Trouvez votre prochaine mission ou futur job IT.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme client, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités :Surveillance & détectionAssurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécuritéRéaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & HuntingContribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégrationParticiper à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentationContribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement techniqueLe SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité. 🎯Votre profilMinimum 4 ans d'expérience sur un poste similaire Français courant (C2), Anglais professionnel (B2-C1) 📌 Compétences clés requisesCompétences techniquesConnaissance des outils SOC : SIEM, EDR/xDR, SOAR (une première expérience opérationnelle est un plus). Compréhension des logs d'infrastructure (Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows). Notions sur les environnements Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift). Bases en analyse d'incidents et en lecture de logs réseau/système. Connaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI-DSS, NIST et ISO 27001 appréciée. Compétences métiersAnalyse et qualification d'alertes de sécurité. Investigation sur incidents de sécurité (niveau 2/3). Rédaction de rapports et de documentation technique claire. Contribution à l'amélioration continue des capacités de détection. Soft skillsRigueur et sens de l'analyse. Curiosité technique et capacité d'apprentissage rapide, dans un environnement agile. Autonomie et capacité à travailler en équipe. Bonne communication, y compris avec des interlocuteurs non techniques. Capacité à évoluer dans un contexte mouvant, où les outils et le périmètre se construisent progressivement.

Soc analyst – cybersécurité : analyse et qualification des alertes soc, investigation incidents de sécurité n2/n3 Paris – 100 % sur site 3 mois, puis 3 j/semaine (Hybride) COMPÉTENCES EXIGÉES Analyse et qualification des alertes SOC Confirmé Investigation incidents de sécurité N2/N3 Confirmé SIEM EDR XDR SOAR Confirmé Analyse de logs et MITRE ATT&CK Confirmé Descriptif de la mission Mission Freelance Nous recherchons un SOC Analyst pour un client du secteur bancaire à Paris. Présence : 100 % sur site pendant les 3 premiers mois, puis 3 jours sur site par semaine. Missions : analyse et qualification des alertes de sécurité ; investigation des incidents niveau 2/3 ; rédaction de rapports et documentation technique ; amélioration continue des capacités de détection. Compétences : connaissance SIEM, EDR/xDR et SOAR (première expérience opérationnelle appréciée) ; compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows ; notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift ; bases en analyse d'incidents et lecture de logs réseau/système ; connaissance MITRE ATT&CK. Sensibilité PCI-DSS, NIST et ISO 27001 appréciée. Qualités : rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques et adaptation à un périmètre évolutif.

Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM

Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware - AEH), nous recherchons un(e) Product Security Risk Analyst. L'objectif principal est de fournir les moyens de conformité (Means of Compliance - MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA. Missions et Livrables Analyses de risques : Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME. Dossiers de certification : Élaborer et fournir les livrables de conformité nécessaires : SRA (Security Risk Analysis), PSecAC (Plan for Security Aspects of Certification) et CSR (Cybersecurity Summary Report). Exigences & Mitigation : Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes. Support & Sensibilisation : Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.

Contexte Dans le cadre du renforcement de son équipe d'ingénierie LAN et Datacenter, notre client recherche un Network DevOps Senior capable d'intervenir sur des infrastructures réseau complexes tout en contribuant à leur automatisation et à leur intégration dans un environnement Cloud Azure. Nous recherchons un profil hybride, disposant d'une solide culture réseau, avec une véritable maîtrise des outils d'automatisation et d'Infrastructure as Code. Vos missions - Concevoir, faire évoluer et fiabiliser les infrastructures réseau LAN et Datacenter. - Automatiser les configurations, les déploiements et les opérations réseau. - Développer et maintenir des scripts et outils d'automatisation. - Participer aux évolutions des architectures réseau et Cloud Azure. - Industrialiser les déploiements via les pipelines CI/CD et l'Infrastructure as Code. - Contribuer à la résolution des incidents techniques complexes. - Participer aux choix d'architecture, à la documentation et à l'amélioration continue des infrastructures. - Collaborer avec les équipes réseau, infrastructure, sécurité et Cloud. Environnement technique Réseaux & protocoles - Routage avancé : BGP, MPLS, IS-IS - TCP/IP, DNS, Proxy, QoS - Firewalling et clustering - Architecture réseau Hub & Spoke Équipements & solutions réseau - Cisco ACI - Fortinet - F5 DevOps & automatisation - Python - Ansible - Terraform - Git - GitLab / CI-CD - FastAPI Cloud Microsoft Azure - Azure Kubernetes Service (AKS) - Azure API Management (APIM) - Azure Automation - Azure Function Apps - Azure Policy - Architectures et interconnexions réseau dans Azure Compétences complémentaires appréciées - Microsoft Visio - ITIL / ServiceNow - Bonnes pratiques de cybersécurité - Méthodologies Agile, Scrum ou SAFe Pourquoi rejoindre cette mission ? - Un environnement réseau et Datacenter exigeant. - Des problématiques techniques variées mêlant réseau, Cloud et automatisation. - Une mission permettant de conjuguer expertise infrastructure et pratiques DevOps. - Un rôle avec une véritable dimension d'ingénierie. Candidature Vous êtes Network DevOps Senior et recherchez une nouvelle mission freelance à Bordeaux ? Transmettez-nous votre CV, votre disponibilité et votre TJM. Important : Network DevOps signifie ici Network + DevOps. Nous ne recherchons pas un développeur .NET, mais un expert DevOps fortement orienté réseaux.

Rattaché au responsable du support utilisateur, le Gestionnaire de parc informatique devient le référent de la gestion du parc au sein du Centre de services informatique. Sa mission principale consiste à prendre le lead sur le pilotage, l'industrialisation et l'automatisation de la gestion des équipements, notamment dans GLPI. Il définit la trajectoire d'amélioration, structure les pratiques des référents informatiques de site et des techniciens, fiabilise les données et met en place des indicateurs de suivi. Il supervise le cycle de vie du matériel, les stocks répartis sur trois sites, les achats, la téléphonie mobile, les immobilisations, les réparations et les équipements PCA/PRA. Le poste comprend également la gestion des comptes et du matériel lors des arrivées et des départs, la documentation des processus et la participation aux projets liés à son périmètre. L'assistance directe aux utilisateurs reste une activité complémentaire, à déléguer autant que possible à l'équipe.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

Le contexte : Nous recherchons pour l'un de nos clients, un grand groupe bancaire français, un(e) expert(e) en protection des données. Vous rejoindrez le service Sécurité des Données, au sein de la Direction de la Sécurité, et travaillerez dans une équipe d'experts dédiée à la sécurisation des données sensibles du Groupe. Votre mission : Vous serez en charge du déploiement, de l'optimisation et du maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis à l'échelle du Groupe. Concrètement, vous allez : Déployer et intégrer : piloter le déploiement de Varonis, intégrer de nouvelles entités et raccorder de nouvelles sources de données Améliorer en continu : définir, paramétrer et optimiser les règles de sécurisation et de détection ; analyser la sécurité des nouveaux services et fonctionnalités Piloter : faire vivre les tableaux de bord KPI (activité) et KRI (risque) Assurer le MCO et le support : maintenir la plateforme en conditions opérationnelles et de sécurité, gérer le support N2/N3 (diagnostic et remédiation des incidents) Documenter et veiller : rédiger et mettre à jour guides, procédures et standards de sécurité ; assurer une veille active sur la protection des données et le DSPM

Dans le cadre du développement de son SOC (Security Operations Center), un acteur majeur du secteur bancaire recherche un consultant en cybersécurité de niveau 2, avec une forte orientation lutte contre la fraude. Vous serez intégré(e) à l'équipe SOC et contribuerez directement à renforcer ses capacités de détection et de réponse. Vos principales missions : Détecter, qualifier et analyser les incidents de sécurité (infrastructure, applicatif et fraude) ainsi que les flux et comportements atypiques du SI Piloter la remédiation des incidents et assurer le suivi des plans de remédiation Concevoir et mettre en place des scénarios de détection, et traiter les alertes associées Améliorer et déployer des playbooks d'automatisation Contribuer à la veille réglementaire (sécurité, protection des données personnelles, lutte contre la fraude)

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

Dans le cadre du projet IA de notre client, un acteur majeur du secteur de l'énergie, recherche un Lead Azure AI Platform / Azure DevOps. Vous intégrerez l'équipe Cloud Azure en charge du BUILD / RUN, avec un fort niveau d'exigence en matière de disponibilité, de qualité de service et de sécurité. Mission Piloter l'industrialisation, l'exploitation et l'évolution de la plateforme d'Intelligence Artificielle basée sur Microsoft Azure, afin d'accompagner sa transition progressive d'un mode projet vers un service fiable, exploitable et pérenne. Responsabilités Piloter les évolutions techniques de la plateforme IA. Migrer le Sandbox AI vers la production Industrialiser les déploiements et automatiser les opérations. Mettre en place les pratiques d'exploitation, de supervision et de support. Garantir la stabilité, la sécurité et la performance de la plateforme. Définir et promouvoir les standards et bonnes pratiques de la plateforme. Assurer la coordination entre les parties prenantes techniques et opérationnelles. Compétences indispensables Microsoft Azure Maîtrise avancée des architectures Cloud Microsoft Azure. Expérience pratique d'Azure AI Foundry et/ou Azure OpenAI Service. Bonne maîtrise des principaux services Azure nécessaires à l'exploitation d'une plateforme IA : Azure Storage, Key Vault, Entra ID, Managed Identities, Private Endpoints, Azure Monitor et Log Analytics. Bonne compréhension des architectures réseau Azure : VNets, subnets, DNS, Private Link, NSG et sécurisation des flux. Infrastructure as Code et automatisation Maîtrise de Terraform pour le provisioning et la gestion d'infrastructures Azure. Expérience significative des principes Infrastructure as Code. Capacité à structurer et maintenir des modules Terraform réutilisables. Maîtrise des pipelines CI/CD avec Azure DevOps. Bonne maîtrise de Git et des pratiques de gestion de versions.

Fiche de poste : Responsable / Administrateur Sécurité Mainframe1. Résumé du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et du maintien en conditions opérationnelles des systèmes de stockage mainframe de l'organisation. Il veille au bon fonctionnement et à la fiabilité des équipements de stockage, met en œuvre de nouvelles solutions et garantit l'intégrité, la disponibilité et la sécurité des données. 2. Missions et responsabilitésGestion du stockage MainframeMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Assurer les activités quotidiennes de gestion du stockage, notamment : L'exécution et le suivi des routines SMS (Storage Management Subsystem). La surveillance des pools DASD. La gestion des traitements batch de maintenance (Housekeeping Batch Jobs). La prise en charge des astreintes et des interventions associées (On-call support). Administrer et maintenir les différents équipements de stockage, notamment DASD, les bandes magnétiques et le stockage virtuel. Garantir l'intégrité et la disponibilité des données grâce aux sauvegardes régulières et à la planification de la reprise après sinistre. Surveiller les performances et les capacités de stockage afin d'optimiser l'allocation des ressources. Administration et optimisation des systèmesDiagnostiquer les incidents techniques, identifier leurs causes et mettre en œuvre les actions correctives nécessaires. Assurer la supervision, le suivi et l'optimisation des performances des systèmes. Planifier et gérer les capacités de stockage en fonction des besoins opérationnels. Rechercher, évaluer et déployer de nouvelles solutions de stockage adaptées à l'évolution des besoins de l'organisation. Installer, configurer, administrer et dépanner les logiciels de gestion du stockage. Gestion de la reprise après sinistre (Disaster Recovery)Piloter et participer aux exercices de reprise après sinistre (DR Drills). Coordonner les interventions des membres de l'équipe et s'assurer de l'efficacité des plans de reprise après sinistre. Mettre en place et dépanner les mécanismes de réplication des données sur bandes magnétiques et DASD, afin de garantir leur redondance et leur disponibilité. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées, afin de rétablir les services dans les meilleurs délais. Configuration matérielle et gestion des changementsCréer et administrer les SMS Spools afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD, au niveau des périphériques, en garantissant leur bon fonctionnement et leur intégration dans l'environnement mainframe. Réaliser des revues techniques des changements effectués par l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Planifier et mettre en œuvre les changements de manière autonome, sans supervision directe, en faisant preuve d'expertise technique et de capacités de résolution de problèmes. Supervision et dépannage des environnements IBM GridDiagnostiquer et résoudre les défaillances des environnements IBM Grid. Maîtriser les mécanismes de supervision et d'administration des grilles réparties sur plusieurs clusters et différents sites géographiques. Garantir la stabilité, la disponibilité et la continuité de fonctionnement des infrastructures concernées.

Contexte Objectif global : Construire Automatiser et industrialiser la gestion des politiques de sécurité réseau avec Tufin. Le service contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. MISSIONS 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines) Compétences techniques Tufin (ou AlgoSec) - Expert - Impératif Fortinet/Palo Alto - Confirmé - Impératif Illumio - Confirmé - Important VMware NSX - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)

Fiche de poste : Administrateur / Responsable Sécurité Stockage Mainframe1. Présentation du posteL'Administrateur Stockage Mainframe est responsable de la gestion, de l'administration et de l'optimisation des systèmes de stockage Mainframe de l'organisation. Il veille au bon fonctionnement des équipements de stockage, à la disponibilité et à l'intégrité des données, ainsi qu'à la mise en œuvre des solutions de stockage adaptées aux besoins de l'entreprise. Il intervient également sur la sécurisation des données, la gestion des capacités, la résolution des incidents et la mise en œuvre des procédures de reprise après sinistre (Disaster Recovery). 2. Missions principalesAdministration et gestion du stockage MainframeAssurer les activités quotidiennes d'administration et de gestion du stockage Mainframe. Gérer et maintenir les différents équipements de stockage : DASD, bandes magnétiques (Tape) et stockage virtuel. Réaliser les opérations de gestion SMS (Storage Management Subsystem), surveiller les pools DASD et assurer les tâches de maintenance (Housekeeping). Superviser les traitements batch liés au stockage et assurer les interventions d'astreinte si nécessaire. Garantir l'intégrité, la disponibilité et la fiabilité des données. Surveiller les performances et l'utilisation des capacités de stockage afin d'optimiser l'allocation des ressources. Sécurité et protection des donnéesMettre en œuvre et faire respecter les mesures de sécurité visant à protéger les données sensibles. Veiller au respect des procédures et des bonnes pratiques de gestion du stockage. Contribuer à la sécurisation des environnements Mainframe et à la continuité des services. Gestion des incidents et optimisationAnalyser, diagnostiquer et résoudre les incidents liés aux systèmes de stockage. Assurer la supervision et l'optimisation des performances des systèmes. Anticiper les besoins en capacité et mettre en œuvre les actions nécessaires pour garantir la disponibilité des ressources. Participer à l'identification et à la mise en œuvre de nouvelles solutions de stockage répondant aux besoins évolutifs de l'entreprise. Gestion de la reprise après sinistre (Disaster Recovery)Préparer, piloter et participer aux exercices de reprise après sinistre (DR Drills). Garantir l'efficacité des plans de reprise d'activité et de restauration des données. Mettre en place et dépanner les mécanismes de réplication des données sur bandes et DASD. Piloter les opérations de restauration du stockage en cas d'interruption de service, en coordination avec les équipes concernées. Veiller à la redondance des données et à la continuité des opérations. Administration technique et gestion des changementsCréer et administrer les spools SMS afin de contrôler l'allocation et la gestion de l'espace de stockage. Configurer les équipements matériels de stockage, notamment les lecteurs de bandes et les périphériques DASD. Administrer les logiciels de stockage, incluant leur installation, leur configuration et la résolution des problèmes techniques. Analyser et résoudre les incidents liés aux grilles IBM (IBM Grid), avec une bonne maîtrise de leur supervision et de leur gestion sur plusieurs clusters et sites géographiques. Mettre en œuvre les changements techniques de manière autonome, dans le respect des procédures établies. Réaliser des revues techniques (Peer Reviews) des changements effectués par les membres de l'équipe afin de garantir leur qualité et leur conformité aux bonnes pratiques. Documentation techniqueMaintenir à jour la documentation technique relative aux systèmes de stockage. Rédiger et actualiser les procédures d'exploitation, les standards techniques et les articles de la base de connaissances. Assurer la traçabilité des opérations, des changements et des interventions réalisées.

ContexteDans le cadre du renforcement de ses équipes, nous recherchons un Administrateur Sécurité Mainframe Senior pour intervenir sur des environnements Mainframe z/OS. Le candidat sera en charge des problématiques liées à la sécurité des environnements Mainframe, avec une expertise particulière sur les mécanismes de contrôle des accès, la gestion des habilitations et la protection des données. Missions principalesAdministrer et maintenir la sécurité des environnements Mainframe z/OS. Gérer les profils, droits et habilitations des utilisateurs et applications. Assurer l'administration et la sécurisation de RACF. Participer à la définition et à la mise en œuvre des politiques de sécurité Mainframe. Analyser et traiter les problématiques de sécurité et d'accès aux ressources. Contrôler la conformité des habilitations et des accès. Participer aux audits de sécurité et à la remédiation des éventuelles non-conformités. Contribuer à la sécurisation des données sur environnement Mainframe, notamment via les solutions de chiffrement / Data Encryption. Accompagner les équipes techniques sur les sujets liés à la sécurité z/OS. Participer à l'amélioration continue des dispositifs de sécurité Mainframe. Compétences techniques recherchéesIndispensablesExpertise en sécurité Mainframe / z/OS. Solide expérience en administration RACF. Maîtrise des problématiques de gestion des accès et des habilitations sur Mainframe. Bonne connaissance des mécanismes de sécurisation des environnements z/OS. Capacité à intervenir de manière autonome sur des environnements complexes. Compétences appréciéesData Encryption / chiffrement Mainframe. Connaissance des solutions et mécanismes de protection des données sur z/OS. Expérience des audits et contrôles de sécurité Mainframe. Connaissance des bonnes pratiques et standards de sécurité des environnements Mainframe. Profil recherchéNous recherchons un profil Senior / Expert, disposant d'une expérience significative dans la sécurité des environnements Mainframe z/OS. Le candidat devra être : Autonome et rapidement opérationnel ; Force de proposition sur les sujets de sécurité ; À l'aise dans des environnements techniques complexes ; Capable de dialoguer avec différents interlocuteurs techniques et sécurité ; Doté d'une réelle expertise RACF et sécurité z/OS. Une expertise particulièrement forte en sécurité Mainframe, RACF et chiffrement des données sera fortement valorisée.