Trouvez votre prochaine mission ou futur job IT.

ContexteL'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA : Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) Mise en place et évolution permanente des use cases/règles de corrélation Analyse et réponse aux incidents de sécurité Threat Hunting Investigation / Forensics Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard La mission proposée concerne les sujets suivants : Création, test, mise en production et maintien des règles de détection d'incident de sécurité Création et mise en place des tests de monitoring des use cases de détection en Powershell Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection Étude des solutions innovantes de détection Compréhension en profondeur des techniques offensives utilisées par la Purpleteam Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire. Cette mission nécessite du relationnel et de fortes capacités d'adaptabilité car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. MissionsIntégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d'incident de sécurité Mettre en place et faire évoluer les use cases et règles de corrélation Analyser et répondre aux incidents de sécurité Réaliser du Threat Hunting et des investigations forensics Développer et maintenir des règles de détection et des tests de monitoring Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection Étudier et proposer des solutions innovantes de détection Développer des scripts pour automatiser la récupération d'informations et le déploiement sur serveurs et postes de travail Outils & EnvironnementSIEM / SOC Orchestrator BigData (ELK) Pentaho, Python, Java, Powershell Scripts : ansible, sql, python, java, powershell Environnements Windows et Linux Outils de sécurité : contrôle de ports USB, chiffrement de disques durs Reporting avec publication régulière de rapports graphiques Conditions de travailInnovation, veille technologique et créativité encouragées Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales Multiplicité des interlocuteurs et complexité de l'organisation Pression pouvant découler des incidents de sécurité

Contexte et objectifsLa mission vise à évaluer et sécuriser les applications métier du système d'information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité. - Identifier les risques, vulnérabilités et écarts de conformité ; - Évaluer l'efficacité des contrôles, des processus et des engagements de service ; - Formuler des recommandations opérationnelles, priorisées et mesurables. Missions principalesLe consultant conduit des audits d'applications en projet ou en production, notamment lors d'une refonte, d'une évolution majeure, d'une revue de sécurité, d'un risque d'intrusion ou d'une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l'architecture, les habilitations, la sécurité, les développements et les tests. Activités et livrables attendus· Cadrer la mission, analyser la documentation et élaborer le programme de travail ; · Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ; · Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ; · Animer les restitutions et assurer le suivi des recommandations. Livrables attendus· Note de cadrage et plan d'audit ; · Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ; · Registre des constats et support de restitution ; · Rapports provisoire et définitif, plan d'action et tableau de suivi. · Savoir-être : autonomie, capacité d'écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.

Nous recherchons un Chef de Projet SI / Infrastructure avec minimum 5 ans d'expérience en gestion de projets IT, idéalement dans un environnement grands comptes. Le profil devra avoir une solide expérience en migration de plateformes d'hébergement, industrialisation et mise en production d'applications. Il devra coordonner les équipes Infrastructure, Développement, Exploitation et R&D tout au long du projet. Une bonne compréhension des environnements Cloud, systèmes, réseaux, bases de données ainsi que des enjeux applicatifs est attendue. Autonomie, rigueur, qualités rédactionnelles et excellente communication seront indispensables pour assurer le pilotage et le suivi des livrables

Au sein d'une équipe dédiée à la production réseau et sécurité d'un groupe bancaire international, vous assurerez le pilotage opérationnel des services et le suivi des incidents réseau en coordination avec les prestataires, partenaires et constructeurs. Vous serez le point de contact pour les escalades et les urgences, suivrez les indicateurs de performance du support réseau de niveau 2 et contribuerez à la résolution des problèmes affectant les activités de RUN. Vous contrôlerez également la conformité des actifs télécoms et réseau, coordonnerez le traitement des écarts identifiés et piloterez des projets d'amélioration continue, en collaboration avec les équipes techniques et sécurité.

Dans le cadre du renforcement d'une direction SI dédiée aux métiers de l'Assurance IARD, nous recherchons un Chef de Projet SI / Consultant AMOA Senior pour prendre en charge des études amont et des cadrages sur des sujets liés à l'indemnisation. Tu interviens en forte proximité avec les directions métiers afin de comprendre les enjeux, challenger les besoins et définir les différentes trajectoires possibles avant lancement des projets. Tes missions principales : Prendre en charge des cadrages et études en amont des projets Recueillir et analyser les besoins métiers Challenger les enjeux, priorités et besoins exprimés Identifier les différents scénarios SI possibles Animer les équipes métiers et techniques concernées par les études Proposer la démarche d'instruction adaptée : étude d'opportunité, étude de faisabilité, maintenance évolutive, projet ou arrêt des travaux Organiser et piloter les études lorsque cela est nécessaire Planifier les actions et coordonner les différents contributeurs Suivre les budgets, charges, délais et risques Conseiller les parties prenantes sur les orientations à retenir Comparer les scénarios selon leurs coûts, délais, avantages et inconvénients Définir l'organisation projet adaptée Préparer et présenter les dossiers dans les instances de gouvernance Produire les livrables de synthèse et les points d'avancement Identifier les synergies avec les autres études ou projets en cours Intervenir ponctuellement sur des activités plus opérationnelles : spécifications fonctionnelles, stratégie de recette ou exécution de tests utilisateurs

Nous recherchons un Consultant Software Asset Management (SAM) pour le compte d'un de nos clients dans le secteur de l'assurance. Le consultant intègre l'entité Gouvernance et Référentiel de la Direction Stratégie SI, Architecture et Cloud. Cette entité gère les processus SAM de l'entreprise. Le consultant anime ces processus et accompagne les 150 Asset Managers de la DSI. Il contribue à la définition de la stratégie SAM et coordonne les audits avec les fournisseurs. Un profil expérimenté et opérationnel immédiatement est attendu. Rôles et responsabilités ▪ Produire et animer les instances de suivi des risques SAM (4 par an) ▪ Produire le reporting auprès des directeurs de la DSI sur leur périmètre ▪ Contrôler l'usage des licences sur la base d'inventaires et proposer des évolutions contractuelles ▪ Vérifier l'exactitude et la complétude du référentiel SAM : produits, licences, données contractuelles, usages ▪ Planifier et déclencher les revues de conformité (périodiques, audits internes, audits éditeurs) ▪ Élaborer les plans de mise en conformité suite aux audits ▪ Accompagner les Asset Managers dans la déclaration des licences et les inventaires d'usage ▪ Coordonner les fournisseurs lors des audits ▪ Animer la communauté des Asset Managers (Viva Engage, webinaires) ▪ Produire la documentation des outils SAM

Chef de projet – Brest Contexte de la mission : Dans le cadre de l'accompagnement de notre partenaire basé à Brest, nous recherchons un Chef de projet afin de piloter et coordonner des projets de leur lancement jusqu'à leur réalisation. Localisation : Brest Démarrage : ASAP Durée : 3 mois renouvelables / mission longue durée Fréquence : 5/5 sur site Vos missions : Vous serez notamment en charge de : Piloter les projets de bout en bout, de la phase de cadrage jusqu'à la livraison ; Recueillir et analyser les besoins des différentes parties prenantes ; Définir et suivre le planning, les jalons et les livrables ; Coordonner les équipes internes et les éventuels prestataires / partenaires ; Organiser et animer les réunions de suivi et les comités projet ; Assurer le suivi des actions, des risques, des dépendances et des points de blocage ; Garantir le respect des délais, des coûts et du périmètre projet ; Préparer et communiquer les reportings d'avancement auprès des interlocuteurs concernés ; Identifier les écarts et proposer les plans d'actions nécessaires ; Accompagner le changement et assurer la bonne communication autour du projet ; Contribuer à l'amélioration continue des méthodes et outils de gestion de projet.

Sous la direction de l'Agentic AI Lead et du Head of IT Transformation, vous portez la stratégie « AI for Engineering » : définir les usages des assistants IA au codage, les bonnes pratiques, les conventions et la gouvernance commune à l'ensemble des équipes. Vous standardisez et industrialisez l'IA agentique au sein de l'organisation, concevez des agents spécialisés et accompagnez leur adoption dans plus de 20 équipes de développement (documentation, formation, coaching, suivi des KPIs). PÉRIMÈTRE & MISSIONS PRINCIPALES 1 · Stratégie & gouvernance « AI for Engineering » Mettre en œuvre la stratégie « AI for Engineering » : usages des assistants IA au codage, bonnes pratiques, conventions et gouvernance commune à toutes les équipes 2 · Standardisation & industrialisation de l'IA agentique Standardiser et industrialiser l'IA agentique : configurations AWS Kiro (agents, steerings, skills, MCP…), guidelines d'implémentation des LLM et des frameworks agentiques Évaluer, déployer et opérer les plateformes agentiques (AWS Bedrock, GitLab Duo…) Concevoir des agents spécialisés : remédiation de CVE, revue de code, tests, documentation, migration, incidents 3 · Intégration dans les workflows & adoption Intégrer les agents dans les workflows existants : pipelines CI/CD (GitLab CI) et outillage des équipes développement, QA et DevOps Accompagner l'adoption dans les 20+ équipes : documentation, formations, coaching Suivre les KPIs d'usage et d'impact

Notre client dans le secteur Banque et finance recherche un/une Ingénierie Sécurité CCXP H/F Description de la mission : CONTEXTE DE LA MISSION Au sein de l'équipe du CSO (Chief Security Officer) en charge du pilotage des sujets de sécurité opérationnelle du pôle Cloud & Compute Experience (CCXP), vous intégrerez la Squad Outils OCN (Open Cloud Natif). Le pôle CCXP a en charge les infrastructures hébergeant les applications clientes et couvre un périmètre technologique large incluant les OS Unix/Linux/Windows/zOS, infrastructures, bases de données, stockage, sauvegarde, DevOps, VMWare/Kubernetes, ordonnancement, transferts, etc... MISSION PRINCIPALE Vous aurez la charge d'implémenter et d'administrer la sécurité des environnements technologiques du pôle CCXP, principalement les outils de sécurité EDR, FIM, CNAPP, etc… Votre mission s'inscrit dans une démarche d'amélioration continue de la posture de sécurité du Groupe Crédit Agricole, notamment sur les outils de protection anti-malware. Vous serez amené à collaborer avec le SOC sur le traitement des risques détectés pour les outils anti-malware et à développer les moyens nécessaires à la protection du pôle CCXP. P

Dans le cadre du renforcement des activités de sécurité et d'architecture d'un acteur majeur, nous recherchons un Expert Sécurité / Authentification pour intervenir sur des sujets d'études fonctionnelles et techniques autour des mécanismes d'authentification et de sécurisation des accès. La mission comporte une forte dimension d'expertise, d'analyse et de conseil, avec pour objectif de challenger les solutions existantes ou envisagées et de garantir leur conformité aux exigences de sécurité. Vos principales missions seront : Réaliser des études fonctionnelles et techniques sur les solutions d'authentification et de sécurité ; Analyser les architectures et solutions proposées afin d'identifier les éventuelles failles ou points de vigilance ; Réaliser et contribuer aux tests de sécurité ; Challenger les choix techniques et proposer des solutions adaptées aux problématiques rencontrées ; Définir et accompagner la mise en œuvre des actions de remédiation ; Apporter votre expertise et assurer le support auprès des clients internes et externes ; Intervenir sur des environnements utilisant notamment OpenID Connect, CIBA et Keycloak ; Collaborer avec les différentes équipes sécurité, MOE et partenaires ; Accompagner les différents interlocuteurs avec une approche pédagogique sur les problématiques de sécurité et d'authentification.

NNous recrutons – Expert Sécurité OpenShift & Conteneurs Nous recherchons pour l'un de nos clients un Expert Sécurité OpenShift / Kubernetes disposant d'une forte expertise opérationnelle en sécurité des environnements conteneurisés. 🔹 Compétences recherchées : OpenShift / Kubernetes – Expert Sécurité des conteneurs – Expert RBAC / SCC Red Hat OpenShift / CIS CI/CD / DevSecOps OPA / Gatekeeper / Kyverno NetworkPolicies / Runtime Security Gestion des vulnérabilités / CVE SIEM Anglais professionnel impératif 🎯 Profil : expertise confirmée en OpenShift/Kubernetes et en sécurité des environnements conteneurisés. 📍 Localisation : Paris 13e

Contexte Le client, grand groupe international, déploie une solution d'Intelligence Artificielle dédiée à l'identification d'opportunités commerciales et à la génération de leads auprès de ses clients. La mission consiste à accompagner le déploiement du programme dans plusieurs pays et à favoriser son adoption par les équipes commerciales locales. Le poste implique une collaboration étroite entre le siège et les équipes locales, avec pour objectif de garantir l'exploitation effective des opportunités identifiées par l'IA et leur contribution à la croissance des ventes. Rôle et responsabilités principales Piloter le déploiement de la solution IA dans les pays de la roadmap, dans le respect du planning et des objectifs du programme Coordonner les actions entre l'équipe projet, les régions et les parties prenantes locales Accompagner les équipes locales dans les différentes phases de lancement Identifier les risques, points de blocage et opportunités d'amélioration Construire, adapter et déployer le kit de conduite du changement Concevoir et animer les sessions de formation utilisateurs post-déploiement Animer les communautés d'utilisateurs et promouvoir les bonnes pratiques entre pays Suivre les indicateurs de performance et produire les reportings à destination des équipes projet et du management Livrables attendus Kit de déploiement (documentation, supports de conduite du changement) Supports et sessions de formation utilisateurs Plans d'amélioration issus des retours terrain Reportings et synthèses de performance par pays déployé Suivi d'avancement régulier du programme

Pour un grand compte en Île-de-France, nous recherchons un Expert Réseau et Sécurité Datacenter sénior pour renforcer l'équipe en charge du socle d'infrastructures datacenter. Vous assistez l'équipe dans la conception, la mise en œuvre et l'industrialisation des infrastructures réseau et sécurité au sein des datacenters, et plus particulièrement sur le périmètre VXLAN. Missions - Étude et analyse des opportunités d'évolution des infrastructures réseau et sécurité : état de l'art, analyse technico-financière, recommandations, roadmap. - Mise en œuvre de projets d'infrastructures réseau et sécurité complexes en datacenter, avec production de la documentation de conception, de recette et d'exploitation. - Support technique de niveau 3 sur les technologies réseau et sécurité, résolution des incidents de production dans le respect des engagements de rétablissement. - Rédaction et enrichissement de la base de connaissances.

Contexte de la missionDans le cadre du renforcement de notre équipe Cyber Threat Intelligence (CTI), nous recherchons un(e) Consultant(e) CTI spécialisé(e) en cybersécurité et en Intelligence Artificielle (IA). Vous interviendrez au sein de l'équipe CTI afin de contribuer aux activités quotidiennes de renseignement sur les cybermenaces et d'apporter une expertise complémentaire sur les menaces et initiatives liées à l'IA, notamment sur les sujets de Vulnerability Intelligence, LLM et IA agentique. Vos objectifsApporter un support spécialisé aux activités opérationnelles de Cyber Threat Intelligence. Participer à l'identification, l'analyse et au suivi des cybermenaces. Intégrer les enjeux liés aux menaces et technologies d'IA dans les activités de Threat Intelligence. Contribuer à l'amélioration de la connaissance du Threat Landscape. Vos principales responsabilitésVous serez notamment amené(e) à intervenir sur les activités suivantes : Cyber Threat IntelligenceRéaliser de la Vulnerability Intelligence : veille, analyse et suivi des vulnérabilités. Analyser les compromissions de tiers et évaluer leur impact potentiel. Réaliser des activités de Threat Modeling. Assurer la surveillance des acteurs malveillants, groupes cybercriminels et campagnes de cybermenaces. Mettre en place et assurer la gestion des alertes de sécurité. Traiter les RFI (Requests for Information). Réaliser l'analyse et le suivi du Threat Landscape. Collecter, corréler et analyser des informations provenant de différentes sources CTI. Intelligence Artificielle & Cyber Threat IntelligenceVous apporterez également votre expertise sur les sujets émergents liés à l'IA, notamment : LLM (Large Language Models). Agentic AI / IA agentique. Menaces, vulnérabilités et risques associés aux technologies d'IA. Analyse des nouvelles techniques et usages malveillants de l'IA. Intégration des enjeux liés à l'IA dans les activités de Cyber Threat Intelligence. Sources et outils utilisésVous serez amené(e) à exploiter différentes sources et plateformes spécialisées en Cyber Threat Intelligence, notamment : Sources CTI : Feedly VirusTotal / Google Threat Intelligence Intel471 Recorded Future Outils et plateformes : Jira Confluence OpenCTI

Contexte : Accompagner La mise en oeuvre de la politique de sécurité des réseaux Missions : - Pour le domaine Infrastructures Firewall : RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?