Trouvez votre prochaine mission ou futur job IT.

Activités : RUN : • Valide les demandes de modification des flux autorisés faites par les équipes IT locales • S'assure de la bonne application des principes et nomenclatures des règles FW • Traiter les failles et alertes de sécurité en relation avec les responsables d'applications : analyse d'impact sur notre SI, remédiation des problèmes de configuration, montées de version… • Maitriser la conformité du parc PC/serveurs vis-à-vis du socle sécurité (EDR, FW, patch management, OS obsolètes…) BUILD : • Participe à l'amélioration continue sur la sécurité (optimisation de l'existant + nouveaux projets) • Accompagner les équipes IT dans les usines et les équipes IT niveau division pour l'application de ces règles (conduite du changement).

RésuméCe poste de Tech Lead Réseau implique la supervision des opérations réseau quotidiennes, la gestion des incidents et la collaboration avec différents acteurs pour assurer le bon fonctionnement et l'amélioration continue des services réseau. Responsabilités :Piloter le RUN Réseau quotidiennement. Créer et maintenir la documentation opérationnelle. Organiser et planifier les interventions HNO. Assurer le traitement des incidents et l'analyse des problèmes. Mettre en place la gouvernance opérationnelle. Définir et maintenir une roadmap d'amélioration opérationnelle. Piloter les changements réseau. Assurer l'interface avec l'Architecture Réseau Groupe. Standardiser la transition Projet/Architecture vers les Opérations. Gérer les processus ITSM en lien avec IT Operations et les prestataires. Garantir la performance réseau. Contribuer à l'amélioration continue des services. Gérer une équipe d'experts réseau. Gérer des projets réseau. Piloter la supervision, la capacité et la configuration. Assurer la mise à jour de la CMDB. Piloter les prestataires et fournisseurs. Mettre en place des revues de service et un reporting régulier. Définir des dossiers d'architecture pour la transition opérationnelle. Identifier et définir les synergies technologiques pour la Holding. Maintenir une collaboration avec les projets et les équipes d'architecture. Intervenir en support lors d'incidents critiques

L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production : • Intégration, évolution et maintien en condition opérationnelles des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) • Mise en place et évolution permanente des Use cases/Règles de corrélation • Analyse et réponse aux incidents de sécurité • Threat Hunting • Investigation / Forensics • Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants: o Création, test, mise en production et maintien des règles de détection d'incident de sécurité o Création et mise en place des tests de monitoring des usecases de détection en Powershell o Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de usecases SIEM (Pentaho/Python/Java) o Interactions régulières avec l'équipe PSIRT Automation pour la mise en place d'une solution « CSIRT Analysis Assistant » via l'intégration de modèles de LLM. o Etude des solutions innovantes en lien avec l'IA dans le cadre de l'amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations: • Connaissances sécurité concernant l'infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs) • Ecriture de scripts en shell, python, Java, powershell, ansible, SQL • Connaissance du fonctionnement des LLMs, prompt engineering

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Contexte Dans le cadre du développement d'un System-on-Chip (SoC) multicœur de nouvelle génération destiné à des applications critiques, vous intégrerez une équipe en charge de la vérification des fonctionnalités de sécurité matérielle. Vous contribuerez à la validation de l'architecture de sécurité et des mécanismes de protection afin de garantir la conformité du composant aux exigences de cybersécurité et de sûreté des systèmes embarqués. Vos missions Définir et exécuter les stratégies de vérification de la sécurité au niveau des sous-systèmes et du SoC. Élaborer les plans de vérification, les scénarios de tests et les modèles de couverture associés aux exigences de sécurité. Vérifier les fonctionnalités de sécurité matérielle (Secure Boot, Secure Debug, contrôle d'accès, gestion des privilèges, protection mémoire, isolation des domaines de sécurité, etc.). Développer et maintenir les environnements de vérification sous SystemVerilog et UVM. Concevoir des scénarios de tests dirigés et aléatoires, analyser la couverture et assurer la traçabilité des exigences. Identifier et corriger les anomalies liées au RTL et à l'intégration des mécanismes de sécurité. Participer aux activités de validation finale (sign-off) et contribuer à l'amélioration continue des méthodologies de vérification.

Le Team Leader Administrateur Systèmes & Réseaux assure la production technique sur les infrastructures de plusieurs clients tout en jouant un rôle de référent technique auprès de son équipe. Il garantit la qualité des traitements, accompagne la montée en compétences des administrateurs, participe aux projets techniques et veille au respect des bonnes pratiques d'exploitation. Il intervient sur des environnements variés (on-premise, Cloud et hybrides) dans un contexte de services managés. Vos missions principales : Production et exploitation : • Administrer et maintenir les infrastructures systèmes, réseaux et de virtualisation. • Traiter les incidents complexes (N2/N3) et assurer leur résolution. • Réaliser les opérations d'administration, les changements et les évolutions techniques. • Garantir la disponibilité, la performance et la sécurité des infrastructures clients. • Assurer le respect des engagements de service (SLA). • Maintenir une documentation technique fiable et à jour. Référent technique : • Être le référent technique de l'équipe. • Accompagner les administrateurs sur les dossiers complexes. • Partager les bonnes pratiques et les retours d'expérience. • Participer aux analyses d'incidents majeurs et proposer des actions d'amélioration. • Contribuer à la standardisation et à l'industrialisation des opérations. Pilotage et amélioration continue : • Participer aux projets d'évolution des infrastructures. • Réaliser des audits techniques et formuler des recommandations. • Participer aux comités techniques avec les clients. • Veiller au respect des procédures et à la qualité des interventions. • Contribuer à l'amélioration continue des processus et des services. Qualité de service : • Garantir la qualité des interventions. • Contrôler le respect des procédures. • Veiller à la qualité documentaire. • Participer à l'amélioration continue des processus. • Contribuer à l'industrialisation des opérations récurrentes. Accompagnement des équipes : • Accompagner la montée en compétences des administrateurs. • Participer à l'intégration des nouveaux collaborateurs. • Animer le partage des connaissances au sein de l'équipe. Les missions énumérées ne sont pas exhaustives, il s'agit des missions principales. Référence de l'offre : e4z8ghss03

🎯 Contexte Le consultant rejoindra l'équipe CERT Incident Response afin de développer un assistant virtuel basé sur les LLM (SecureGPT), destiné à aider les analystes cybersécurité dans leurs investigations et le traitement des alertes de sécurité. 🔍 Compétences recherchées IA Générative Large Language Models (GPT, Claude, Llama, Mistral...) Prompt Engineering RAG (Retrieval Augmented Generation) Agentic AI / Agents autonomes Intégration et orchestration de modèles LLM Développement Python confirmé / senior Backend API (FastAPI, Flask ou équivalent) HTML / Frontend Intégration d'API Cloud & DevOps Azure (indispensable) Docker Kubernetes OpenShift CI/CD Data PostgreSQL Cybersécurité SOC / CERT Incident Response Investigation d'alertes Sécurité opérationnelle

🚀 Vos défis & Contexte de la missionDans le cadre d'un projet européen d'envergure visant la modernisation d'une plateforme de gestion de données scientifiques, nous recherchons un Architecte Applicatif Senior (H/F) pour mener un audit technique et architectural complet. Accompagné(e) d'un Expert Cybersécurité, votre rôle sera de scanner, analyser et cartographier le patrimoine applicatif afin de dégager une trajectoire de remédiation claire et pérenne. 🎯 Vos MissionsVous interviendrez sur l'ensemble du cycle d'audit, découpé en 3 phases majeures : 1. Automatisation & Triage (Phase 1)Mettre en place les pipelines de collecte automatique de données et d'analyse statique du code (avec possibilité d'appui via IA / LLM sécurisés). Catégoriser les composants selon leur criticité (Healthy, To Watch, Critical). 2. Analyse Approfondie & Cartographie (Phase 2)Évaluer l'alignement avec les standards cibles (Architecture Hexagonale, Clean Architecture, MVC). Détecter la dette technique et les anti-patterns (God Object, couplage fort, fuite de responsabilités). Analyser le cycle de vie : obsolescence des dépendances (drift), couverture de tests, complexité cyclomatique. Évaluer la résilience et l'agilité : Bus Factor, Churn Rate, facilité d'onboarding. Produire les fiches d'évaluation détaillées et concevoir la modélisation sous forme de diagrammes C4. 3. Synthèse, Restitution & Trajectoire (Phase 3)Agréger les métriques et élaborer la stratégie de remédiation (roadmap technique). Rédiger et présenter le rapport d'audit architectural exécutif. Contribuer à la documentation globale d'architecture d'entreprise.

Almatek recherche pour l'un de ses clients, Un Expert(e) Réseau & Sécurité N3 – Huawei / S-SDWAN sur Bondoufle Compétences techniques Lan/Wlan Huawei - Confirmé - Important SSDWAN - Confirmé - Important NCE - Confirmé - Souhaitable Forcepoint - Confirmé - Souhaitable Connaissances linguistiques Anglais Professionnel détaillée Description du poste : En tant qu'expert réseau et sécurité Niveau 3, vous serez responsable de la gestion et de la maintenance des infrastructures réseau qui délivrent les services métiers des Points de Vente de l'entreprise. Vous travaillerez en étroite collaboration avec l'équipe informatique pour assurer la disponibilité, la sécurité et la performance des réseaux des Points de Vente en France et à l'étranger. Responsabilités : Assurer la surveillance et la maintenance des réseaux locaux (LAN) et étendus (S-SDWAN). Diagnostiquer et traiter les dysfonctionnements réseau et sécurité de niveau 3. Installer, configurer et mettre à jour les équipements réseau (routeurs, switches, Firewall, etc.). Contribuer à la gestion des incidents et des demandes de service. Collaborer avec les autres équipes et les projets, les fournisseurs et les prestataires de services pour intégrer les évolutions et résoudre les problèmes complexes. Rédiger, compléter et amender les documentations relatives aux évolutions et au maintien en condition opérationnelle du périmètre dont il a la charge. Assurer la sécurité des réseaux en définissant et appliquant les politiques et les procédures de sécurité. Former et assister les niveaux 2 et autres niveaux 3, sur les bonnes pratiques réseau. Compléter et amender les procédures de communication liées aux procédures de gestion des demandes de service. Compétences requises : Expérience de 4 ans minimum dans un poste similaire. Solides connaissances des protocoles réseau (S-SDWAN, IP, VLAN, Wi-Fi, BGP, VPN, etc.). Maîtrise des équipements réseau et sécurité (Cisco, Extreme, Huawei, Forcepoint). Compétences en diagnostic et résolution d'incidents. Capacité à travailler en équipe et à communiquer efficacement. Certification réseau (CCNA, CCNP, etc.) souhaitée. Certification ITIL souhaitée. Niveau anglais professionnel et fonctionnel écrit et oral. Qualités personnelles : Rigueur et sens de l'organisation. Réactivité et capacité à gérer les priorités. Esprit d'analyse et de synthèse. Autonomie et prise d'initiative. Formation : Bac+/3 en informatique, réseaux et télécommunications ou équivalent.

Contexte de la mission : Notre société conçoit, développe et industrialise des cartes électroniques destinées à des secteurs exigeants tels que l'aéronautique, l'automobile et l'industrie. Nous recherchons un Ingénieur responsable projet (H/F) pour le suivi de l'industrialisation de cartes électroniques, garantissant la qualité, la conformité et la performance des produits tout au long du cycle de production. Vos Responsabilités : - Assurer le suivi qualité et technique des prototypes jusqu'à la production série ; - Définir et valider les spécifications techniques des cartes (schémas, nomenclatures, routage multicouches) ; - Analyser et dimensionner les alimentations (conversion DC/DC, gestion régulateurs) ; - Concevoir et valider des circuits numériques haute vitesse (DDR, PCIe, LVDS, RS485, Ethernet) ; - Réaliser ou superviser les simulations électriques et électromagnétiques (PSpice, HyperLynx, LTspice...) ; - Contrôler la robustesse du produit via mesures en laboratoire (oscilloscope, analyseur logique) et tests environnementaux de qualification ; - Veiller au respect et à la conformité aux normes industrielles CE, IEC, RoHS, DO254, CEI 61508, ISO 26262 ; - Rédiger la documentation technique, rapports de conformité et supports de formation production ; - Piloter l'amélioration continue de la robustesse et de l'efficacité technique des cartes ; - Gérer les relations avec les fournisseurs et sous-traitants pour le bon déroulement de la production.

On recherche pour notre client final grand compte un consultant SOC CYBERDEFENSE pour l'intégration de nouveaux périmètres techniques dans le périmètre de supervision du SOC tels que : Microsoft O365 Une solution de supervision des API Des activités sur des technologies déjà déployées mais nécessitant des revues et améliorations. Dans le cadre de ce besoin sont attendus : Rédaction de politique de logs Architecture de collecte et d'intégration au SOC Définition de la stratégie de détection (scénarios avec logiques de détection et de réaction) selon la méthodologie en place au SOC Rédaction des documents associés Livrables : Document de politique de journalisation pour chacune des technologies considérées Documents d'architecture associés Elaboration de la stratégie de détection pour les technologies considérées

Contexte de la missionDans le cadre du renforcement de son équipe Cybersécurité, un grand compte du secteur bancaire recherche un Expert Sécurité M365 afin d'accompagner les projets de sécurisation des solutions collaboratives et de contribuer à la protection des données sensibles de l'entreprise. Vous intégrerez une équipe d'experts dédiée à la sécurité des données et interviendrez sur des sujets mêlant expertise technique, accompagnement des projets, maintien en conditions opérationnelles et amélioration continue des dispositifs de sécurité. La mission s'effectue dans un environnement international avec une collaboration régulière avec des équipes basées à Porto. Vos missionsAu sein de l'équipe Sécurité des Données, vous serez notamment en charge de : Assurer le maintien en condition de sécurité des environnements Microsoft 365. Définir, paramétrer et faire évoluer les règles de sécurisation des services M365. Réaliser les analyses de sécurité des nouveaux services et projets intégrés au tenant Microsoft 365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le maintien en conditions opérationnelles des solutions de protection des données sur les espaces de stockage bureautiques (NAS). Traiter les incidents de sécurité de niveau N2/N3 et piloter les actions de remédiation. Produire et maintenir les tableaux de bord de suivi de l'activité et des indicateurs de sécurité. Rédiger les guides, procédures et standards de sécurité. Participer à la veille technologique et proposer des axes d'amélioration des dispositifs de protection des données.

Consultant Expert Réseaux & Sécurité SeniorContexte de la mission Dans le cadre du renforcement d'une équipe Infrastructure, nous recherchons un Expert Réseaux & Sécurité Senior capable d'intervenir sur des environnements complexes et critiques. Le consultant participera aux activités d'exploitation, d'évolution et de sécurisation des infrastructures réseau tout en accompagnant les projets techniques de l'organisation. Missions principalesAssurer l'administration et l'exploitation des infrastructures Réseaux & Sécurité. Participer aux projets d'évolution et de transformation des architectures. Réaliser les études techniques et proposer des solutions adaptées aux besoins métiers. Assurer le maintien en conditions opérationnelles et de sécurité des plateformes. Traiter les incidents complexes et assurer le support de niveau 3. Produire la documentation technique et les procédures d'exploitation. Participer aux réunions techniques et assurer le reporting des activités. Contribuer à l'amélioration continue des infrastructures et des processus. Environnement techniqueRéseauRoutage et commutation IP DNS, DHCP, NTP Radius, 802.1X Cisco ISE IPAM ProtocolesOSPF BGP MPLS QoS NAT VRF VPN L2/L3 Technologies et équipementsCisco IOS Cisco ACI Juniper MX / SRX Palo Alto Fortinet F5 Load Balancer Cisco IronPort ESA Pulse Secure / Ivanti Trellix (McAfee) CyberArk Conjur

Les activités au sein du Service Appui : 1/ Support et gestion des incidents (environ 30% de l'activité) - Suivre et rédiger des procédures à appliquer lors des pannes ou de dysfonctionnements - Améliorer le taux de volume de traitement des incidents en mode proactif - Auditer les réseaux lors de dysfonctionnements, mettre en place des solutions pour assurer le maintien en conditions opérationnelles du réseau. - Ouvrir et suivre des tickets auprès des services supports éditeurs ou opérateurs - Intervenir en tant qu'expert réseau auprès des équipes applicatives ou systèmes en cas de panne ou de difficultés (Support N2/N3). 2/ Maintien en conditions opérationnelle (environ 40 % de l'activité) - Superviser et administrer les infrastructures réseau (LAN/WAN/WLAN) - Superviser et administrer les équipements de sécurité (Firewall, Load Balancer, Proxy) - Mettre à jour les logiciels/firmwares dans le cadre de la gestion des cycles de vie des composants techniques- Gérer le parc et ses licences - Mettre à jour les référentiels (Inventaire, CMDB, IPAM,…), la documentation technique et la base de connaissance - Mettre en place les tableaux de bord de suivi des performances et du capacitaire - Contribuer l'amélioration de l'exploitation quotidienne des infrastructures réseaux (automatisation des taches d'administration via Ansible) - Assurer une veille technologique afin de proposer et anticiper les évolutions nécessaires à l'optimisation du réseau et au maintien sa sécurité et sa fiabilité - Définir le plan de reprise technique en cas de défaillance du réseau 3/ Mise en place des infrastructures réseau et gestion des demandes (environ 30% de l'activité) - Assurer le traitements des demandes et des changements visant la mise à disposition de nouveau service en fonction des besoins métiers- Apporter son expertise technique et fonctionnelle sur la partie réseaux télécommunications lors de mise en place de projets concernant l'infrastructure du système d'information ou lors du lancement de projets transverses- Assurer l'interface entre les équipes internes et externes (opérateurs ou partenaires) lors de la mise en place d'interconnexion avec le réseau de l'entreprise- Remplacer les équipements réseau dans le cadre de la gestion de l'obsolescence ANALYSE DES BESOINS ET VEILLE TECHNOLOGIQUE : Recueille l'information nécessaire et étudie les besoins d'équipements matériels et logiciels Préconise et conseille sur les choix des solutions informatiques en relation avec les architectes, les experts des autres domaines et les besoins du métier dans le respect des patterns techniques définis par l'entreprise Rédige le cahier des charges contenant les spécifications techniques des équipements Rédige les appels d'offre et analyse les propositions des constructeurs en termes de performance, fiabilité et compatibilité Assure une veille technologique pour garantir l'optimisation des ressources systèmes de l'entreprise MISE EN PLACE ET INTÉGRATION Conçoit ou adapte (paramètre) les logiciels sélectionnés Configure et dimensionne les solutions hardware retenues en fonction des performances requises par les logiciels Teste les systèmes mis en place et veille à la compatibilité des éléments entre eux Participe aux phases de validation technique lors des mises en production Veille à la sécurité et à la fiabilité des systèmes de l'entreprise EXPLOITATION : Valide l'installation et l'intégration des nouveaux outils (systèmes, ou réseaux et télécoms) Traite les incidents ou anomalies avec diagnostic de l'incident, identification, formulation et suivi de sa résolution Participe aux actions correctives de maintenance en veillant à leur qualité Propose des améliorations pour optimiser les ressources existantes et leur organisation Rédige et met à jour la documentation des procédures et consignes d'exploitation. Effectue le transfert de compétences et l'assistance technique des procédures aux équipes d'exploitation et participe éventuellement à leur formation SÉCURITÉ : Respecte et suit les règles de sécurité définie par l'entreprise Applique les plans de sauvegarde et de secours définis Assure la sécurité physique des données en termes de sauvegarde et d'archivage

Dans le cadre du développement d'une activité de services de sécurité managés, nous recherchons un(e) Chef de Projet BUILD SOC pour accompagner l'intégration de nouveaux clients au sein d'un SOC managé. 🎯 Votre rôle : Vous intervenez au cœur des projets d'intégration sécurité, à l'interface entre les clients, les équipes SOC techniques et les équipes internes. Vos principales missions : • Piloter les phases BUILD d'intégration des clients dans le SOC, du cadrage initial jusqu'au passage en RUN • Organiser et animer les instances projet : Kick-off, COPROJ, COPIL • Construire et suivre les plannings, jalons, charges, dépendances et risques projet • Coordonner les équipes d'intégration SOC (collecte de logs, SIEM, détection, cas d'usage) • Assurer le suivi des prérequis techniques et organisationnels côté client et côté SOC • Garantir la qualité des livrables et la bonne transition vers les équipes RUN • Réaliser le reporting d'avancement auprès des parties prenantes

Contexte de la mission Notre client lance un projet stratégique visant à anticiper et adapter le SI face à l'émergence des IA avancées en cybersécurité (type Claude Mythos). Ces technologies introduisent de nouveaux paradigmes :  Détection massive de vulnérabilités  Automatisation des chaînes d'attaque  Accélération extrême du cycle attaque/exploitation Notre client doit adapter sa posture pour :  Opérer à une “vitesse machine”  Garantir la résilience opérationnelle des systèmes et métiers Le directeur / La directrice de projet aura pour mission de structurer et piloter le projet IA Cyber, avec les objectifs suivants :  Evaluer l'exposition du SI aux IA avancées  Adapter les capacités de défense (SOC, patching, crise, gouvernance)  S'assurer la réactivité nécessaire au traitement des correctifs identifiés  Définir une stratégie IA cyber long terme Structuration du projet Le directeur / La directrice de projet pilotera un projet structuré autour de : 1. Cartographie de l'exposition du SI : recenser l'ensemble des applications exposées sur internet et établir les priorités de traitement des remédiations 2. Chaînes de patching et remédiation : évaluer la capacité du SI et des équipes DSI à absorber une vague de vulnérabilités critiques 3. Adaptation SOC & cyberdéfense augmentée IA : adapter les moyens humains et logiciels de détection et de la réponse face à l'accélération des découvertes de vulnérabilités 4. Gouvernance & gestion de crise : mettre en place une gouvernance adaptée face à des crises rapides et systémiques 5. Anticipation IA cyber & stratégie : passer de la posture réactive à une posture proactive et anticipative face aux menaces IA via l'usage de l'IA Détails de la prestation  Pilotage global du projet  Construction de la roadmap et des jalons  Coordination multi-équipes et multi-filiales  Pilotage des risques (cyber, techniques, organisationnels)  Mise en place et animation de la gouvernance  Alignement avec les initiatives existantes (SOC, vulnérabilités, IT…)  Consolidation des livrables et reportings  Suivi des KPI (TTD, MTTR, MTTP, automatisation…)