ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. MissionsDéfinir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). La signature électronique / numérique. La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. Définition des directives pour l'utilisation de la Blockchain au sein de la banque. Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.
Nous recherchons un Consultant senior en gouvernance de la protection des données personnelles pour accompagner des équipes métier et IT dans la prise en compte des enjeux de privacy au sein de leurs projets informatiques. L'objectif est d'intégrer les exigences de protection des données dès la conception des applications et des services numériques (Privacy by Design), en tenant compte des traitements réalisés, des flux de données et des risques associés. Le consultant interviendra en transverse sur plusieurs projets, en lien avec des interlocuteurs variés, et apportera son expertise juridique et opérationnelle en matière de protection des données personnelles. Missions principales:Accompagner les équipes métier et IT dans l'intégration des exigences de protection des données dès la conception des projets. Analyser les traitements, les flux de données et les parcours utilisateurs afin d'identifier les risques et de définir les mesures de protection adaptées. Animer des ateliers avec les équipes projet et formuler des recommandations concrètes et opérationnelles. Évaluer la conformité des projets au regard du RGPD, notamment sur les sujets liés aux cookies et à la prospection commerciale. Conseiller et sensibiliser les équipes aux bonnes pratiques en matière de protection des données personnelles. Contribuer aux activités de gouvernance, de contrôle, de reporting et au suivi des plans d'action. Accompagner l'évaluation des risques liés aux usages de l'intelligence artificielle et aux traitements algorithmiques. Prendre en compte les exigences réglementaires et les enjeux de maîtrise des risques, notamment en lien avec DORA.
Contexte : Au sein d'une équipe spécialisée dans les échanges de fichiers et les infrastructures de transfert sécurisé, l'ingénieur de production intervient sur un programme de transformation visant à moderniser les plateformes de Managed File Transfer (MFT). La mission s'inscrit dans un projet de migration des passerelles d'échanges existantes vers une solution Secure Transport. L'objectif est d'assurer la continuité, la sécurisation et la fiabilité des flux applicatifs tout en accompagnant les équipes et partenaires concernés durant les différentes phases de migration. L'environnement technique repose principalement sur les solutions Axway, des plateformes Windows et Linux, ainsi que sur des architectures d'échanges de fichiers critiques pour le fonctionnement du système d'information. Missions : Participer au projet de migration des plateformes XFB-Gateway vers Secure Transport. Réaliser l'analyse de l'existant et identifier les flux et interfaces concernés par la migration. Concevoir et mettre en œuvre les nouveaux échanges de fichiers sur les plateformes Secure Transport. Administrer et configurer les solutions Secure Transport et Flow Manager. Paramétrer, sécuriser et optimiser les flux de transferts de fichiers. Garantir la conformité des échanges en matière de sécurité, chiffrement et authentification. Participer aux phases de qualification, de tests, de recette et de mise en production. Diagnostiquer et résoudre les incidents techniques complexes liés aux infrastructures de transfert. Assurer le suivi opérationnel des plateformes et la documentation technique associée. Accompagner les équipes applicatives et les partenaires dans leurs opérations de migration. Contribuer à l'amélioration continue des processus d'exploitation et à la fiabilisation des échanges.
Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.
🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur / Ingénieur VSS H/F 📍 Lieu : Nantes ou Rennes 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 35k-40k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des plateformes numériques critiques à l'échelle nationale. Dans le cadre d'un marché d'infogérance à forts enjeux de disponibilité, de sécurité et de performance, tu intégreras une équipe d'expertise N3 spécialisée sur les environnements de virtualisation, de stockage et de sauvegarde. Au cœur des activités RUN, BUILD et MCO, tu contribueras à la résolution d'incidents complexes, à l'amélioration continue des infrastructures et à l'accompagnement des projets techniques tout en garantissant la fiabilité, la performance et la sécurité des systèmes. Tu auras pour missions de : Traiter les incidents et demandes de services complexes en assurant l'analyse des causes racines et la mise en œuvre des actions correctives. Assurer l'administration et l'exploitation des environnements de virtualisation, stockage et sauvegarde. Participer aux projets d'évolution en apportant ton expertise technique et ta connaissance des environnements existants. Contribuer à la rédaction de la documentation nécessaire à la préparation et à l'exécution des projets. Réaliser les actions techniques prévues dans les projets sous la responsabilité d'un chef de projet. Identifier les opportunités d'amélioration continue et proposer des plans d'optimisation des infrastructures. Participer aux opérations de maintien en conditions opérationnelles et aux actions préventives. Garantir le respect des exigences de sécurité et participer aux audits lorsque nécessaire. Participer aux comités techniques (CAB, suivi de production, ponts de crise, instances d'équipe). Maintenir la documentation technique et la base de connaissances à jour. Accompagner la montée en compétences des équipes et contribuer aux bonnes pratiques d'exploitation. 🧰 Stack technique : Virtualisation : VMware vSphere, ESXi, infrastructures de virtualisation. Stockage & Sauvegarde : plateformes de stockage et solutions de sauvegarde d'entreprise. Systèmes : Administration systèmes, exploitation et support N3. Méthodologies : RUN, BUILD, MCO, gestion des incidents, amélioration continue, CAB, gestion de crise.
🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur / Ingénieur VSS H/F 📍 Lieu : Nantes ou Rennes 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 35k-40k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des plateformes numériques critiques à l'échelle nationale. Dans le cadre d'un marché d'infogérance à forts enjeux de disponibilité, de sécurité et de performance, tu intégreras une équipe d'expertise N3 spécialisée sur les environnements de virtualisation, de stockage et de sauvegarde. Au cœur des activités RUN, BUILD et MCO, tu contribueras à la résolution d'incidents complexes, à l'amélioration continue des infrastructures et à l'accompagnement des projets techniques tout en garantissant la fiabilité, la performance et la sécurité des systèmes. Tu auras pour missions de : Traiter les incidents et demandes de services complexes en assurant l'analyse des causes racines et la mise en œuvre des actions correctives. Assurer l'administration et l'exploitation des environnements de virtualisation, stockage et sauvegarde. Participer aux projets d'évolution en apportant ton expertise technique et ta connaissance des environnements existants. Contribuer à la rédaction de la documentation nécessaire à la préparation et à l'exécution des projets. Réaliser les actions techniques prévues dans les projets sous la responsabilité d'un chef de projet. Identifier les opportunités d'amélioration continue et proposer des plans d'optimisation des infrastructures. Participer aux opérations de maintien en conditions opérationnelles et aux actions préventives. Garantir le respect des exigences de sécurité et participer aux audits lorsque nécessaire. Participer aux comités techniques (CAB, suivi de production, ponts de crise, instances d'équipe). Maintenir la documentation technique et la base de connaissances à jour. Accompagner la montée en compétences des équipes et contribuer aux bonnes pratiques d'exploitation. 🧰 Stack technique : Virtualisation : VMware vSphere, ESXi, infrastructures de virtualisation. Stockage & Sauvegarde : plateformes de stockage et solutions de sauvegarde d'entreprise. Systèmes : Administration systèmes, exploitation et support N3. Méthodologies : RUN, BUILD, MCO, gestion des incidents, amélioration continue, CAB, gestion de crise.
Description Dans un environnement sensible soumis à des exigences de sécurité renforcées et impliquant des données classifiées, le client recherche un Product Owner senior pour piloter plusieurs produits de cybersécurité au sein d'une Squad. La mission porte sur la gestion de bout en bout de solutions telles que PKI, Endpoint Security, KMS et Security Information Management. L'objectif est de garantir la cohérence de la vision produit, la maîtrise des budgets et la livraison continue des services de sécurité du système d'information. Missions : - Définir et porter la vision stratégique des produits de cybersécurité - Piloter le cycle de vie des produits PKI, Endpoint Security, KMS et Security Information Management - Construire et maintenir les roadmaps produits en cohérence avec les besoins métiers - Recueillir, analyser et formaliser les besoins des parties prenantes - Gérer et prioriser les backlogs produits et les User Stories - Découper les EPICs en fonctionnalités et éléments de backlog exploitables - Préparer et animer les PI Planning dans un environnement Agile / SAFe - Piloter les sprints et coordonner les activités de livraison continue - Assurer le suivi budgétaire et le pilotage des ressources associées aux produits - Identifier, évaluer et suivre les risques liés aux produits et aux livraisons - Coordonner les échanges entre les équipes techniques et les parties prenantes métiers - Organiser et animer les ateliers de recette et d'acceptation - Valider les tests et les critères d'acceptation avant les mises en production - Assurer la mise à jour de la CMDB et des informations relatives aux produits de sécurité Profil attendu : Product Owner senior disposant de plus de 8 ans d'expérience, avec une expertise en cybersécurité et une solide expérience du pilotage de produits IT en environnement Agile / SAFe. Une forte capacité de coordination des parties prenantes, un leadership fonctionnel et une maîtrise du pilotage budgétaire sont attendus.
Expert technique senior en cybersécurité, très opérationnel et orienté « doer », capable de construire et mettre en place des solutions dans un environnement où beaucoup reste à structurer. Sécurité Microsoft et sécurisation d'un tenant EDR / EPP SOC et gestion des incidents de sécurité Gestion des vulnérabilités avec Qualys Netskope, Proxy & DLP Outils de sécurité Mise en place et automatisation des activités de sécurité Appétence pour l'IA appliquée à la sécurité Bon niveau technique transverse, avec capacité à intervenir sur plusieurs domaines de la cybersécurité
Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Expert(e) Workspace / Ingénieur(e) Poste de Travail N3 pour l'un de nos clients du secteur numérique. Vous interviendrez sur le site client situé à proximité de la métropole lilloise. À ce titre, vos missions quotidiennes seront les suivantes : - Administrer et optimiser les environnements Windows 10/11, industrialiser et automatiser les déploiements de postes via Ivanti EPM, MDT et HPDM, et gérer les correctifs de sécurité ; - Gérer les équipements mobiles Android/iOS et les solutions MDM (Samsung Knox ou équivalent), administrer Active Directory et les GPO ; - Automatiser les tâches via PowerShell et Batch, et résoudre les incidents complexes en support N3 ; - Participer aux projets de transformation et de migration Windows, définir les standards techniques et contribuer à l'amélioration continue des environnements Workspace.
Descriptif de la mission Vous intégrez l'équipe Réseau d'une direction informatique de grande envergure, en charge de la conception et de l'évolution des infrastructures techniques du groupe. L'équipe assure les études, la mise en œuvre et le support de niveau 3 des lignes de produits réseau et sécurité réseau qui constituent le système de communication de l'entreprise. Vous interviendrez sur deux chantiers structurants : la gestion et l'étude des interconnexions (inter-sites, partenaires, Internet) et le pilotage du décommissionnement du réseau cuivre.
Au sein du domaine Data & IA, vous rejoindrez une équipe dédiée aux plateformes GenAI et participerez au déploiement, à l'industrialisation et à l'exploitation d'une plateforme GPUaaS et LLMaaS On-Premise. L'objectif est de mettre à disposition des entités du groupe des solutions IA agentiques, souveraines, sécurisées et hautement disponibles. Vous interviendrez sur l'ensemble du cycle de vie de la plateforme, de sa conception jusqu'à son maintien en conditions opérationnelles en production. Vos missionsIndustrialiser et automatiser le déploiement de plateformes IA dans des environnements On-Premise sécurisés. Contribuer à l'évolution de l'architecture de la plateforme. Participer à la mise en place de services managés en intégrant les contraintes de sécurité, de conformité et de gouvernance. Documenter les offres et services et accompagner leur mise en production. Réaliser des présentations et démonstrations des solutions développées. Assurer le MCO/MCS des plateformes IA en production. Participer à la résolution des incidents et au maintien de la disponibilité et de la sécurité des plateformes. Collaborer au sein d'une équipe Agile / Dev Team. Participer aux daily meetings, ateliers de co-construction et rituels de la squad. Prendre en charge les éléments de backlog définis avec la Product Owner. Contribuer à la roadmap de la plateforme. Participer aux astreintes techniques du pôle. Compétences techniques recherchées GPU / IA / MLOpsExpérience avec des plateformes ou infrastructures GPU. Connaissance de solutions d'orchestration GPU : , Slurm, Volcano, ClearML, KAI Scheduler, etc. Bonne compréhension des architectures IA / Machine Learning. Connaissance de frameworks tels que PyTorch, TensorFlow, Transformers. Expérience MLOps / AI Platform / ML Platform appréciée. Une expérience GenAI / LLM constitue un plus. Kubernetes / ConteneurisationKubernetes / OpenShift. Docker. Expérience significative en environnement de production. Une certification CKA / CKAD ou OpenShift constitue un plus. InfrastructureExpérience en environnement On-Premise. Infrastructure distribuée, sécurisée et hautement disponible. Connaissances Cloud : AWS, GCP, Azure, Scaleway, etc. DevOps / AutomatisationGitLab CI/CD. Jenkins. Infrastructure as Code / automatisation. Python et Bash. Go constitue un plus. Kestra constitue un plus. Supervision / ObservabilitéPrometheus. Grafana. ELK Stack. Dynatrace. Outils / MéthodologiesJira / Wiki / outils Atlassian. Méthodes Agiles. Expérience du fonctionnement en équipe produit / plateforme.
MissionIntervenir sur l'ingénierie et l'exploitation des infrastructures réseau Cloud, principalement autour des environnements GCVE / VMware NSX, du Load Balancing AVI et de la sécurité réseau avec Illumio. Compétences principales recherchéesGCVE : Google Cloud VMware Engine VMware NSX / NSX-T AVI Load Balancer / NSX Advanced Load Balancer Illumio Cloud Networking Network Engineering Load Balancing Firewall / sécurité réseau Connaissances générales des infrastructures Cloud Profil cibleUn Ingénieur Cloud Network confirmé, avec 4 à 8 ans d'expérience, ayant idéalement une expérience concrète sur plusieurs des briques GCVE, NSX, AVI et Illumio.
Contexte de la mission : Dans le cadre d'un projet dans le domaine du ferroviaire, nous recherchons un ingénieur système pour intégrer l'équipe de notre client. L'Ingénieur Système (système et validation) est responsable de la définition, de la vérification, de la validation et de l'intégration du système (ATC, ATS, RS, MSS, PSD). Vos responsabilités : - Rédiger les plans de tests et de validation système ; - Rédiger les spécifications du système ; - Exécuter les procédures de tests et analyser les résultats obtenus ; - Garantir la couverture des exigences de spécification ou de conception par les tests ; - Participer à la relecture et aux revues des documents de spécification et de conception ; - Gérer la relation entre le client et ses équipes internes (design, développement, validation, intégration, déploiement, customer service...).
Ingénieur Cloud AWS Cloud Public Montpellier ASAP Compétences techniques requises AWS : expertise avancée indispensable. Terraform : développement de modules et automatisation des infrastructures. Kubernetes / Amazon EKS et Docker : administration et déploiement. Python : développement de scripts et d'API, notamment avec FastAPI. CI/CD : GitLab CI, Git et automatisation des déploiements. Linux : Debian, Alpine, Ubuntu et Red Hat. Réseau : routage, pare-feu et chiffrement. Active Directory : connaissances générales. GCP : connaissances appréciées. Missions principales Au sein d'une équipe spécialisée dans les infrastructures Cloud Public, vous intervenez sur la conception, le déploiement, le maintien en condition opérationnelle et l'évolution des plateformes Cloud, notamment autour d'AWS et d'Amazon EKS. Vos principales responsabilités sont les suivantes : Évolution des offres Cloud Public : participer à l'adoption de nouveaux services, identifier les besoins et contribuer à l'amélioration continue des plateformes. Expertise AWS : accompagner les projets Cloud et veiller à l'application des bonnes pratiques. Infrastructure as Code : développer et maintenir des modules Terraform. Kubernetes : déployer, administrer et maintenir des clusters Amazon EKS. CI/CD et déploiement applicatif : concevoir et maintenir des pipelines GitLab CI/CD et assurer le support des déploiements via ArgoCD. Automatisation et développement : créer des scripts et API en Python pour administrer les plateformes, générer des tableaux de bord, exposer des métriques et contrôler la conformité des configurations. Support et accompagnement : assister les équipes techniques dans l'utilisation des plateformes et des services Cloud. Répartition des activités Évolution et adoption des offres Cloud Public : 40 % Maintien en condition opérationnelle et administration des clusters EKS : 20 % Développement de modules Terraform et d'outils de suivi : 20 % Support technique et accompagnement des équipes : 20 % Compétences techniques requises AWS : expertise avancée indispensable. Terraform : développement de modules et automatisation des infrastructures. Kubernetes / Amazon EKS et Docker : administration et déploiement. Python : développement de scripts et d'API, notamment avec FastAPI. CI/CD : GitLab CI, Git et automatisation des déploiements. Linux : Debian, Alpine, Ubuntu et Red Hat. Réseau : routage, pare-feu et chiffrement. Active Directory : connaissances générales. GCP : connaissances appréciées. Profil recherché Le profil recherché combine une solide expertise technique en environnement Cloud Public et DevOps avec une capacité à appréhender un système d'information complexe dans sa globalité. Les qualités attendues sont : Autonomie et rigueur. Sens du service et orientation utilisateur. Esprit d'analyse et capacité à prendre du recul. Force de proposition et aptitude à collaborer avec différentes équipes techniques. Atouts supplémentaires Connaissance des environnements Cloud et des systèmes d'information complexes. Certification AWS Solutions Architect – Associate. Certification Certified Kubernetes Administrator (CKA). Des échanges techniques permettront d'évaluer les compétences et l'expérience sur les technologies mentionnées.
Notre client est un acteur de l'assurance, positionné sur le B2B et travaillant avec des partenaires distributeurs. Il fait partie d'un groupe plus large. Vous intégrez la Direction des Systèmes d'Information, au sein de l'équipe en charge de l'ensemble du digital : parcours digitaux, outils de gestion, espaces clients et services d'API. L'équipeUne petite équipe d'un chef de projet et de quelques développeurs, organisée en plusieurs sous-équipes (parcours digitaux, back-office, services API et outillage DevOps). Vos missionsDévelopper de nouvelles fonctionnalités, côté back comme côté front (avec une dominante back) Assurer le maintien en conditions opérationnelles des applications existantes Contribuer à l'architecture applicative (BFF, gestion des identités et des accès) Participer à la priorisation et challenger les demandes Préparer et réaliser des montées de version Bien comprendre le fonctionnel métier pour proposer les bonnes solutions
Dans le secteur aéronautique, sur des équipements embarqués, vous renforcez l'équipe responsable de l'atelier de génie logiciel après une baisse d'effectif. Cet atelier constitue l'environnement de développement mis à disposition des équipes d'ingénierie. Vous intervenez à l'interface entre les développeurs logiciels et l'administration système. Vos missions : • Accompagner les équipes projets et recueillir leurs besoins. • Déployer l'atelier de génie logiciel d'ingénierie. • Assurer une expertise de niveau 3 sur la gestion de configuration avec GitLab. • Assurer une expertise de niveau 3 sur la gestion des exigences avec IBM DOORS. • Assurer une expertise de niveau 3 sur la gestion des faits techniques et des anomalies avec Jira. • Assurer une expertise de niveau 3 sur l'intégration continue et la livraison continue, CI/CD, avec Jenkins.