Trouvez votre prochaine mission ou futur job IT.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Mission sur site à Toulouse, télétravail 2/3 jours / semaine Objectif global :Accompagner le projet Proxy Cloud Mission: Mise en œuvre d'une solution proxy cloud Une solution de proxy cloud doit être déployée dans un contexte de délai et de contraintes tierces très fortes. Le candidat/candidate doit impérativement disposer d'une expertise sur les concepts des solutions proxy cloud et de leur mise en œuvre dans des environnements complexes. Une connaissance des solutions proposées par Netskope et Palo Alto est aussi nécessaire.

Mission longue (environ 1 an) Le contexte Notre client, acteur majeur des services satellitaires, développe un système d'information opérationnel pour un acteur du spatial, dans un environnement multisite et international. Au sein de l'équipe Intégration, Validation et Qualification, vous pilotez l'intégration et la validation de la plateforme, avec une forte dimension infrastructure réseau et sécurité. Vos missions Définir et piloter la stratégie d'intégration et de validation : planning, dépendances techniques, critères d'entrée et de sortie des étapes Contribuer à l'intégration des réseaux IP (L2/L3), des équipements de sécurité et firewalls, et de la supervision Vérifier les interfaces entre sous-systèmes et résoudre les problèmes d'interopérabilité Préparer les plateformes et environnements d'intégration Définir les scénarios de validation, organiser les campagnes de tests et suivre les anomalies jusqu'à leur résolution Participer aux démonstrations techniques et aux recettes client Être le référent technique transverse des équipes développement, déploiement, exploitation et cybersécurité Préparer la mise en service et la transition vers le maintien en condition opérationnelle

Contexte et objectifsLa mission vise à évaluer et sécuriser les applications métier du système d'information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité. - Identifier les risques, vulnérabilités et écarts de conformité ; - Évaluer l'efficacité des contrôles, des processus et des engagements de service ; - Formuler des recommandations opérationnelles, priorisées et mesurables. Missions principalesLe consultant conduit des audits d'applications en projet ou en production, notamment lors d'une refonte, d'une évolution majeure, d'une revue de sécurité, d'un risque d'intrusion ou d'une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l'architecture, les habilitations, la sécurité, les développements et les tests. Activités et livrables attendus· Cadrer la mission, analyser la documentation et élaborer le programme de travail ; · Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ; · Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ; · Animer les restitutions et assurer le suivi des recommandations. Livrables attendus· Note de cadrage et plan d'audit ; · Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ; · Registre des constats et support de restitution ; · Rapports provisoire et définitif, plan d'action et tableau de suivi. · Savoir-être : autonomie, capacité d'écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.

Missions : Dans le cadre du développement d'un système d'information opérationnel pour un acteur du spatial, nous recherchons un Responsable Intégration Plateforme d'un système d'information, en charge du pilotage technique des activités d'intégration, de vérification et de validation de la plateforme opérationnelle, dans un contexte multisite et international. Rattaché au service Intégration Validation Qualification, vous serez le référent technique transverse garantissant la cohérence, la qualité et la conformité de la plateforme avant sa mise en production. Responsabilités : Pilotage de l'intégration et de la validation : définition et maintien de la stratégie d'intégration et de validation, construction et pilotage du planning, identification des dépendances techniques entre briques du système, cohérence globale de l'architecture intégrée, critères d'entrée et de sortie des étapes, suivi technique des équipes contributrices. Réalisation des activités d'intégration : contribution à l'intégration des solutions de gestion des réseaux IP de niveaux L2 et L3, des équipements de sécurité et firewall, de la supervision et de la maintenance de la sécurité du système, de la gestion et de l'administration des services du système d'information, vérification des interfaces entre sous-systèmes, traitement des problèmes d'interopérabilité, préparation des plateformes et des environnements. Validation : définition des scénarios de validation des fonctionnalités transverses, organisation des campagnes de tests, couverture des exigences système, suivi des anomalies et non-conformités jusqu'à résolution, participation aux démonstrations techniques et aux recettes client. Support technique aux équipes de développement, de déploiement, d'exploitation et de cybersécurité, analyses de causes racines, rôle de référent technique transverse. Préparation du déploiement et de la mise en service, vérification des dossiers d'installation et d'exploitation, accompagnement des phases de recette et d'acceptation, transition vers le maintien en condition opérationnelle. Environnement technique : Réseaux IP (L2 / L3) Équipements de sécurité et Firewalls Infrastructures systèmes et réseaux Supervision et exploitation des systèmes d'information Processus d'Intégration, Vérification et Validation (IVV) Gestion de configuration Intégration continue et environnements DevOps Systèmes distribués et architectures complexes Profil et compétences : Minimum 5 ans d'expérience en pilotage d'activités d'intégration, vérification et validation sur des systèmes logiciels complexes. Expérience significative du pilotage technique d'intégration et de validation de système d'information. Expérience significative sur au moins un des sous-systèmes Réseaux, Réseau AdHoc et Infrastructure. Maîtrise des processus IVV et du cycle de développement logiciel, avec préparation et pilotage de revues d'intégration et de validation. Expérience du suivi d'intégration de composants distribués et de la gestion des dépendances techniques. Connaissance des environnements DevOps, de la gestion de configuration et de l'intégration continue. Excellentes capacités de communication, de coordination technique et de reporting. Anglais professionnel indispensable.

PROPULSE IT recherche un Expert Réseau et Sécurité Datacenter afin d'assister le client dans la conception, mise en œuvre et industrialisation Infra réseau et sécurité au sein des datacenters. - Etude et analyse des opportunités d'évolution des infras Réseau & Sécurité - Mise en œuvre de projets d'infras réseau & sécurité - Support technique N3 sur les technologies réseau & sécurité Les principales compétences attendues : - Expérience technique avancée en Proxy Web de ZScaler - Expérience technique avancée en Firewalling (Checkpoint, Fortinet et Palo Alto) - Expérience technique avancée en F5 (Loadbalancing, APM) Golbalement l'équipe a pour mission l'élaboration de la stratégie, la conception, la mise en œuvre technique et le support des Infras en datacenter (Cloud privé on premise), en l'occurrence les infras de Virtualisation, Stockage et le socle Réseau datacenter

Nous connaitre Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Missions Nous recherchons un(e) Architecte Sécurité SI pour nous rejoindre. Vous interviendrez sur des projets sensibles et devrez concevoir des architectures techniques hautement sécurisées, sur des systèmes traditionnels et industriels en fonction des besoins. A ce titre, vous serez chargé (e) de la : · Définition des architectures techniques · Définition des spécifications techniques (Segmentation IT/OT , PKI, règles d'authentification, règles de durcissement des composants…) · Définition des solutions de Cybersécurité (Protection des Endpoint, BASTION / PAM, ...) · Participation à la mise en place des solutions · Rédaction des livrables projets (Schéma d'architecture, HLD / LLD / Dossier de tests et de recettes etc.) · Participation à la rédaction d'analyses de risques Avantages & Perspectives - Démarrage : le plus rapidement possible - Localisation : La Défense avec possibilité de faire du distanciel (2 à 3 jours maximum, non systématique) - Rémunération : Package +/- 80K selon profil (intéressement mis en place en 2015)

Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d'un acteur majeur du secteur de l'assurance dommages. Intégré à l'équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d'accélération des projets et de renforcement de la gouvernance d'architecture. Vous travaillerez en étroite collaboration avec l'architecte d'entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes. Vos missions : Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d'information Participer à la mise en œuvre et au respect de la politique de sécurité des SI Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées Vérifier l'adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires Animer le processus d'analyse des risques au sein des projets Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture Définir les mesures compensatoires et plans de remédiation Accompagner la validation et l'acceptation des risques avec les parties prenantes Contribuer à la gestion des incidents de sécurité et des situations de crise Participer aux audits, évaluations de sécurité et tests d'intrusion Veiller au respect des exigences réglementaires et des référentiels applicables Être l'interlocuteur privilégié du RSSI auprès de la DSI

Au sein d'une équipe d'experts, vous contribuez au maintien en conditions opérationnelles et à la sécurisation d'infrastructures réseau à grande échelle dans un contexte international. Vos missionsAssurer l'administration et l'exploitation des infrastructures de sécurité réseau. Traiter les incidents complexes et apporter une expertise de niveau 3. Analyser les dysfonctionnements et mettre en œuvre les actions correctives adaptées. Participer à l'évolution des architectures de sécurité. Accompagner l'intégration de nouveaux équipements et services. Réaliser les changements techniques dans le respect des procédures établies. Contribuer à l'amélioration continue des plateformes et des processus d'exploitation. Participer aux analyses de risques et aux revues de sécurité. Collaborer avec les équipes techniques internationales. Assurer une veille sur les technologies et bonnes pratiques du domaine. Environnement techniqueNetskope Tufin Palo Alto Cisco Fortinet Check Point F5 Aruba Arista SASE NAC Proxy Ansible Jenkins Zabbix NetBox Infoblox

Notre client dans le secteur Banque et finance recherche un/une Expert Risques et sécurité des opérations Datacenter H/F Description de la mission : Contexte Un acteur majeur du secteur bancaire déploie un plan de contrôle global fondé sur des standards de sécurité afin de renforcer la sécurité physique de ses Datacenters. Le projet mobilise une équipe d'experts internes et externes, en collaboration avec des équipes pluridisciplinaires couvrant la cybersécurité, les opérations et les techniques immobilières des Datacenters. Mission L'expert(e) contribue à rédiger et mettre en place les processus de sécurité des opérations en Datacenter. Il ou elle veille à leur conformité avec les normes et règles de sécurité applicables, développe des procédures et contrôles pour protéger les infrastructures et les données sensibles, et apporte son expertise en gestion des risques fournisseurs. Principales responsabilités Analyser les normes de sécurité applicables, notamment NIST et ISO, ainsi que les bonnes pratiques de sécurité des opérations en Datacenter. Intégrer les procédures de sécurité du groupe dans les standards applicables aux opérations en Datacenter. Rédiger ou mettre à jour des processus et procédures détaillés, en veillant à leur applicabilité à l'échelle internationale. Collaborer avec les équipes opérationnelles pour mettre en œuvre les processus et vérifier leur conformité. Définir des contrôles de sécurité opérationnelle, de sûreté et de continuité à partir des standards de sécurité. Tester, ajuster et valider les contrôles avant leur industrialisation, puis évaluer leur efficacité et les faire évoluer selon les besoins opérationnels. Conseiller les équipes sur les bonnes pratiques de sécurité des opérations en Datacenter. Superviser et examiner les contrats fournisseurs liés aux Datacenters afin d'évaluer les risques IT, notamment dans le cadre du TPTRM. Participer à la sensibilisation et à la formation des employés aux procédures de sécurité des opérations en Datacenter. Dans un second temps, réaliser des évaluations régulières de la sécurité et des contrôles en Datacenter, puis proposer des améliorations. Environnement technique Standards et référentiels : NIST Cybersecurity Framework, NIST 800, ISO/IEC 27000 Domaines : sécurité physique des infrastructures critiques, sécurité des opérations en Datacenter, gestion des risques IT, TPTRM, audit, plans de contrôle Livrables attendus Standards, processus et procédures de sécurité des opérations en Datacenter, adaptés à un contexte international Contrôles opérationnels de sécurité, de sûreté et de continuité définis, testés et validés Revues des risques IT intégrés aux contrats fournisseurs Évaluations de sécurité et propositions d'amélioration, selon les besoins de la mission Profil recherché Expérience Minimum 8 ans dans un rôle similaire, idéalement dans le secteur bancaire ou dans un environnement hautement sécurisé ou d'infrastructures critiques Expérience solide en sécurité des opérations en Datacenter et en revue des risques IT liés aux contrats fournisseurs Compétences techniques Maîtrise du NIST Cybersecurity Framework et de la norme ISO/IEC 27000 Expérience confirmée en sécurité physique d'infrastructures critiques, de préférence en Datacenter Diplôme de niveau Master en sécurité ou équivalent, ou certification CPP (Certified Protection Professional – ASIS) La connaissance des systèmes d'exploitation, des réseaux, des pare-feu, des outils de détection d'intrusion et des systèmes de gestion des identités et des accès est un plus Compétences personnelles Excellentes capacités d'analyse et de résolution de problèmes Capacité à rédiger des processus et procédures clairs et concis Bonnes compétences en communication et aptitude à collaborer avec les équipes opérationnelles Autonomie et capacité à gérer plusieurs tâches simultanément Langues Français et anglais : capacité à rédiger des processus et procédures dans les deux langues Anglais requis Compétences / Qualités indispensables : Sécurité des opérations en Datacenter, NIST Cybersecurity Framework et NIST 800, ISO/IEC 27000, Gestion des risques IT et TPTRM, Audit et mise en place de plans de contrôle, Anglais professionnel Compétences / Qualités qui seraient un + : Connaissance des systèmes d'exploitation, des réseaux, des pare-feu, des outils de détection d'intrusion et des systèmes de gestion des identités et des accèsInformations concernant le télétravail : Oui — 2 jours/semaine

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Dans le cadre du renforcement d'une équipe spécialisée en cybersécurité et protection des systèmes d'information, nous recherchons un Ingénieur Réseau & Sécurité disposant impérativement d'une expérience sur les solutions MTD (Mobile Threat Defense). La mission est principalement orientée BUILD et portera en priorité sur la remise en état, l'évolution et la sécurisation d'une solution de protection des terminaux mobiles. Une expérience concrète sur des solutions MTD est indispensable pour cette mission. Missions principalesLe consultant interviendra notamment sur : L'analyse de l'existant et la remise en état de la solution MTD / Mobile Threat Defense. Le déploiement, la configuration et l'administration des solutions de sécurité des terminaux mobiles. L'identification et la résolution des incidents et dysfonctionnements liés aux solutions de protection. La participation aux activités BUILD sur les infrastructures réseau et sécurité. L'administration et l'évolution des équipements et solutions de sécurité. La mise en œuvre des règles et politiques de sécurité. Le diagnostic des problématiques réseau et sécurité. La participation aux opérations de sécurisation et d'amélioration continue du SI. La documentation des configurations, procédures et évolutions réalisées.

ContexteJe recherche un Ingénieur Réseau et Sécurité Expert pour renforcer l'équipe Réseau sur notre site de Lille. L'équipe Réseau, répartie sur Paris et Lille, a la charge de l'exploitation (RUN) et de l'évolution (BUILD) de l'infrastructure réseau On Premise de Production (flux business) et Bureautique (sites utilisateurs). Elle collabore avec diverses parties prenantes (Production, Service Informatique, Sécurité, Direction Technique...). MissionsDéfinir l'architecture Réseau et leader les OPS Encadrer et animer les équipes opérationnelles Être le référent et garant de son périmètre Apporter son expérience pour améliorer le collectif de son équipe Challenger une architecture, proposer des améliorations et construire un plan d'actions Participer à la gestion et à l'évolution des infrastructures réseau complexes Participer à des projets IT d'envergure

Votre activité principale portera sur l'administration et la gestion des politiques de sécurité WAF UBIKA (ex Rohde & Schwarz), avec des interventions à la fois en RUN et BUILD. WAF / Sécurité - Configuration et administration du WAF UBIKA - Résolution des incidents et problèmes de sécurité - Maintien en conditions opérationnelles des infrastructures de sécurité - Supervision via Splunk et mise à jour des moteurs de sécurité - Sécurisation de nouvelles chaînes de liaison - Mise en oeuvre des recommandations d'audit et actions de remise en conformité - Analyse et suppression des faux positifs - Rédaction de guides et standards de sécurité - Proposition d'améliorations et d'automatisations Proxy & Firewall - Analyse et troubleshooting sur les proxys - Modification des politiques de filtrage - Implémentation des matrices de flux projets - Administration des règles de filtrage Firewall - Diagnostic des dysfonctionnements et mise en oeuvre de solutions correctives - Optimisation des performances et de l'activité RUN

La Direction HSEQ d'une grande entreprise industrielle française est constituée de pôles d'expertises au niveau national et de trois équipes chargées d'assurer le support en termes de sécurité, maîtrise des risques, qualité et respect réglementaire aux entités opérationnelles. Rattaché(e) au Manager Sécurité Industrielle et Qualité de la Production Secondaire, vous assurez le support aux entités opérationnelles de votre secteur, sur les sites et dans les domaines qui vous sont affectés. Vos missions comprennent le pilotage de la réalisation d'actions définies dans le programme sécurité national en mode projet et de façon transverse sur la région (ex. : outil de gestion du risque chimique, déployé EIS), le partage et la mise en œuvre des bonnes pratiques, la vérification de la conformité réglementaire et interne, la proposition et coordination de plans de mise en conformité, la participation aux Analyses de Risques d'Accident (ARA), à l'élaboration et à la révision des Études de danger / Rapport de sécurité, la garantie du respect des exigences Maîtrise des Risques dans la gestion des modifications et des projets, ainsi que la préparation et la participation aux audits internes/externes et inspections des autorités avec consolidation et suivi des plans d'actions. Favoriser l'amélioration permanente en matière de Sécurité Industrielle, animer le Système de Management et entraîner l'appropriation des actions par les acteurs opérationnels fait également partie des responsabilités : pertinence des plans de prévention / protocoles de sécurité, analyse des incidents et accidents, application des règles de sécurité, réalisation d'audits et de contrôles, suivi des formations/habilitations, animation sécurité des prestataires et évaluation, mise à jour des analyses de risques aux postes de travail, élaboration des Plans d'Urgence et organisation des exercices, suivi et clôture des plans d'actions, accompagnement des opérationnels pour la maîtrise du système de gestion (revues opérationnelles, comités de pilotage) et contribution à la robustesse de la mise en œuvre des exigences IMS. Localisation géographique : Poste basé dans le Valenciennois avec déplacements fréquents en installations en clientèle (Nouvelle installation Val de Seine, Grand Ouest ; Maintenance et Services Nord-Est). Catégorie professionnelle : Ingénieurs et Cadres. Démarrage : ASAP.

Contexte : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions : 1. Sécurisation des clusters OpenShift & du Control Plane : - Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). - Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). - Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets - Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps : - Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD - Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). - Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau : - Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). - Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents : - Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. - Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Environnement technique et fonctionnel - OpenShift - Kubernetes - OPA / Gatekeeper - Kyverno - SIEM - etcd - API Server