Trouvez votre prochaine mission ou futur job IT.

Profil recherché – Technicien RUN / MCO audiovisuel confirmé Contexte de la mission Le technicien RUN assure le support de niveau 2, les opérations de maintenance et le maintien en conditions opérationnelles des équipements audiovisuels du client. Il intervient sur les salles de réunion, les espaces spécifiques, les MTR, l'affichage dynamique, les Apple TV et les périphériques associés. Missions principales • Réaliser les morning checks • Contrôler l'état des équipements • Traiter les incidents de niveau 2 • Diagnostiquer les pannes matérielles et logicielles • Intervenir sur site au campus • Assurer le support à distance pour les autres sites • Installer et configurer des MTR • Réaliser le staging • Remplacer les équipements défectueux • Installer ou déplacer des périphériques • Effectuer la maintenance préventive • Réaliser le nettoyage et les contrôles physiques • Vérifier les câbles, supports et alimentations • Réaliser les tests audio, vidéo et réseau • Mettre à jour les firmwares • Mettre à jour la CMDB • Gérer les tickets fournisseurs • Participer à la gestion des stocks • Participer aux recettes de nouveaux espaces • Rédiger les comptes rendus d'intervention • Participer aux REX et à la base de connaissances Expérience requise : 3 à 5 ans minimum en support audiovisuel ou informatique audiovisuel. Profil confirmé, autonome sur les incidents courants et capable d'escalader efficacement les sujets complexes. Méthodologie attendue Le profil devra préciser : • Sa méthode de diagnostic • Son approche du support utilisateur • Son organisation pour traiter plusieurs tickets • Sa méthode de rédaction des comptes rendus • Sa pratique de la maintenance préventive • Son expérience de la gestion de stock Langues • Anglais professionnel

RÔLE & RESPONSABILITE L'ingénieur DevSecOps assure la conception, l'évolution et le maintien en condition opérationnelle de chaines CI/CD opérées sur IBM Cloud, en garantissant un delivery sécurisé, automatisé et conforme aux exigences du secteur bancaire. Il développe et optimise les pipelines CI/CD pour les applications, intègre des tests de sécurité SAST/DAST, met en place l'observabilité et les contrôles réglementaires nécessaires. Il veille à la qualité de service de la plateforme, accompagne les équipes dans l'adoption des bonnes pratiques DevSecOps, et contribue à l'amélioration continue, à la standardisation et à la sécurisation de la chaîne CI/CD. MISSIONS Mise en place d'une chaîne d'intégration et de déploiement continue à l'état de l'art · Mise en place d'une chaine CICD à l'état de l'art permettant le build et le déploiement d'applications Cloud (GitLab Ultimate) · Support et maintenance d'une chaine CICD existante assurant le déploiement d'applications sur un modèle On Premise existant ou Cloud sur l'outillage cible (Jenkins) · Intégration de tests de sécurité en intégrant des outils SAST/DAST à l'état de l'art pour identifier et corriger des vulnérabilités dès les premières étapes de développement · Mise en place de contrôle en ligne avec les exigences règlementaire, de sécurité et de qualité (ex : PCI DSS) · Garant de la bonne disponibilité de la chaines CICD · Support aux équipes dans l'adoption de la chaine et de ses évolutions · Mise en place de mécanismes d'"Observabilité" du pipeline CICD · Maintien & évolution d'outils de traçabilité des tests (de la stratégie de test jusqu'au rapports d'exécution) · Mise en place des « Quality Gates » au sein de la chaine CICD définis par le responsable Process & Industrialisation · Documentation (Doc As Code) de la chaine pour son usage et son exploitation Maintien en condition de la plateforme CICD · Garant de la qualité de service de la chaîne · Supervision de la chaine · Mise à jour des versions logicielles des outils constituants la chaine Support aux équipes · Accompagnement des équipes dans l'utilisation de la chaine · Communication des standards de l'entreprise et des bonnes pratiques · Garant de la bonne intégration des services logiciel au sein de la chaine · Formation des équipes (inc. création de kits de formation) Securité et Conformité de la chaine · Assurer la conformité de la chaine en lien avec le CISO sur les évolutions règlementaires · Collaborer avec les architectes pour une chaine résiliente et un PCA · Auditer régulièrement la sécurité et la conformité de la chaine · Mettre en place les contrôles automatiques nécessaires (notamment autour de l'homologation IBM FS Cloud et PCI DSS) Amélioration continue et automatisation · Promotion d'une amélioration continue des pratiques · Garant d'une standardisation de la chaine et du maintien d'une chaine à l'état de l'art · Automatisation régulière des outils · Veille technologique Assurance Qualité · Mise à disposition de dahsboard/indicateurs qualité permettant aux équipes et au management de suivre l'avancement des développements et la qualité du logiciel

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.

Ingénieur systèmes poste de travail Expérimenté chez CAGIP Lyon (Banque) Entité de rattachement : Cluster BPCR Titre : équipier OPS Description / contexte de l'activité : Equipier OPS pour AppOps Démat PDT Socle API Spécialité du profil : Ingénieur Niveau d'anglais requis : Technique Date de démarrage souhaitée : au plus tôt Modalités d'exécution (sur site / hors site) : 3 jours sur site / 2 jours de télétravail Site de référence : Lyon/Champagne Au Mont d'OR ---- Recherche Ingénieur de prod / Ingénieur Système et Réseaux Microsoft (F/H) qui effectuera les missions suivantes : • Contrôle de bon fonctionnement des solutions / produits (proactivité) • Prise en charge, dispatch et traitement des incidents, gestion des problèmes • Maintien en condition opérationnelle des solutions/produits (gestion de l'obsolescence, sécurité…) • Mise en place de monitoring, d'indicateurs pour mesurer la performance, la qualité de service, intelligence artificielle • Piloter le plan d'amélioration continue • Coordination des travaux, des dossiers de la backlog (cadrage, objectif/enjeux, livrables, planning, risque…) • Animer la relation avec notre partenaire (priorité, rituels..) • Maitrise des impacts des changements sur le poste de travail en s'appropriant les usages Vous avez une expertise technique sur les solutions Microsoft (Azure, M365, Teams, Sharepoint, AD, Power Plateform, Viva …) et SCCM Vous avez une expérience significative sur les solutions collaboratives dans un contexte grand compte et avec un gros volume de poste de travail Vous avez déjà gérer un parc de serveurs, de postes de travail, des tablettes, smartphones… sur Windows, Androïd ou Apple -- Indispensable : capacité et compréhension techniques, rigueur, expression orale et écrite, autonomie et maturité du prestataire (pas de micro management au sein de l'APPOPS), capacité à s'organiser dans le périmètre confié, gérer ses priorités, solliciter les acteurs de notre éco-système complexe, gérer la relation client, …

Dans le cadre du renforcement de nos équipes Infrastructure et Sécurité, nous recherchons un Ingénieur Sécurité Microsoft expérimenté pour intervenir sur un environnement Microsoft à forte volumétrie et accompagner les projets d'évolution ainsi que le maintien en conditions opérationnelles des infrastructures. Vous intégrerez une équipe en charge de l'administration, de la sécurisation et de l'évolution des plateformes Microsoft, tout en participant aux projets stratégiques liés au système d'information. Vos missions : En tant qu'Ingénieur Sécurité Microsoft, vous serez amené(e) à : Administrer et faire évoluer les infrastructures Microsoft. Assurer le maintien en conditions opérationnelles (MCO) des environnements Active Directory, Microsoft 365 et ADFS. Participer aux projets d'évolution du système d'information et aux montées de version des infrastructures Microsoft. Administrer des environnements Active Directory multi-domaines. Gérer les tenants Microsoft 365 et les services associés. Concevoir, déployer et maintenir les stratégies de groupe (GPO). Administrer les contrôleurs de domaine, y compris les RODC. Assurer le support technique de niveau 3 sur les incidents complexes. Accompagner les équipes projets et les directions métiers dans les évolutions techniques. Rédiger et maintenir les procédures d'exploitation et d'administration. Contribuer à l'amélioration continue de la sécurité des infrastructures Microsoft. Environnement technique : Vous évoluerez dans un environnement de grande envergure comprenant : Deux datacenters (Production et Secours). Environ 14 000 machines virtuelles. Plus de 500 serveurs Microsoft. 4 500 postes de travail répartis sur 150 sites en France. Environnements Active Directory, Microsoft 365, ADFS, GPO, RODC et services de messagerie Microsoft.

Almatek recherche pour l'un de ses clients, Un Expert(e) IAM/IGA – One Identity Manager Sur Lyon 7. Mission générale Assurer l'expertise technique et fonctionnelle de la solution One Identity Manager afin de garantir le maintien en conditions opérationnelles de la solution IGA, le traitement des incidents de niveau 3, l'amélioration continue des processus de gestion des identités, et la réalisation des évolutions nécessaires au respect des exigences métiers, de sécurité et de conformité. Activités principales MCO / Run • Garantir la disponibilité de la solution : fonctionnement quotidien, respect des SLA, réduction des incidents de production • Assurer le support et l'expertise : support N2/N3, analyses complexes, identification des causes racines • Maintenir la solution : contrôles quotidiens, supervision des synchronisations et provisionings, vérification de l'intégrité des flux • Optimiser la solution : amélioration des performances, réduction des temps de synchronisation, optimisation des traitements DBQueue et Job Service Évolutions • Recueillir et challenger les besoins avec l'équipe produit (PO, proxi-PO), produire les spécifications fonctionnelles et techniques, estimer charge et impacts • Réaliser les évolutions OIM : adaptation des workflows, développement des connecteurs et interfaces • Industrialiser : mise en place des bonnes pratiques de développement, formalisation des processus de déploiement, rédaction de documentation • Accompagner les métiers : conseil aux responsables applicatifs, participation aux ateliers de conception Compétences requises • Bonne connaissance du monde de la production informatique • Bonne connaissance de la solution One Identity Manager (en tant que développeur) • Connaissance du domaine Identités et Accès (IAM/IGA) • Connaissance en run / suivi de production • Connaissance des notions ITIL (maîtrise nécessaire) • Bon relationnel et capacité à basculer rapidement d'une tâche à une autre • Une sensibilité, voire des connaissances de base, à la démarche SRE (Site Reliability Engineering) est un plus Contraintes opérationnelles • Continuité d'activité à assurer sur les plages de service définies (y compris pause méridienne) • Activité possible en heures non ouvrées à la demande du client, sur besoin exceptionnel tracé par écrit • Présence sur site à Lyon 7 requise à hauteur d'au moins 50 % du temps (2 jours/semaine minimum)

Bonjour pour le compte d'un de mes clients, je recherche un profil freelance disposant de ces compétences, afin de réaliser ce type de mission : Déploiement des solutions DLP Participer à l'extension de phases pilotes vers des périmètres utilisateurs plus larges. Identifier et accompagner les populations pilotes. Préparer et diffuser les communications associées aux différentes phases de déploiement. Assurer le suivi et la résolution des faux positifs détectés durant les phases de test. Contribuer à la planification et au déploiement progressif des solutions à l'ensemble de l'organisation. Documentation et coordination Rédiger et maintenir la documentation destinée aux utilisateurs. Intégrer les procédures et guides d'utilisation dans les messages de notification des outils de sécurité. Assurer la coordination entre les différentes équipes techniques et sécurité impliquées dans les projets. Participer à l'amélioration continue des processus de gestion des alertes. Volet Analyse et Opérations Exploiter les différents rapports et tableaux de bord de sécurité. Analyser et surveiller les flux de données afin de détecter les transferts non autorisés d'informations sensibles. Investiguer les alertes générées par les solutions de sécurité. Évaluer le niveau de criticité des incidents détectés. Distinguer les incidents réels des faux positifs. Contribuer à l'optimisation des règles de détection et des politiques de sécurité. Réaliser des reportings réguliers sur les incidents, les tendances observées et les indicateurs de performance. Participer à l'amélioration continue des dispositifs de protection des données et à la conformité réglementaire.

Contexte : Nous recherchons pour notre client, acteur européen de référence en cybersécurité managée, un Ingénieur Avant-Vente Services (H/F) pour renforcer ses équipes commerciales sur des offres de services complexes. Vous prendrez en charge le cycle avant-vente dans son intégralité : qualification des besoins, conception des offres, pilotage des réponses aux appels d'offres, transition vers les équipes de delivery. Ce poste est avant-vente de services — pas avant-vente de produits. Ce que vous ferez : Accompagner les équipes commerciales en rendez-vous clients — qualifier les enjeux et traduire les besoins en solutions de services opérables Concevoir des offres de services managés cybersécurité : modèle opérationnel, catalogue de services, hypothèses de staffing Définir les engagements contractuels : SLA, OLA, KPI, mécanismes de reporting et de gouvernance Piloter la contribution services dans les réponses aux appels d'offres : mémoire technique, estimation des charges, coordination des experts Contribuer à la structuration et à l'évolution des centres de services : organisation cible, rôles, indicateurs de performance Accompagner les transitions vers les équipes de delivery. Environnement : Services managés cybersécurité — SOC, MSSP, centres de services Grands comptes, contexte infogérance SLA / OLA contractuels, gouvernance opérationnelle Processus ITIL, modèles de delivery structurés Réponses aux appels d'offres complexes, multi-équipes

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Ingénieur Firewalling Sécurité H/F C'est votre missionVous êtes passionné·e par la sécurité des réseaux et les environnements critiques ? Ce poste est fait pour vous. En tant qu'Ingénieur Réseaux & Sécurité Firewall, vous êtes responsable de l'administration, de l'évolution et du maintien en conditions opérationnelles des infrastructures de sécurité de notre écosystème. Missions : Assurer les activités RUN liées aux infrastructures Firewall : analyse des demandes, troubleshooting et gestion des incidents. Mettre en œuvre et faire évoluer les politiques de filtrage conformément aux exigences métiers et aux règles de sécurité. Participer aux projets BUILD en implémentant les matrices de flux définies dans le cadre des nouveaux projets. Déployer et maintenir les règles de filtrage sur les firewalls dans le respect des procédures d'exploitation et de la politique de sécurité interne. Réaliser des diagnostics techniques afin d'identifier les causes de dysfonctionnements et proposer des actions correctives ou des solutions de contournement. Définir et appliquer les bonnes pratiques d'exploitation, de gestion et de sécurisation des infrastructures Firewall. Contribuer à l'amélioration continue des activités RUN en proposant des optimisations techniques et opérationnelles. C'est votre parcoursVous avez au moins 5 ans d'expérience dans l'administration d'infrastructures Réseaux & Sécurité. Vous appréciez les environnements techniques exigeants, où la disponibilité des services et la sécurité sont des enjeux majeurs. Vous aimez résoudre des problématiques complexes tout en contribuant à l'amélioration continue des infrastructures. C'est votre expertise :Administration et exploitation de Firewall Palo Alto Administration et exploitation de Firewall Fortinet Virtualisation réseau VMware NSX Gestion des politiques de filtrage et matrices de flux Analyse des incidents, troubleshooting et support de niveau avancé Connaissance des bonnes pratiques de sécurité des réseaux Anglais professionnel C'est votre manière de faire équipe :Esprit d'analyse et capacité à résoudre des incidents complexes Rigueur et sens de l'organisation Autonomie et capacité à prioriser les demandes Esprit d'équipe et sens du service Force de proposition dans l'amélioration continue Bonnes capacités de communication avec les équipes techniques et projets C'est notre engagementChez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clairLe process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoirLieu : Paris 13 Contrat : CDI Télétravail : Hybride selon la mission Salaire : 52K-54K Famille métier : Réseaux & Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Au jour le jour, votre rôle sera d'assister le client sur les missions Run Sécurité suivantes : Lutter contre les vulnérabilités Cloud : • Administrer l'outil CNAPP qui permet de gérer les vulnérabilités, les audits de configuration et les comportements à risque de nos environnements cloud publics. • Assurer l'adoption de l'outil auprès des utilisateurs : Documentation, formation, accès, amélioration, suivi des bugs, suivi des licences • Aider à maintenir tous les contrôles, politiques et procédures à jour en fonction des normes de l'industrie dans un objectif d'amélioration continue. Bâtir une gouvernance sécurité transverse : • Assurer le pilotage global des risques opérationnels détectés sur ce périmètre par les différents outils en place. • Coordonner les parties prenantes (dev, secops, infra, référents sécurité) • Produire des indicateurs de suivi de la sécurité opérationnelle afin d'apporter de la visibilité et de la confiance. • Surveiller, gouverner et valider le niveau de maturité et de conformité aux référentiels (ISO, NIST, RGPD, IA Act.) Accompagner les équipes techniques : • Animer des ateliers pour aider les équipes techniques à qualifier les vulnérabilités et à répondre aux alertes sur leurs actifs projets. o Contextualiser les vulnérabilités découvertes selon l'environnement o La participation et le soutien technique à la résolution des vulnérabilités o L'assistance des équipes techniques à la mise en place des bonnes pratiques de cybersécurité pour les clouds publics o L'affectation des vulnérabilités aux bonnes équipes, automatiquement ou manuellement • Former les développeurs et data scientists aux bonnes pratiques de sécurité Participer à la vie de l'équipe sécurité : • Analyser les risques liés aux projets. • Rédiger des expressions de besoins de sécurité • Transmettre la connaissance et montée en compétence de la sécurité cloud des équipes. • Coopérer avec les pairs et la communauté de la cybersécurité au sein du groupe pour établir une relation de travail collaborative globale, créer une adhésion et une base solide pour les décisions des parties prenantes.

Vos missions : Assurer la surveillance et l'analyse opérationnelle des événements de sécurité au sein du SOC. Piloter la réponse aux incidents de sécurité et participer à la gestion des attaques informatiques. Réaliser des tests d'intrusion (Pen Test) pour identifier et combler les vulnérabilités du système d'information. Mener des analyses de risques informatiques et formaliser les scénarios de menace en vous appuyant sur la méthode EBIOS (ou EBIOS RM). Sensibiliser et accompagner les équipes internes aux bonnes pratiques de la SSI.

Vos missions : Mettre en œuvre les procédures d'exploitation et appliquer les standards techniques définis dans le cadre du contrat. Assurer l'intégration, l'installation, la configuration et la conformité des solutions de sécurité et des infrastructures réseau au sein des Data Centers. Garantir le maintien en condition opérationnelle et de sécurité des équipements réseau. Traiter les incidents, les demandes et les changements via l'outil ITSM, dans le respect des engagements de service (SLA). Veiller à la disponibilité des services et à la qualité des prestations fournies, tout en assurant l'escalade des incidents majeurs auprès des interlocuteurs concernés (Tech Leaders, SDM, CSSI). Maintenir à jour la documentation technique et assurer un reporting régulier sur les activités réalisées. Travailler en étroite collaboration avec les chefs de projet et les experts techniques lors des phases de déploiement, d'intégration et de RUN. Exploiter les outils de détection des vulnérabilités afin d'analyser les alertes de sécurité et de proposer les actions correctives adaptées. Administrer les certificats numériques ainsi que l'infrastructure de gestion des clés publiques (PKI) pour les utilisateurs, serveurs et services. Élaborer et suivre les indicateurs liés à la sécurité des systèmes d'information dans le cadre du contrat.

Nous recherchons pour l'un de nos clients un(e) Intégrateur Technique Cybersécurité afin de renforcer une équipe en charge de la conception et de la validation de solutions sécurisées. Vous interviendrez sur des activités de développement, d'intégration et d'industrialisation des tests dans un environnement de logiciels embarqués. Vos missions Développer des outils de test pour des logiciels embarqués en C++ et Python. Intégrer des outils d'analyse de code et de détection de vulnérabilités (ex. : Coverity). Industrialiser les campagnes de tests en s'appuyant sur les méthodes et outils en place. Mettre en œuvre et exécuter les campagnes de tests des logiciels embarqués. Participer à l'amélioration continue des processus de validation et de sécurisation des développements. Compétences et besoin associé demandé au fournisseur Compétence en stratégie et conduite de campagne de test Compétence en développement logiciel C++. Compétence en développement logiciel Python. Relationnel et capacité de travail en équipe Anglais courant Connaissance en cyber : Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC) - Mécanisme de signature

Objectif du poste : Assurer le bon fonctionnement des systèmes d'exploitation et des infrastructures techniques de l'entreprise, en garantissant leur disponibilité, leur performance et leur sécurité. Missions principales : - Supervision et maintenance : Surveiller les systèmes et les infrastructures pour détecter et résoudre les incidents. Effectuer des opérations de maintenance préventive et corrective. Assurer la mise à jour des systèmes et des logiciels. - Gestion des incidents : Analyser et résoudre les incidents techniques. Coordonner avec les équipes de support pour la résolution des problèmes complexes. Documenter les incidents et les solutions apportées. - Optimisation des performances : Identifier les opportunités d'amélioration des performances des systèmes. Mettre en œuvre des solutions pour optimiser l'efficacité et la fiabilité des infrastructures. - Sécurité : Assurer la sécurité des systèmes et des données. Mettre en place des mesures de protection contre les cybermenaces. Participer aux audits de sécurité et aux tests de vulnérabilité. - Documentation et reporting : Rédiger des rapports sur les activités et les incidents. Maintenir à jour la documentation technique. - Mises en production En relation avec les TMA Utiliser les procédures et outils de communication (EasyVista / Confluence / Jira) Sécuriser les opérations et proposer les retours arrière