Dans le cadre du renforcement de notre équipe, nous recherchons un(e) Security Operations Engineer pour assurer le maintien en condition opérationnelle et de sécurité des infrastructures de nos clients. Intégré(e) au sein d'une équipe d'experts sécurité, vous serez un interlocuteur technique privilégié auprès des clients et contribuerez directement à la qualité de service. Vous interviendrez notamment sur des environnements de sécurité périmétrique et prendrez en charge des demandes et incidents complexes de niveau 2/3. Vos principales responsabilitésGarantir le bon fonctionnement des solutions de sécurité périmétrique des clients. Prendre en charge les demandes de changements et les incidents techniques complexes (N2/N3). Assurer le Maintien en Condition Opérationnelle (MCO) et le Maintien en Condition de Sécurité (MCS) des infrastructures. Identifier les problèmes, analyser leurs causes et mettre en œuvre les plans d'actions correctifs. Gérer les escalades techniques avec les clients et les partenaires. Être l'interlocuteur technique privilégié des clients sur les problématiques de sécurité. Apporter des conseils techniques et organisationnels sur les solutions de sécurité et de cyberdéfense. Participer et/ou animer des comités d'exploitation et réunions de suivi de projet. Maintenir à jour la documentation technique des environnements clients. Rédiger et mettre à jour les procédures d'exploitation. Contribuer à l'amélioration continue de la qualité de service.
Contexte: Objectif global : Réaliser Expert Sécurité des Données & DSPM Notre client recherche, pour son service Sécurité des Données, un(e) expert(e) en protection de la donnée (formation ingénieur ou équivalente) pour l'accompagner dans ses missions de sécurisation des données sensibles. Intégré(e) au sein d'une équipe d'experts, le profil aura pour objectif principal d'assurer le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de DSPM (Data Security Posture Management) Varonis, afin de contribuer activement à la protection du patrimoine informationnel du Groupe. MISSIONS Dans le cadre de sa mission, l'expert(e) prendra en charge les activités suivantes : Déploiement et intégration : - Piloter le déploiement de la solution DSPM Varonis à l'échelle du Groupe. - Assurer l'intégration de nouvelles entités du Groupe et le raccordement de nouvelles sources de données. Ingénierie et amélioration continue : - Définir, paramétrer et optimiser les règles de sécurisation et de détection au sein de la solution. - Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités de la solution DSPM. Pilotage et KPI : - Maintenir et faire évoluer les tableaux de bord de pilotage présentant les indicateurs clés d'activité (KPI) et de risque (KRI). Maintien en Condition Opérationnelle (MCO) et Support : - Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. - Assurer le support de niveau 2 et 3 (suivi, diagnostic et remédiation des incidents de sécurité). Gouvernance et veille : - Rédiger et mettre à jour les guides, procédures et standards de sécurité associés. - Assurer une veille technologique active sur les sujets de protection des données et de DSPM. Les livrables sont : • Pilotage des solutions en RUN • Déploiement de solution de sécurité • Analyse de risque et de sécurité Contrainte forte du projet : Travail en collaboration avec les équipe en AMER, APAC, EMEA
Contexte : Dans le cadre du déploiement et de la sécurisation de ses plateformes OpenShift, y compris à l'international (zones AMER et APAC), un grand groupe bancaire recherche un expert en sécurité réseau des environnements conteneurisés. Les missions attendues par le Ingénieur Sécurité Réseau OpenShift H/F : Définir et formaliser les stratégies de filtrage réseau, de sécurisation des flux et de micro-segmentation au sein d'OpenShift Participer au déploiement de l'infrastructure OpenShift en zones AMER et APAC Contribuer aux standards d'architecture des plateformes conteneurisées, y compris OpenShift Virtualization Piloter l'implémentation des règles de sécurité et des composants de load balancing Analyser les incidents de connectivité et les alertes de sécurité, et proposer des plans de remédiation Collaborer avec le SOC sur les tableaux de bord de sécurité (Splunk) Accompagner et former les équipes internes, notamment à l'international
Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. MISSIONS 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet Environnement hétérogène, On premise et Cloud public
L'Expert Réseau & Sécurité SSE est responsable de : Définir l'architecture réseau et sécurité autour de la solution SSE Zscaler Conduire les RFP afin de choisir la technologie adaptée Produire des KPI sur les services délivrés Maintenir le cycle de vie du produit Assurer le support de niveau 3, avec escalade vers les éditeurs si nécessaire Garantir une transition efficace des activités de run vers les équipes opérationnelles Définir la supervision du service, la sauvegarde, les demandes de service et le circuit d'escalade du support Contribuer au modèle de facturation et de refacturation (chargeback) appliqué aux clients Veiller au respect des standards et des règles de cybersécurité
Contexte de la mission Nous recherchons une expertise confirmée en développement backend JavaScript afin de renforcer nos capacités de développement. Nous souhaitons bénéficier d'une maîtrise avancée de Node.js 24, NestJS et Express.js pour analyser les besoins métier, concevoir des solutions robustes et développer de nouvelles fonctionnalités. Nous attendons également une expertise en maintenance corrective et évolutive, en refactorisation et en amélioration continue de la qualité, de la lisibilité et des performances du code existant. Nous souhaitons intégrer des pratiques avancées d'architecture logicielle, notamment les principes SOLID, les design patterns, la Clean Architecture, l'architecture hexagonale et, lorsque cela est pertinent, une approche orientée microservices. Nous recherchons une expertise dans la conception de traitements asynchrones avec RabbitMQ, la gestion des caches applicatifs avec Redis ou Memcached, ainsi que l'optimisation du cache partagé et du reverse proxy Varnish à travers les stratégies de TTL, de purge et de ban. Nous attendons une pratique rigoureuse des tests unitaires et d'intégration avec Jest ou Vitest, du TDD, de la conteneurisation Docker et des pratiques de développement collaboratif avec Git. Nous souhaitons également bénéficier d'une contribution active aux revues de code, à la documentation technique, au partage de connaissances et aux cérémonies Agile. Une connaissance de Kubernetes, d'Elasticsearch, des environnements éditoriaux ou média à forte audience et des solutions CDN telles qu'Akamai, Cloudflare ou CloudFront constituera un atout complémentaire. Objectifs et livrables Nous souhaitons mobiliser une expertise senior disposant de plus de cinq années d'expérience significative en développement backend JavaScript, afin de sécuriser la qualité, la maintenabilité et la performance de nos applications. Analyser et formaliser les besoins métier en proposant des solutions techniques adaptées. Concevoir et développer de nouvelles fonctionnalités avec Node.js 24, NestJS et Express.js. Assurer la maintenance corrective et évolutive des applications existantes. Refactoriser et améliorer le code en matière de qualité, lisibilité, sécurité et performance. Concevoir et maintenir des traitements asynchrones et des files de messages avec RabbitMQ. Mettre en œuvre et optimiser les stratégies de cache applicatif et de reverse proxy avec Redis, Memcached et Varnish, notamment la gestion des TTL, des purges, des bans et du cache partagé. Appliquer les principes SOLID, les design patterns, la Clean Architecture et l'architecture hexagonale. Produire les tests unitaires et d'intégration nécessaires avec Jest ou Vitest, dans une démarche TDD et de déploiement continu. Conteneuriser les applications avec Docker et contribuer à leur exécution dans des environnements orchestrés, notamment Kubernetes lorsque nécessaire. Participer aux revues de code et contribuer à l'amélioration des standards et bonnes pratiques de développement. Rédiger et maintenir la documentation technique associée aux développements réalisés. Contribuer au transfert de connaissances au sein de l'équipe et participer activement aux cérémonies Agile. Intégrer les développements conformes aux besoins dans les dépôts Git selon les pratiques de collaboration établies. Fournir un code documenté, maintenable et conforme aux standards de qualité définis. Livrer les tests techniques et unitaires associés aux fonctionnalités développées. Remettre la documentation technique des solutions et évolutions implémentées. Compétences demandéesCompétencesNiveau de compétence NestJS Expert Revue de code Expert Performance web Expert Architecture logicielle Expert JavaScript backend Expert Tests unitaires et intégration Confirmé Programmation objet Expert Node.js 24 Expert Cache applicatif Expert Sécurité applicative Expert
SoWho !? Si tu souhaites intégrer une nouvelle aventure et rejoindre un projet chez l'un des acteurs majeurs de la banque et de la finance, alors tu es au bon endroit ! SoWhat !? Pour rejoindre notre petite équipe, nous recherchons un(e) expert(e) sécurité Office 365 passionné(e), capable de relever des défis techniques dans un environnement complexe à grande échelle. Tu es à l'aise pour : - Cadrer et définir les règles O365 : paramétrage, durcissement et amélioration continue - Réaliser des analyses de sécurité sur les nouveaux services et suivre l'intégration des projets dans le tenant O365 - Jouer un rôle de référent technique/coordinateur en transverse sur différents projets - Déployer et suivre des outils de contrôle comme IDECSI, Varonis, Sailpoint - Produire des tableaux de bord et assurer le reporting - Assurer le support N2/N3 : gestion des incidents et mise en œuvre de remédiations - Rédiger guides et standards de sécurité, tout en assurant une veille technologique continue
