Localisation Corbeil-Essonnes & Villaroche Déplacements possibles en France et à l'international (États-Unis, Mexique, Maroc, Inde, Singapour et autres sites du programme). Dates Démarrage souhaité : août 2026. +24 mois Présence Mission principalement sur site. Déplacements selon l'avancement des ouvertures de sites. Télétravail non précisé. Contraintes matérielles PC fourni par l'entreprise.

Contexte de la mission Dans le cadre du développement de ses systèmes de gestion, un acteur majeur du secteur financier doit recourir à une prestation externe afin de fournir une assistance aux études et développements, et de poursuivre l'intégration des bonnes pratiques en sécurité dans les développements informatiques. La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité dans les équipes Études et Développement du Client. Les principaux objectifs de la prestation sont : Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques Formation : sensibilisation et montée en compétences des équipes études et développement Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : La prestation sera également amenée à réaliser des pentests ciblés afin de valider la remédiation d'une vulnérabilité remontée par un pentest, de produire des PoC pour prouver l'exploitabilité d'une vulnérabilité détectée par des outils de scan automatisés, ou encore valider la sécurité d'une nouvelle fonctionnalité sensible. Objectifs et livrablesObjectifs et livrables Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l'évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies et les risques associés aux nouvelles menaces : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CI/CD) Accompagnement sur les projets stratégiques La prestation s'assurera de l'application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d'architectures applicatives. Conseils sécurité applicative Analyse sécurité de l'architecture applicative Contrôles sécurité (audit de code, pentest en phase de développement, …) Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et de la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) Participation à la définition des configurations des différents frameworks ou outils Contrôle de leurs bonnes mises en œuvre Maintien et évolution des outils d'analyse de code (SAST) et des librairies (SCA), et d'analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d'analyse de code (Coverity), d'audit des librairies (Black Duck) et du DAST (Insight App Sec). Définition et amélioration des processus d'intégration de l'outil aux processus de développement Configuration fonctionnelle des outils Promotion de l'outil et accompagnement des équipes études dans l'appropriation de l'outil Définition et amélioration des politiques d'analyse de code Accompagnement des équipes études dans l'analyse des résultats Conseil des équipes études sur les mesures correctives à mettre en œuvre Suivi des recommandations d'audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d'intrusion Construction des plans d'action afférents avec les équipes IT Pilotage du traitement des recommandations sécurité Reporting Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique Développement des frameworks internes du Client ainsi qu'à la réalisation des audits de type boîte blanche ou encore proposer des corrections de vulnérabilité directement dans le code La prestation devra disposer des expertises suivantes : Concepts et implémentation d'OpenID et OAuth Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service en charge de la sécurité informatique, en étroite collaboration avec les équipes études et développement. RÉSULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra être amenée à produire du code dans les langages suivants : PHP JAVA SQL/LDAP (pour des éventuels ajustements) Python Elle sera également amenée à fournir : Maintien en condition opérationnelle des outils sécurité utilisés par les développeurs (audit de code, SCA, etc.) Amélioration du niveau de sécurité applicative des applications développées par le Client Rapports d'audit détaillant les vulnérabilités trouvées incluant des captures d'écran, des extraits de code, etc. PRÉREQUIS L'expertise sécurité applicative est impérative. Référentiels sécurité OWASP Web Top 10 OWASP API Security Top 10 (2023) OWASP LLM Top 10 (2025) Secure SDLC et pratiques DevSecOps (Shift-Left Security) Audit technique : boîte blanche (code), boîte grise, boîte noire Expertise développement Langages : Java, PHP, AngularJS, Python Technologies : Frameworks Spring, Quarkus, API REST, NodeJS, SOAP, Java RMI Authentification et IAM Expertise sécurité dans les technologies modernes d'authentification : OpenID, OAuth Outil Keycloak Container / Cloud-Native Docker Security Kubernetes RBAC Network Policies Helm Chart Security Connaissances transverses Domaines informatiques : réseau, infrastructure, développement, etc. Architectures standards techniques d'une entreprise (reverse proxy, firewall, DMZ) Langues Contexte international : francophone et anglophone

Contexte de la missionL'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPSGérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPSAssurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherchéLe candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

Contexte de la missionAu sein du CERT (Computer Emergency Response Team), vous serez rattaché(e) au pôle Anticipation. Le CERT est en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information. En rejoignant l'équipe Anticipation, vous intégrerez une équipe pluridisciplinaire spécialisée autour de trois activités : Cyber Threat Intelligence (CTI) – Veille et analyse des menaces cyber Vulnerability Operations Center (VOC) – Gestion et suivi des vulnérabilités Développement – Outillage et automatisation au service de la sécurité Objectifs et livrablesMission principale : Threat Hunting IALa mission consiste à mener une activité de Threat Hunting continu centrée sur les usages de l'Intelligence Artificielle, afin d'identifier, cartographier et sécuriser l'ensemble des déploiements IA sur le périmètre de l'organisation. Objectifs et responsabilitésInventaire automatisé des usages IAConcevoir et mettre en œuvre un processus d'inventaire automatisé des usages de l'IA à travers l'ensemble du système d'information. Détecter les infrastructures consommant des modèles IA (API, services managés, déploiements on-premise). Identifier les cas de Shadow IA (usages non référencés ou non approuvés). Évaluation des risques liés aux modèles IAÉvaluer les risques associés aux usages des modèles IA selon plusieurs axes : Exposition : surface d'attaque, accessibilité des endpoints, données exposées. Type de modèle : LLM, modèles de classification, modèles génératifs, etc. Guardrails : vérifier la présence et l'efficacité des mécanismes de protection (filtrage des entrées/sorties, limitations d'usage, politiques de sécurité). Détection et monitoringIdentifier et modéliser les schémas de logs pertinents à destination du SOC pour la supervision des usages IA. Définir des règles de détection adaptées aux menaces spécifiques à l'IA (exfiltration de données, abus d'API, comportements anormaux). Tests de sécurité des modèles IARéaliser des tests de robustesse des modèles à l'aide de l'outil Giskard (biais, hallucinations, fuites de données). Mener des campagnes de pentest orientées Prompt Injection (injection directe, injection indirecte, jailbreak) afin d'évaluer la résistance des modèles déployés. Sécurité Cloud et Shadow IA (Wiz)Analyser et interpréter les résultats remontés par la plateforme Wiz. Configurer Wiz afin d'identifier et de cartographier le Shadow IA sur l'ensemble du périmètre Cloud. Proposer des actions de remédiation et des recommandations de durcissement. Profil recherchéFormation supérieure en cybersécurité, informatique ou domaine connexe. Expérience en Threat Hunting, CTI ou analyse SOC/CERT. Connaissance des architectures IA/ML et des risques associés (OWASP Top 10 for LLM). Maîtrise des outils de sécurité Cloud (Wiz ou équivalent). Familiarité avec les outils de test de modèles IA (Giskard, frameworks de red teaming IA). Compétences en scripting et automatisation (Python, API REST). Capacité d'analyse, rigueur et esprit d'équipe. Compétences demandées Compétences Niveau de compétence Pentest Confirmé Threat Hunting Expert Analyste CERT Confirmé Analyste SOC Confirmé Intelligence Artificielle Expert

Contexte de la missionLa direction Réseau dispose d'une solution ITSM ARS Remedy (ODEON) afin de gérer ses opérations réseau. Cette solution est exploitée par la Direction SI, qui répond aux besoins d'évolution métier et de maintien en conditions opérationnelles (MCO) de l'application. La planification des opérations, permettant la gestion des ressources, fait l'objet d'un workflow de validation supporté par l'application ODEON, en interface avec les outils de gestion des assets et de sécurité de la maintenance. Ce workflow est central et agrège toutes les demandes d'opération du réseau, mais également celles d'autres opérateurs et de différents clients. Les analyses d'impact et les notifications aux clients font également partie de l'écosystème de gestion des opérations. Objet et périmètre de la prestationGestion des demandes soumises par les équipes opérationnelles. Analyse et rédaction des spécifications fonctionnelles générales décrivant la solution à concevoir. Maîtrise des processus de déploiement réseau, indispensable pour assurer le rôle de Business Analyst. Pilotage de l'équipe de développement composée d'un développeur senior et d'un expert du moteur BMC ARS Remedy. Validation des spécifications techniques produites par l'équipe de développement. Planification des différentes phases projet (conception, spécifications, développement, déploiement, tests, recette) en fonction des priorités et des enjeux métier (Time To Market). Compétences requisesCompétences indispensables : Gestion de projet SI en mode Agile. Connaissance des processus de déploiement réseau. Scripting. ETL Pentaho. ARS Remedy 8.1. ITSM. Compétences souhaitées : Outils internes (CEPHEE, PAWS, socle VALENTINE).

ADMINISTRATION Gère les droits d'accès aux serveurs et aux applications en fonction des profils Est responsable du fonctionnement optimal des outils, systèmes ou réseaux Suit et analyse les performances Met en place des mesures susceptibles d'améliorer la qualité ou la productivité de l'outil informatique Élabore les règles d'utilisation de l'outil, en conformité avec les normes et standards de l'entreprise et dans le respect des contrats de service Documente, promeut et contrôle leur application EXPLOITATION Installe et intègre de nouveaux outils (systèmes, ou réseaux et télécoms) Traite les incidents ou anomalies à partir des demandes internes : diagnostic de l'incident, identification, formulation et suivi de sa résolution Effectue un inventaire permanent et gère les différentes composantes des différents réseaux Participe aux actions correctives de maintenance en veillant à leur qualité Propose des améliorations pour optimiser les ressources existantes et leur organisation Gère les évolutions et la maintenance des matériels, des logiciels et du système Effectue le transfert de compétences et l'assistance technique des procédures aux équipes d'exploitation et participe éventuellement à leur formation SÉCURITÉ Respecte et suit les règles de sécurité définies par l'entreprise Applique les plans de sauvegarde et de secours définis Assure la sécurité physique des données en termes de sauvegarde et d'archivage ETUDES Effectue des études de préconisation et de déploiement des matériels, outils et logiciels adaptés Effectue une veille technologique sur les différents aspects de l'infrastructure système et de communication (matériels, logiciels, architecture, protocole, mode de transferts) Description détaillée 1 - Gestion des incidents 2 - Support et Assistance 3 - Maintien en condition opérationnelle des environnements systèmes AIX / Liinux / CentOS / SUSE 4 - Gestion des Performances 5 - Audit et expertise 6 - Automatisation des Tâches Compétences techniques : RHEL(+Satellite), SUSE, Pacemaker Cluster, DRBD - Expert - Impératif AIX : NIM, PowerVM (VIO Server), HMC - Confirmé - Impératif Gitlab CI, Vault, Harbor, Nexus, Graylog/GitOps - Confirmé - Impératif Ansible, Python, AWX, Terraform, Shell script - Expert - Impératif Connaissances linguistiques Anglais Professionnel (Impératif) Contrainte forte du projet Administration d'environnements de Production / Interventions HNO / Astreintes Les livrables sont : Maintien en condition opérationnelle des environnements AIX / Redhat / et conteneurs Expertise (Audit / Accompagnement / Tunning) DevOps - Automatisation

Contexte La mission s'inscrit au sein d'un acteur majeur des services de paiement, spécialisé dans le développement, la supervision et l'exploitation de systèmes d'information monétiques et de solutions de paiement. L'organisation assure le traitement des virements et prélèvements nationaux, européens et internationaux, ainsi que la gestion des activités liées aux paiements électroniques. Le département Paiements, Services Digitaux et Retraits intervient sur plusieurs domaines fonctionnels : Gestion du référentiel commerçants et des contrats associés. Traitement des opérations commerçants : remises, comptabilisation, restitution réglementaire et préparation à la compensation. Gestion de l'activité des commerçants. Gestion du référentiel des automates bancaires (DAB/GAB) et des déclaratifs réglementaires. Traitement des opérations réalisées sur les automates bancaires. Gestion des litiges liés aux opérations de paiement, de retrait et de dépôt. Gestion des règles interbancaires applicables aux activités de paiement. Échanges de flux avec les principaux réseaux internationaux de paiement et les partenaires. Gestion des référentiels de cartes bancaires. Participation aux projets de paiement numérique et e-commerce. Missions Deux profils sont recherchés. Profil 1 Assurer la maîtrise d'ouvrage sur différents projets stratégiques et évolutions fonctionnelles. Participer à un projet de monnaie numérique en réalisant : l'analyse de l'architecture existante et de la cible ; l'étude des solutions fonctionnelles ; l'analyse de la documentation fonctionnelle ; la rédaction des spécifications fonctionnelles ; le pilotage des projets ; l'accompagnement des phases d'homologation. Piloter des projets transverses nécessitant une coordination entre plusieurs équipes. Profil 2 Assurer la maîtrise d'ouvrage sur les projets et évolutions des applications liées aux domaines Acquisition Commerçants et Automates. Coordonner les différents intervenants et piloter les sujets transverses nécessitant une forte collaboration entre équipes. Activités principales Participer au cadrage des projets. Piloter les estimations de charge et le suivi des risques. Rédiger les spécifications fonctionnelles. Analyser les spécifications existantes et définir les évolutions cibles. Accompagner les équipes d'homologation. Mettre à jour la documentation fonctionnelle. Assurer la coordination entre les équipes jusqu'à la mise en production. Indicateurs de qualité Coordination efficace entre les différentes équipes. Respect des délais de livraison. Respect des charges et des engagements. Pilotage du périmètre fonctionnel. Respect des priorités, des normes et des procédures internes. Compétences requises Expérience confirmée en maîtrise d'ouvrage (niveau confirmé). Bonne connaissance des paiements et de la monétique. Une expérience des solutions de paiement instantané et des projets de monnaie numérique constitue un atout. Maîtrise des méthodes Agile. Excellentes capacités d'analyse et de synthèse. Sens de la communication et du service. Esprit d'équipe. Rigueur et fiabilité. Bonne communication orale et écrite. Anglais professionnel (oral et écrit).

DCS recherche, pour l'un de ses clients majeurs du secteurferroviaire, un Technicien Supervision GSM-R (H/F) afin de renforcer un centrede supervision client dédié aux réseaux télécoms ferroviaires. Vous intégrerez un environnement critique 24/7, au cœur descommunications ferroviaires et de la sécurité des circulations, avec un rôleclé dans la surveillance et la continuité de service. Vos missions : Surveillance temps réel du réseau GSM-R et des infrastructures télécoms via outils de supervision (NMS, alarmes). Analyse et qualification des alarmes / incidents. Diagnostic niveau 1, application des procédures client et premières actions correctives. Suivi des tickets d'incident jusqu'au rétablissement du service, coordination avec les équipes terrain et les experts N2/N3. Reporting : comptes-rendus d'incidents, fiches événements, communication avec les exploitants ferroviaires. Participation à l'amélioration continue : procédures, modes opératoires, outils de supervision. Organisation : horaires 3x8 – H24 / 7j7