Trouvez votre prochaine mission ou futur job IT.

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%) Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%) Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source

Management & LeadershipManager et fédérer une équipe composée d'ingénieurs, analystes et experts cyber. Organiser les activités, les responsabilités et les priorités de l'équipe. Structurer le fonctionnement du dispositif : RUN, BUILD, astreintes, rotations, escalades. Accompagner la montée en compétence et le développement des collaborateurs. Fixer les objectifs individuels et collectifs. Réaliser les points de suivi et contribuer aux décisions RH. Créer une culture d'équipe basée sur l'excellence opérationnelle, la responsabilisation et l'amélioration continue. Être le point d'escalade managérial lors des situations critiques. Pilotage du dispositif SecOpsÊtre responsable du bon fonctionnement global du dispositif SecOps. Garantir la continuité et la qualité du service de détection et de réponse. Définir et faire respecter les processus opérationnels. Piloter les priorités et arbitrer les sujets RUN / BUILD. Superviser les incidents de sécurité à fort impact. Coordonner les équipes et parties prenantes lors des crises cyber. Assurer l'interface avec les autres équipes Cyber, IT, métiers et partenaires. Piloter les prestataires et partenaires intervenant sur le périmètre SecOps. Performance & GouvernanceDéfinir et piloter les KPIs et SLA du dispositif. Suivre notamment : MTTD MTTR Volume et criticité des alertes Taux de faux positifs Respect des SLA Performance des équipes Qualité des investigations Couverture et efficacité de la détection Produire les reportings à destination du management. Identifier les écarts de performance et mettre en place les plans d'amélioration. Mettre en place une gouvernance régulière du dispositif. Piloter la qualité et la maturité du service. Cyberdéfense & Incident ResponseSuperviser les activités de : SOC Détection Incident Response Threat Intelligence Threat Hunting Investigation Garantir la qualité des analyses et des réponses apportées. Challenger les investigations sur les incidents complexes. Piloter les escalades N2/N3 et experts. Participer à la gestion des incidents majeurs en France et à l'international. Veiller à l'application des méthodologies de réponse à incident. S'assurer du retour d'expérience et de la mise en œuvre des actions correctives. Stratégie & TransformationDéfinir et porter la roadmap d'évolution du SecOps. Identifier les besoins en compétences, technologies et organisation. Faire évoluer le modèle opérationnel du SOC. Piloter les projets de transformation et de modernisation du dispositif. Développer l'automatisation et l'industrialisation des opérations. Challenger le stack technologique et les solutions de sécurité. Superviser l'intégration de nouvelles capacités : SIEM, EDR/XDR, NDR, SOAR, Threat Intelligence, etc. Développer les capacités de détection et de réponse face à l'évolution des menaces. Innovation & VeilleAssurer une veille active sur : Les nouvelles menaces cyber Les techniques d'attaque Les technologies de détection L'automatisation et l'IA appliquée à la cybersécurité Les évolutions réglementaires Identifier les opportunités d'amélioration du dispositif. Proposer et porter de nouvelles initiatives auprès du management. Contribuer à l'élévation continue du niveau de maturité Cyber du Groupe.

OBJECTIFS L'objectif est d'assurer la stabilité opérationnelle des plateformes réseau tout en pilotant l'évolution technique et l'automatisation des déploiements. RESPONSABILITÉS CLÉS Gestion courante de la production : • La gestion des tickets de production (demandes, incidents, demandes de changement) et la garantie de leur résolution dans les délais. • Le maintien de la stabilité et de la performance des plateformes existantes (legacy). • La surveillance et la remédiation de la posture de vulnérabilité de sécurité sur les plateformes détenues (correctifs, mises à jour de firmware, durcissement). Évolution du périmètre technique : • L'évaluation, la conception et l'introduction de nouvelles technologies ou fonctionnalités (par exemple, pare-feux nouvelle génération, SD-WAN, répartition de charge pilotée par API). • Le pilotage des preuves de concept (POC) et des projets pilotes ; la production de plans de migration ou de déploiement. Expertise technique transversale : • Le rôle d'expert pour les questions liées à l'infrastructure provenant d'autres équipes projet de lignes métier. • La fourniture de revues de conception, d'assistance au dépannage et de conseils de mise en œuvre pour les projets s'appuyant sur nos plateformes. Standards opérationnels & continuité : • La promotion et l'application des standards opérationnels, des procédures opérationnelles standard (SOP) et des procédures de contrôle des changements à l'échelle de la banque, dans toutes les régions où les plateformes sont déployées. • La réalisation de sessions de transfert de connaissances et la création de documentation pour soutenir les équipes régionales. Coordination avec les parties prenantes & les fournisseurs : • La liaison avec les fournisseurs externes (matériel, logiciel, partenaires de services managés) pour les escalades, les demandes de garantie et les mises à jour de produits. • L'exécution et la supervision de l'ensemble des tests et des POC sur les nouvelles technologies ou versions. Amélioration continue : • L'identification des goulots d'étranglement des processus, la proposition d'améliorations en matière d'automatisation ou d'outillage, et le pilotage de la mise en œuvre des meilleurs modèles opérationnels. Automatisation & outillage : • La conception, le développement et le maintien de la plateforme d'automatisation (par exemple, Ansible, Terraform, scripts Python) qui sous-tend la gestion de la configuration et les pipelines de déploiement des plateformes mentionnées ci-dessus. • La responsabilité du cycle de vie de l'outillage (intégration CI/CD, contrôle de version, frameworks de test).

Dans le cadre de son activité de support et d'expertise, l'équipe Solution Environnements de Développement recherche un expert pour assurer le support et le conseil sur la solution OpenShift de Red Hat. L'équipe Paas a la responsabilité des usages et de l'administration fonctionnelle des clusters OpenShift du groupe Covéa. La Société devra fournir les prestations suivantes : - Expertise OpenShift avec une forte expérience en support pour l'accompagner dans ses missions. - Support à la production : Analyse et support de niveau 3 lors d'incidents avec possibilité de participer à des cellules de crise. - Etude de sujet : Capacité à prendre un sujet pour l'étudier, expérimenter/proposer/mesurer des solutions et capitaliser/présenter ses résultats.

Nous recherchons un(e) Expert(e) Aladdin BlackRock – Risk Management pour intervenir sur des sujets liés à la gestion des risques au sein de la plateforme Aladdin. Le consultant devra disposer d'une expertise des modules ATX, Risk Radar, Compliance Workbench et Anser, ainsi que d'une bonne connaissance fonctionnelle du Risk Management. Une maîtrise des problématiques de paramétrage et de setting sur Aladdin est attendue. Le profil devra également être à l'aise avec les environnements techniques et disposer de compétences en Python et SQL, notamment pour l'analyse, le traitement des données et les éventuels développements ou adaptations nécessaires.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Collaboration & Audiovisuel H/F à Lille, France. Contexte : Dans un contexte Retail à dimension internationale, couvrant les magasins, les sites centraux et la logistique, le ou la consultant(e) interviendra au sein de l'équipe pour piloter, améliorer et gérer les services des outils de communication digitaux. Le périmètre couvre notamment les solutions d'affichage dynamique, dont Zebrix et solutions équivalentes, ainsi que les équipements de visioconférence et de collaboration utilisés dans les salles et espaces de travail : Microsoft Teams Rooms, Google Meet, Zoom, Webex, écrans professionnels, équipements audio / vidéo et services associés. Les missions attendues par le Expert Collaboration & Audiovisuel H/F : Périmètre technique • Affichage dynamique : Zebrix et solutions d'affichage dynamique équivalentes. • Salles et équipements de visioconférence : Microsoft Teams Rooms, Google Meet, Zoom, Webex • Équipements audiovisuels • Administration des plateformes et consoles associées, notamment Microsoft 365 / Teams et Google Workspace lorsque nécessaire. • Suivi de parc, supervision, indicateurs d'usage et reporting opérationnel. Principaux enjeux • Garantir la disponibilité, la qualité de service et la continuité opérationnelle des outils de communication. • Structurer le support N1 / N2 / N3 et documenter les modes opératoires associés afin de réduire les sollicitations N3 et d'améliorer l'autonomie des équipes de support. • Sécuriser les déploiements et les mises en production sur un périmètre multisites et international. • Accompagner les métiers et les utilisateurs dans l'adoption des solutions. • Contribuer à l'amélioration continue, à la standardisation et à la rationalisation du parc. Profil recherché • Expérience confirmée dans l'exploitation, l'administration ou le déploiement de solutions de communication digitale, d'affichage dynamique ou de visioconférence. (5 ans minimum) • Capacité à intervenir à la fois sur des activités Run / MCO et Build / projets dans une organisation Agile en mode Produit. • Bonne compréhension des environnements Teams / Microsoft 365 et Google Workspace / Google Meet. • Connaissance de Zebrix et Google Workspace • Capacité à piloter des prestataires. • Communiquer en français et en anglais

Dans le cadre d'un projet de déploiement d'une solution Proxy Cloud, l'équipe recherche un expert capable d'accompagner la conception, la mise en œuvre et la mise en production de la solution dans un contexte complexe et soumis à un calendrier très contraint. Le consultant devra impérativement maîtriser les concepts des solutions Proxy Cloud ainsi que leur mise en œuvre dans des environnements complexes. Une expérience sur les technologies Netskope et Palo Alto est également attendue. 🚀 Objectif de la missionAccompagner le projet de mise en œuvre d'une solution Proxy Cloud, depuis la définition de l'architecture jusqu'au déploiement et à la mise en production. 📋 Principales missions🏗️ Architecture & conceptionDéfinition des principes d'architecture Élaboration des schémas d'architecture Analyse des contraintes techniques et de sécurité Définition des principes de mise en œuvre Contribution aux choix et orientations techniques ☁️ Mise en œuvre Proxy CloudConception et mise en œuvre d'une solution Proxy Cloud Configuration et intégration de la solution dans un environnement complexe Prise en compte des contraintes liées aux infrastructures et aux systèmes tiers Accompagnement du déploiement Préparation et réalisation de la mise en production 📚 Documentation & déploiementRédaction des principes de mise en œuvre Élaboration du guide de déploiement Production des documents d'architecture Rédaction de guides et standards de sécurité 🔐 Sécurité & exploitationMise en application de la Politique de Sécurité Contrôle du respect de la Politique de Sécurité Gestion et instruction des dérogations Maintien en Conditions Opérationnelles des infrastructures de sécurité Supervision et traitement des incidents/problèmes Installation et configuration des solutions de sécurité Participation aux audits internes et externes Mise en œuvre des recommandations d'audit et des actions de remise en conformité 💡 Expertise & amélioration continueAvis et accompagnement sur l'implémentation des solutions de sécurité Proposition de solutions permettant d'améliorer : la sécurité la qualité les performances les coûts d'exploitation Veille technologique sur les solutions de sécurité et Proxy Cloud

Contexte Consulting en support Sécurité au projet, avec une séniorité supérieure à 9 ans. Dans le cadre de la mise en conformité du Groupe avec les exigences réglementaires DORA, notre client recherche un consultant senior en cybersécurité / risques IT / conformité réglementaire afin d'accompagner l'équipe . L'objectif principal est d'évaluer et piloter la conformité des différentes entités du Groupe au Pilier 1 DORA, sur les niveaux LoD1 / LoD2, puis de mettre en place un dispositif consolidé permettant de suivre durablement cette conformité. La mission comporte donc une forte dimension GRC / conformité / risques IT, mais également une dimension importante de pilotage, KPI, reporting et plans d'action Groupe. Missions principales Le consultant interviendra notamment pour : Évaluer la conformité des différentes entités au Pilier 1 DORA – LoD1 / LoD2. Identifier et formaliser les écarts et non-conformités. Construire les plans d'action permettant de traiter les écarts identifiés. Rationaliser les différents plans d'action locaux et Groupe. Assurer le suivi de leur avancement. Définir et mettre en place des KPI de conformité DORA au niveau Groupe. Construire des tableaux de bord et dispositifs de reporting. Consolider les informations provenant des différentes entités. Assurer un suivi outillé de la conformité. Mettre en place un dispositif pérenne de RUN afin d'inscrire le suivi de la conformité DORA dans la durée. Compétences et expertises recherchées Compétences clés : Sécurité des systèmes d'information. Gestion des risques informatiques / risques IT. Gouvernance et conformité SSI. Bonne connaissance des réglementations applicables au secteur bancaire. Connaissance de DORA. Évaluation de conformité et identification des écarts. Construction et suivi de plans de remédiation. Définition et suivi de KPI. Reporting et tableaux de bord. Capacité à consolider des informations provenant de plusieurs entités. Dimension SSI / risques Au-delà de DORA, le profil attendu correspond à un consultant capable d'accompagner les métiers et projets sur l'identification des exigences de sécurité et risques associés, puis sur la définition des dispositifs permettant de réduire ces risques. Il est recherché comme expertises spécifiques la sécurité des SI et les risques informatiques, ainsi qu'une connaissance du secteur bancaire et des réglementations, notamment DORA. Le CDC prévoit notamment des activités d'analyse de risques SSI, de définition des exigences de sécurité et d'accompagnement des projets sur les problématiques de sécurité.

Contrainte forteProjet réglementaire : forte contrainte sur le e-reporting et la gestion du cycle de vie des factures. LivrablesProcessus de bouclage de la TVA Formalisation des processus cibles métiers pour la gestion du cycle de vie Comptes rendus de réunions et d'ateliers Compétences (toutes Expert / Impératif)Processus métiers Finance (compensation, TVA) Réforme de la facturation électronique E-reporting et cycle de vie Processus P2P et O2C Français courant (impératif), anglais professionnel (secondaire) MissionsExpert fonctionnel Finance pour accompagner les DAF des entités métiers et le CSP dans la mise en œuvre de la loi de Finances : Assurer la bonne mise en œuvre du e-reporting (services d'appui et points de vente) : accompagnement de la recette, conduite du changement Mettre en place le bouclage TVA des structures amont, avec le CSP comptable du Groupement Accompagner les métiers dans le changement des processus (efficacité, conformité aux usages induits par le cycle de vie) Communiquer l'avancement avec les indicateurs adaptés aux instances de pilotage Remonter les alertes et prises de décision Rédiger les fiches de décision présentées en comité pour arbitrage

Dans le cadre du développement d'une Squad Data & Métrologie, nous recherchons un Data Analyst H/F afin de contribuer à la production de tableaux de bord, de rapports analytiques et au suivi des usages liés aux postes de travail et aux applications associées. Vous intégrerez un environnement Agile et participerez à la valorisation de la donnée afin d'accompagner le pilotage des usages, de mesurer l'adoption des solutions et d'identifier des axes d'optimisation. Vos principales missions🔹 Recueil des besoins et collaboration avec les métiersInteragir avec les équipes internes et participer aux ateliers d'expression des besoins ; Comprendre les enjeux métiers et les traduire en problématiques analytiques ; Étudier et rédiger les cahiers des charges des rapports de métrologie attendus. 🔹 Analyse et valorisation des donnéesCollecter, analyser et croiser des données provenant de différentes sources ; Exploiter notamment des données issues de bases SQL, Active Directory, Azure Cloud, Microsoft Graph, ServiceNow, etc. ; Concevoir et développer des tableaux de bord orientés décisionnel ; Réaliser des analyses statistiques afin d'identifier les tendances, usages et opportunités d'optimisation. 🔹 Documentation et accompagnementRédiger les dossiers d'architecture technique liés aux différents cas d'usage ; Documenter les tableaux de bord afin de faciliter leur lecture et leur appropriation ; Accompagner les équipes dans la compréhension des indicateurs, des calculs et des données présentées.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Developpeur fullstack Java/Angular - Expert (H/F) à Lyon, France. Les missions attendues par le Developpeur fullstack Java/Angular - Expert (H/F) : Vos missions Concevoir et développer des fonctionnalités robustes à partir des spécifications. Garantir la qualité du code via les tests, la correction d'anomalies et les revues de code. Assurer un rôle de référent technique : enseigner les bonnes pratiques, mener une veille et piloter les chantiers d'amélioration. Challenger le besoin fonctionnel et apporter du support technique aux équipes. Votre profil Au moins 8 ans d'expérience sur un stack Java, Angular et PostgreSQL. Expertise avérée sur Java 21, Spring / Spring Boot et Angular (v19). Maîtrise des environnements Agiles (Scrum, Kanban, SAFe) et des outils de build / CI-CD (Jenkins, Docker, Ansible). Capacité à être moteur sur la conception technique et le partage de connaissances. Les modalités Lieu : Lyon Télétravail : hybride Démarrage : 5 novembre 2026 Durée : Mission longue

Nous recherchons pour l'un de nos clients un Consultant Cybersécurité afin de : Analyser les risques et identifier les vulnérabilités du système d'information. Participer à la mise en œuvre et au maintien des politiques de sécurité. Administrer et superviser les solutions de sécurité. Analyser les alertes et participer au traitement des incidents de cybersécurité. Réaliser des audits, contrôles et analyses de conformité. Contribuer à la sécurisation des infrastructures réseau, systèmes et Cloud. Participer à la rédaction des procédures et de la documentation technique. Assurer une veille sur les nouvelles menaces et les bonnes pratiques de sécurité.

Contexte de la mission : Le client a initié un projet de mise en œuvre d'un outil PLM (Product Lifecycle Management) visant à améliorer ses processus industriels. L'outil PLM qui a été choisi est la 3DExpérience, de l'éditeur Dassault Systèmes. La direction des opérations est en charge de la conception et de la mise en œuvre du socle d'hébergement de la solution logicielle ainsi que du déploiement des différents environnements applicatifs pour les utilisateurs et l'équipe projet (consultants et développeurs). · Une équipe projet dédiée a été créée en 2022 pour assurer ces activités. Cette équipe, composée d'architectes et d'ingénieurs, est intégrée à l'équipe projet. Au-delà du déploiement des environnements, son objectif est d'automatiser et d'industrialiser toutes les opérations afin de sécuriser les livraisons et en accélérer les délais. · Dans ce contexte un profil d'ingénieur DevSecOps est recherché pour intégrer l'équipe et l'accompagner dans la phase de BUILD et de RUN des environnements applicatifs, en cohérence avec la stratégie et les politiques de sécurité et de maîtrise des risques. Tâches à réaliser : Réaliser les opérations MCO/MCS des serveurs linux et outillage Devops · Piloter et suivre le périmètre infogéré (virtualisation, stockage, sauvegarde, micro-segmentation) · Assurer la disponibilité du socle infrastructure et des environnements applicatifs · Supporter et accompagner l'équipe applicatifs 3DX · Mettre en place les moyens de supervision et faire le suivi · Rédiger la documentation techniques (DEX, process, DINS…) · Participer aux études d'évolution de l'infrastructure (Design) · Assurer l'ingénierie, lors de la construction/installation/paramétrage des plates-formes techniques dans le cadre des projets (BUILD) · Réaliser l'installation des infrastructures, le paramétrage et la validation des composants de l'infrastructure · Coordonner le cas échéant les différents intervenants techniques qui interviennent dans le processus d'installation · Intervenir directement sur la qualification des plates-formes informatiques avant la phase de mise en production · Assurer le bon fonctionnement des plates-formes techniques (RUN) · Garantir la disponibilité des ressources techniques · Analyser et corrige les incidents en niveaux 2 et 3 · Assurer l'exploitation des composants techniques et participe à la gestion de leurs capacity planning · Réaliser des diagnostics pour identifier les causes de dysfonctionnement et propose des corrections et des solutions de contournement · Maintenir en condition opérationnelle les infrastructures dans un objectif de qualité, de productivité et de sécurité · Assurer un rôle de conseil, d'assistance, d'information, de formation et d'alerte sur son domaine d'activité · Piloter la démarche de progrès et d'amélioration continue : · Proposer des solutions innovantes pour améliorer la fiabilisation, la sécurisation et l'optimisation de son domaine d'activité · Participer activement à la démarche d'industrialisation · Définir et met en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits · Garantir le bon niveau de qualité de service en cohérence avec les exigences des contrats de services (SLA) sur son domaine de responsabilité Compétences recherchées : Obligatoires : Outils devops - Expert VMWARE VCENTER 7u3 NSX-T 3.x Base de Données SQL Serveur OS – RHEL & Windows Nutanix (Hyperconvergence) Outillage DevSecOps (Gitlab CI) Scripting Shell & Powershell Terraform/Ansible Citrix Expérience nécessaire : Expérience dans : Installation et exploitation de plateformes applicatives en environnement automatisé et contraint par des standards de Cyber Sécurité Outillage DevSecOps (dont Gitlab, Nexus) Infrastructure As Code (Terraform/Ansible), scripting (shell, powershell,python,) et ordonnancement Environnements IT : Solution de virtualisation et d'hyperconvergence (Nutanix, VMWare, VCENTER 7u3, NSX-T 3.x, VRA, VRO), bases de données SQL Oracle/SQL Server, stockage, sauvegarde, Linux (RHEL) et Windows 2K19 Rédaction de documents d'exploitation Maitrise des opérations de delivery et des outils associés (CMDB, supervision, gestion des tests, de la qualité)

L'entité émettrice de cette consultation est le Domaine Exploitation de la DSI GRDF. Le Domaine Exploitation est en charge de l'exploitation des Systèmes d'Information. Il regroupe les activités de Conduite Technique. Il a également en charge le pilotage transverse, la gestion des incidents et des problèmes sur les Datacenter hébergeant les applications de GRDF (hébergement, exploitation, sauvegarde, stockage, réseau). Nous recherchons pour cette entité un Administrateur Bases de Données Expert Oracle / PostgreSQL / SQL Server. * Oracle multitenant : MCO/MCS, montées de version, patch management, RAC / RAC One Node / DataGuard, sauvegarde et restauration, audits de performance (rapports AWR) * Oracle Enterprise Manager (OEMcc) : supervision, alertes de production, optimisation SQL, rapports de performance et capacitaires * Infrastructures : administration Exadata, ZDLRA, ASM et RHEL, gestion des pannes matérielles * PostgreSQL : MCO/MCS, haute disponibilité (EDB EFM), performance, sauvegarde et restauration * SQL Server : MCO/MCS, haute disponibilité AlwaysOn, performance, sauvegarde et restauration * MongoDB et Cassandra : MCO, montées de version, performance * Migrations : de Oracle vers PostgreSQL * Automatisation : industrialisation avec Ansible et ordonnancement avec VTOM * Gestion de crise : pilotage technique en cellule de crise (analyse, plan d'actions, REX) * Documentation : procédures, DAT, DEXP et rapports d'analyse * Relations éditeurs : ouverture et suivi des Service Requests en anglais, challenge des prestations des éditeurs

Expert Cybersécurité / Référent technique Plateforme Qualys TotalAppSec avec une trés bonne expertise technique de la plateforme Qualys elle -même. Vorstone recherche un expert Cybersécurité Qualys TotalAppSec / WAS pour etre le lead techniqie auditer et améliorer la plateforme Qualys de son client, principalement sur le module Web Application Scanning (WAS), dédié à la détection des vulnérabilités des applications web. Le consultant analysera la configuration et les pratiques actuelles afin d'identifier les points à améliorer et de mettre en œuvre les évolutions nécessaires. L'objectif est de disposer d'une plateforme fiable, adaptée aux besoins des équipes et capable d'accompagner la croissance du nombre d'applications. Principales responsabilités Auditer la configuration, l'architecture et le fonctionnement de la plateforme Qualys. Évaluer l'efficacité de l'utilisation actuelle de WAS et de TotalAppSec. Vérifier l'inventaire des applications web et leur couverture par les scans. Améliorer les processus d'intégration et de retrait des applications. Revoir les paramètres des scans, les profils de configuration, les règles d'exploration des applications et les méthodes d'authentification. Améliorer les scans nécessitant une connexion à l'application, notamment en présence de SSO ou de mécanismes d'authentification complexes. Optimiser la planification, les performances, la couverture et la précision des scans. Réduire les faux positifs et améliorer la priorisation des vulnérabilités. Améliorer les rapports pour fournir aux équipes des résultats clairs et exploitables. Automatiser les opérations via les API et réduire la charge de gestion quotidienne. Définir et mettre en place les évolutions permettant à la plateforme de prendre en charge davantage d'applications. Formaliser les règles de gouvernance, les standards, la documentation et les bonnes pratiques.

PROPULSE IT recherche pour un de ses clients grands comptes, un Expert en Infras de Virtualisation, ayant les spécialités suivantes : - VMWare Cloud Foundation (VCF, vSAN, NSX-T ...) - Nutanix (AHV, Flow …) Les domaines de compétences suivants sont souhaitables - Infra As Code (Terraform/Ansible) - NAS de Netapp - SAN de DELL EMC ou IBM - Stockage Objet SCALITY La mission : Assurer le délivery sur les infrastructures VMware, dans le respect de l'offre de service Mise en œuvre de projets d'infras Virtualisation (HCI) Migration de VM VMWare vers la technologie Nutanix Formaliser (rédiger) les modes opératoires et les processus de delivery et de traitement des incidents récurrents Assurer le reporting de l'activité