Trouvez votre prochaine mission ou futur job IT.

Au sein de l'équipe Advanced Malware Protection (AMP) d'un grand groupe bancaire, vous intervenez en collaboration avec les équipes SOC afin de contribuer à l'amélioration du dispositif de détection des menaces. Votre rôle consiste à travailler avec les équipes SOC pour analyser les besoins, identifier les axes d'amélioration et faire évoluer les mécanismes de détection et de protection contre les malwares. Vous évoluez dans un environnement à la fois fonctionnel et technique, avec une dimension opérationnelle ponctuelle sur les outils de sécurité et les environnements de production. La mission s'inscrit dans une logique de continuité et d'amélioration des dispositifs de protection.

Talents IT recherche un analystes SOC (Security Operations Center) pour une mission longue durée dans le secteur public à Paris. Nous recrutons un analyste SOC pour renforcer notre équipe de détection et de réponse aux incidents. Rattaché au responsable du SOC, vous surveillez les événements de sécurité, qualifiez les alertes et contribuez à la réponse aux incidents sur un périmètre comprenant réseaux, systèmes, applications web et environnements virtualisés. Le poste s'inscrit dans une activité de "run" : l'analyse et le traitement des alertes priment sur la conception d'infrastructure. Missions Principales - Surveiller en continu les alertes remontées par le SIEM (Security Information and Event Management) et les équipements de sécurité (firewall, WAF, proxy, IDS/IPS). - Qualifier les alertes (vrai ou faux positif), les prioriser et les escalader selon les procédures. - Analyser les logs réseau, système et web (codes HTTP, en-têtes, adresses IP sources) pour reconstituer le déroulé d'un événement. - Participer à la réponse aux incidents : confinement, blocage d'adresses IP sur le WAF ou le firewall, coordination avec les équipes techniques. - Contrôler les accès et les sessions des comptes à privilèges via le bastion. - Rédiger les rapports d'incident et contribuer à l'amélioration des règles de détection et des procédures. Compétences Techniques - Réseau : Modèle OSI, TCP/IP, ports et protocoles courants (HTTP/HTTPS, DNS, SSH), NAT et proxys - Web : Protocole HTTP, codes de réponse (4xx, 5xx), en-têtes (Referer, X-Forwarded-For) - Outils de sécurité : Rôle et limites d'un firewall (Fortinet, Palo Alto, Stormshield), d'un WAF, d'un proxy et d'un IDS/IPS - SIEM et logs : Recherche et corrélation d'événements dans un SIEM ou ELK, collecte Syslog - Comptes à privilèges : Bastion de type Wallix, principe du moindre privilège, revue des accès - Systèmes : Bases Linux et Windows, diagnostic de performance (CPU, RAM, swap), environnements virtualisés - Réponse aux incidents : Méthodologie de traitement d'un incident, notions MITRE ATT&CK Missions principales : - Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. - Participer à la refonte complète de l'infrastructure SOC. - Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). - Garantir la conformité et la sécurité des environnements virtualisés. - Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Lieu : Paris-Bercy (12e) Démarrage : dès que possible Télé-Travail: 2j/semaine Durée de la mission : longue durée Rémunération : En fonction du profil. Numéro appel d'offre : AO104 Si cette mission vous intéresse, veuillez m'adresser les éléments suivants : Votre CV en français à jour Votre disponibilité Vos prétentions Votre lieu de résidence

Grafton recrute pour l'un de ses clients - Administrateur(trice) Réseaux Senior (CDI) - Lyon (69) Contexte Dans le cadre d'une transformation importante du système d'information, notre client renforce son équipe informatique et recrute un(e) Administrateur(trice) Réseaux Senior. Le poste Rattaché(e) au Responsable Informatique, vous êtes garant(e) du bon fonctionnement, de la disponibilité, de la maintenance et de la sécurité des réseaux et équipements. Vos missions principales (sélection) Administration / Exploitation Assurer l'exploitation et la supervision de l'infrastructure LAN/WAN (incluant des usages liés à la scène : IPTV, écoutes). Installer/paramétrer les équipements et outils d'admin réseau (incl. VM), assurer le monitoring et proposer des améliorations. Administrer les équipements du périmètre : VLAN, Wi-Fi, firewall, switch, etc. Concevoir et faire évoluer les architectures serveurs/virtualisation/réseau. Mettre en place des réseaux temporaires/mobiles selon les besoins. Garantir la haute disponibilité lors des moments clés (représentations, festivals). Documenter et assurer le suivi des actions. Maintenance (MCO) Maintien en conditions opérationnelles des réseaux et évolutions dans une logique qualité/sécurité. Organisation et supervision des mises à jour des équipements réseau. Sécurité Suivi et remédiation des vulnérabilités. Traitement des incidents/anomalies de sécurité. Administration d'outils cybersécurité et participation à des audits réguliers. Environnement technique Windows Server 2019/2022 Active Directory / Azure AD (Entra ID) Microsoft 365 Proxmox Environnement en évolution continue Profil recherché Expertise en administration réseaux Bonne connaissance des architectures réseaux en environnement Windows (et notions Mac OS) Anglais technique Esprit d'équipe, communication, rigueur, réactivité, gestion du stress Force de proposition Intérêt pour l'environnement audiovisuel / scène Expérience spectacle vivant / audiovisuel / évènementiel : atout

Mission en présentiel. dans le 92 limitrophe Paris Dans le cadre du remplacement de membres d'une équipe dédiée, trois analystes SOC sont recherchés pour assurer l'exploitation et la supervision des solutions de sécurité Microsoft. Les profils recherchés peuvent être de niveau N2 et/ou N3. La mission s'effectue à temps plein à Boulogne-Billancourt. Date de démarrage prévue : ASAP Horaires : horaires classiques Langue : anglais basique Objectifs et livrables Assurer l'exploitation et la supervision des solutions Microsoft de sécurité. Contribuer aux activités du SOC selon le niveau d'expérience du profil (N2 ou N3). Compétences demandées Compétences Niveau de compétence Anglais de niveau basique Avancé Expérience en tant qu'analyste SOC N2 et/ou N3 Expert Connaissance des solutions EDR Microsoft Expert Maîtrise des solutions Microsoft Security Expert Connaissance de Microsoft Sentinel Expert

Dans le cadre du renforcement de nos équipes, nous recherchons un Développeur Python pour intervenir sur des projets à forte valeur ajoutée autour du développement applicatif, de l'automatisation et du traitement de données. Vos missions Concevoir, développer et maintenir des applications en Python Participer à l'analyse des besoins fonctionnels et techniques Développer et optimiser des API REST Assurer la qualité du code via les tests unitaires et les bonnes pratiques de développement Participer aux revues de code et aux choix d'architecture Collaborer avec les équipes métiers, DevOps et Data Contribuer à l'amélioration continue des processus de développement Environnement technique Python 3.x Frameworks : FastAPI, Flask ou Django APIs REST Git / GitLab Docker Bases de données SQL (PostgreSQL, MySQL) Linux CI/CD Un plus : Kubernetes Cloud AWS, Azure ou GCP Data Engineering (Pandas, NumPy, PySpark) Tests automatisés (Pytest)

Dans le cadre d'un projet stratégique de renforcement de la cybersécurité pour un grand groupe international, nous recherchons un Expert Cybersécurité spécialisé en audit de sécurité Cloud / SaaS et environnements Atlassian. Vous interviendrez sur l'évaluation de la posture de sécurité d'une plateforme Atlassian Cloud comprenant Jira Software, Jira Service Management, Confluence, des portails clients ainsi que de nombreuses applications et intégrations tierces. L'objectif est d'identifier les vulnérabilités résiduelles, les défauts de configuration, les risques d'accès non autorisé et les éventuelles expositions de données. Vos principales missions : Audit de sécurité technique Réaliser un audit approfondi des configurations de sécurité Atlassian Cloud. Identifier les vulnérabilités, les mauvaises configurations et les faiblesses d'architecture. Réaliser des tests de sécurité authentifiés et non authentifiés dans le périmètre autorisé. Analyser les risques d'élévation de privilèges, de mouvements latéraux et de fuite de données. Évaluer les risques liés aux pièces jointes, aux contenus malveillants et aux portails externes. Sécurité IAM et gestion des habilitations Auditer les mécanismes SSO, les politiques d'authentification et la gestion des identités. Analyser les rôles, permissions, comptes administrateurs et comptes de service. Évaluer la séparation des droits et la gestion des accès privilégiés. Vérifier les configurations de sécurité Atlassian Guard. Sécurité applicative et API Auditer les API REST, tokens, mécanismes OAuth et webhooks. Évaluer la sécurité des applications Marketplace et des intégrations tierces. Vérifier la confidentialité et la séparation des données entre utilisateurs, projets et portails clients. Identifier les risques liés aux workflows et automatisations. Sécurité de l'intelligence artificielle Évaluer les risques associés aux fonctionnalités Atlassian Rovo et aux agents IA. Analyser les mécanismes d'héritage des permissions. Identifier les risques d'exposition d'informations sensibles via les recherches assistées par IA. Évaluer les risques associés aux actions automatisées des agents. Analyse des risques et restitution Documenter les vulnérabilités identifiées et les preuves techniques associées. Évaluer et prioriser les risques selon leur criticité. Proposer un plan de remédiation opérationnel. Produire un rapport d'audit et une synthèse exécutive. Présenter les conclusions aux équipes techniques et aux responsables sécurité. Réaliser un cycle de validation des corrections apportées aux vulnérabilités critiques et élevées.

Le contexte Au sein d'une équipe dédiée à la supervision des systèmes d'information et à la communication en situation d'incident, vous contribuez à la prise en charge des alertes et demandes des utilisateurs, ainsi qu'au suivi des incidents majeurs pour un grand acteur du secteur bancaire. Vos missions Réceptionner les demandes et alertes, identifier et qualifier les incidents. Traiter les incidents de niveau 1 ou les transmettre aux équipes compétentes. Suivre leur résolution jusqu'à clôture, en coordination avec les équipes de niveaux 2 et 3. Suivre la qualité de service des centres d'appels et le respect des engagements de service. Déclencher et coordonner les cellules de crise selon les procédures établies. Informer les interlocuteurs concernés de l'évolution des incidents. Contribuer à l'amélioration continue des pratiques de gestion des incidents et de communication. Participer au suivi de la qualité de service et à la satisfaction des utilisateurs. Votre profil Vous êtes rigoureux(se), organisé(e), réactif(ve) et capable de garder votre sang-froid dans les situations urgentes. Votre sens du service, votre esprit d'équipe et votre capacité à coordonner plusieurs interlocuteurs seront essentiels. Vous disposez de bonnes capacités d'analyse et de rédaction, savez prendre des notes rapidement et produire des synthèses claires.

ACCROCHE SI TU NE SAIS PAS DE QUEL CÔTE TON COEUR BALANCE, CETTE ANNONCE TE PERMETTRA DE CHOISIR ... CE QUE TU RECHERCHES : Evoluer au sein d'une équipe dynamique Participer à des projets innovants d'envergure Relever des défis Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi.Au sein d'un acteur majeur du secteur de l'assurance, tu participeras au renforcement de la squad PaaS autour du produit Openshift afin d'industrialiser la mise à disposition des clusters, de fiabiliser les pattern d'automatisation et d'accélérer la standardisation du cycle de vie des plateformes. :Analyse des besoins, tu feras Spécifications techniques, tu rédigeras L'architecture et/ou socle technique, tu définiras Bonnes pratiques, tu instaureras De nouvelles fonctionnalités, tu développeras Zéro bug, tu laisseras Ton équipe, tu accompagneras Aux instances de pilotage, tu participeras QUI TU ES : Diplômé(e) de la formation qui va bien Surdoué(e) ou dôté(e) d'une expérience de 10 ans minimum Expert(e) sur les plateformes Cloud (AWS, Azure, GCP), PaaS (Openshift, Kubernetes) et monitoring (Prometheus, Grafana) Habile avec les outils d'intégration et de déploiement continus (Jenkins, GitLab CI, Azure DevOps), conteneurisation (Kubernetes), et scripting (Bash, Python) AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Dynamique : tu n'aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l'essentiel Capacité d'adaptation : tu es un vrai caméléon Sens de la communication : les mots n'ont pas de secret pour toi Force de proposition : tu es l'Aladdin de l'informatique Esprit d'équipe : un pour tous et tous pour un !

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Créée en 2010, l'agence Ouest rassemble aujourd'hui près de 230 collaborateurs. Elle s'est fortement orientée vers les expertises en intégration applicative et en testing, en s'appuyant sur ses Centres de Services. Le tout dans un esprit de convivialité et de proximité, au service des régions de Nantes, Rennes et Angers. Ingénieur DevOps H/FC'est votre mission Vous êtes passionné·e par les environnements Cloud, l'automatisation et l'observabilité des plateformes ? Ce poste est fait pour vous. En tant qu'Ingénieur DevOps, vous êtes responsable de l'évolution et de la fiabilité des solutions de supervision, d'observabilité et de log management au sein d'une équipe transverse « Plateforme Exploitation ». Côté build : Participer à l'évolution des plateformes de supervision, d'observabilité et de log management Déployer et industrialiser les infrastructures via des outils d'Infrastructure as Code Automatiser les processus d'exploitation et de déploiement Accompagner la mise en œuvre des bonnes pratiques DevOps Contribuer à l'amélioration continue des plateformes Cloud Devenir le référent sur les sujets de log management autour d'Elastic Côté run : Assurer le maintien en conditions opérationnelles des plateformes Garantir la disponibilité et la performance des solutions de supervision et d'observabilité Analyser et résoudre les incidents liés aux environnements DevOps et log management Assurer le support technique auprès des équipes utilisatrices Participer à l'amélioration continue de l'exploitation des plateformes Contribuer à la sécurisation et à l'optimisation des environnements existants C'est votre parcours Vous avez au moins 3 ans d'expérience dans des environnements DevOps exigeants. Vous aimez automatiser, fiabiliser et faire évoluer des plateformes techniques tout en partageant vos connaissances. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise : Elastic Stack (ELK) Docker Kubernetes Terraform Ansible Jenkins Google Cloud Platform (GCP) Environnements DevOps Observabilité et supervision Log management C'est votre manière de faire équipe : Esprit d'analyse et de résolution de problèmes Autonomie et sens des responsabilités Capacité à partager son expertise Goût du travail collaboratif Force de proposition Sens du service C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Carquefou Contrat : CDI Télétravail : 2 jours par semaine Salaire : De 43 K€ à 50 K€ (selon expérience) brut annuel Famille métier : DevOps / Cloud / Observabilité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous mettez en place une capacité structurée de collecte, qualification et analyse des informations sur les menaces cyber, afin d'identifier celles qui concernent le système d'information, d'évaluer le risque associé et de déclencher les mesures appropriées. Organiser la veille sur les menaces, puis identifier et caractériser celles qui sont pertinentes pour l'organisation. Évaluer la pertinence pour le système d'information en fonction des actifs, des technologies, de l'exposition et des mesures de protection existantes. Évaluer le risque associé en croisant CVSS, EPSS, KEV, exposition, criticité et protections. Alerter lorsque le niveau de risque le justifie, et proposer des actions de détection ou de recherche de compromission. Coordonner avec les équipes responsables des actifs et des capacités de sécurité la mise en oeuvre des mesures décidées (patch, mitigation, durcissement, blocage, surveillance renforcée). Suivre la réduction effective de l'exposition jusqu'à la clôture du risque. Produire des indicateurs et synthèses adaptés aux différents niveaux de décision. Démarrage prévu début janvier 2027.

🚀 [CDI / Freelance] – Product Manager Tech Cloud & Kubernetes (H/F) – Lille Vous souhaitez piloter l'évolution de produits techniques au cœur d'une plateforme IT et contribuer à la stratégie Cloud d'une grande organisation ? Nous recherchons un Product Manager Tech spécialisé en Cloud et Containerisation, disposant d'une solide expertise AWS et Kubernetes, pour accompagner l'évolution de solutions d'infrastructure modernes, performantes et sécurisées. 🎯 Vos missions En lien avec les équipes techniques, les responsables produits et les parties prenantes IT, vous serez chargé(e) de : 🔹 Définir la vision produit Construire et faire évoluer la vision et la roadmap des produits Cloud et Container. Assurer une veille technologique et réaliser des benchmarks des solutions du marché. Garantir l'alignement entre les besoins utilisateurs, les enjeux IT et les objectifs de performance. 🔹 Recueillir et prioriser les besoins Identifier et formaliser les besoins des équipes techniques et opérationnelles. Animer des ateliers de discovery et des échanges avec les parties prenantes. Prioriser les initiatives selon leur valeur ajoutée, les KPI et les contraintes techniques. 🔹 Piloter la réalisation des produits Gérer et animer le backlog produit : études, EPICs et User Stories. Collaborer étroitement avec les équipes Agile et DevOps. Coordonner les travaux avec les expertises architecture, sécurité et FinOps. Suivre les indicateurs de performance, la qualité et la réduction de la dette technique. 🔹 Maîtriser les coûts et accompagner les déploiements Piloter les coûts liés aux licences, à l'hébergement et aux développements. Comparer les solutions internes aux offres du marché et identifier les leviers d'optimisation. Accompagner le déploiement et l'évolution des produits et favoriser le partage de bonnes pratiques.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement sur le périmètre qui est en charge de l'intégration de l'ensemble des progiciels SWIFT pour le compte d'un grand groupe bancaire. Le périmètre se compose de 5 applications critiques pour le groupe. MissionsGarantie de la mise en œuvre des solutions intégrées dans la démarche de la politique de gestion des risques IT & Cyber Contribution à la définition des solutions pour répondre aux exigences de cyber-sécurité sur le périmètre applicatif Pilotage et réalisation de la mise en œuvre des solutions Cybers sur le périmètre applicatif