Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un ingénieur PKI pour assurer le maintien en condition opérationnelle et de sécurité d'une infrastructure de certification. La mission couvre le suivi des autorités de certification et de leurs composants associés, notamment les HSM et les services de publication des listes de révocation. Vous planifiez et suivez les opérations de maintenance, les mises à jour et la correction des vulnérabilités, en coordination avec les équipes techniques concernées. Vous contribuez également à la fiabilité des sauvegardes et aux procédures de reprise ou de reconstruction des composants en cas d'incident majeur. Votre objectif est de garantir la disponibilité, la sécurité et la maintenabilité des services PKI dans la durée. Il s'agit d'un besoin récurrent estimé à un temps plein.

Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.

Expert Réseau & Sécurité GCP F/H - Paris Dans le cadre du renforcement d'une plateforme Data stratégique évoluant dans un environnement hybride multi-régions, Experis recrute un(e) Expert Réseau & Sécurité Google Cloud Hybride F/H. Vous interviendrez sur des enjeux de connectivité, de sécurisation des flux, d'industrialisation de l'infrastructure et de modernisation des architectures cloud. Dans un contexte exigeant et fortement réglementé, votre mission consistera à garantir une connectivité robuste entre les infrastructures cloud et on-premise tout en appliquant les meilleures pratiques de sécurité et d'automatisation. Vos missionsDiagnostiquer et résoudre les problématiques de connectivité réseau entre les infrastructures on-premise et Google Cloud Platform. Finaliser et valider l'interconnexion hybride via Cloud Interconnect, Cloud Router et les mécanismes de routage BGP. Raccorder les différents VPC Data au hub réseau central avec Network Connectivity Center (NCC). Déployer et administrer des Load Balancers internes HTTP(S) L7 associés à des Serverless NEGs et des services Cloud Run. Assurer la mise en place et l'administration des zones Cloud DNS privées ainsi que des mécanismes de DNS Peering. Migrer les flux de streaming temps réel (Kafka) vers les infrastructures d'interconnexion dédiées. Industrialiser l'ensemble des composants réseau et sécurité via Terraform et les pipelines GitLab CI. Mettre en œuvre les politiques de sécurité Zero Trust ainsi que les mécanismes d'authentification centralisée basés sur OIDC, SAML et PingFederate. Déployer et sécuriser des services Cloud SQL en IP privée. Garantir la conformité des mécanismes de chiffrement reposant sur KMS et CMEK. Accompagner les équipes applicatives dans la conception et l'exposition sécurisée de leurs APIs. Produire la documentation technique, les matrices de flux, les procédures d'exploitation et les runbooks de troubleshooting.

ContexteAu sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative. L'objectif est de renforcer l'expertise de l'équipe sur les nouveaux risques liés à l'utilisation et au développement de solutions d'intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers. Nous recherchons avant tout un vrai passionné de cybersécurité et d'IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d'identifier concrètement leurs vulnérabilités. Ce poste n'est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique. Tes missionsDevenir le référent technique Cyberdéfense sur les sujets liés à l'IA et à l'IA générative. Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe. Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l'IA. Identifier et tester les vulnérabilités spécifiques aux systèmes IA : prompt injection ; indirect prompt injection ; fuite ou extraction de données ; contournement des mécanismes de protection ; compromission des outils ou agents connectés ; risques liés aux architectures RAG ; exposition de données sensibles ; attaques sur les modèles et leurs chaînes d'approvisionnement. Participer à des démarches de Red Teaming appliquées à l'IA. Challenger les architectures IA avant leur mise en production. Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité. Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA. Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs. Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA. Participer à l'analyse et au suivi des incidents de sécurité liés à ces environnements. Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés. Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l'IA. Tester de nouveaux outils, frameworks et techniques afin d'évaluer leur intérêt pour l'équipe Cyberdéfense.

Notre client un Groupe international de stockage industriel recherche un-e RRH expérimenté-e pour gérer les 110 salariés du site. Il-elle aura : - Bonne maîtrise de l'anglais parlé - Disponible pour 6 mois minimum en remplacement maladie -La charge d'un assistant RH (responsable du recrutement, de la formation et de l'intégration) - Maîtrise du droit social - Gestion des départs et outboarding - Gestion des classification des postes + références salariales - Mise en place d'entretiens professionnels - Accompagnement et formation des managers en RH - Membre de l'équipe de Direction France - Conseil à la Direction et support aux managers - Relations sociales et gestion du CSE - Communication interne

Dans le cadre du renforcement d'une équipe CISO au sein d'un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés. Il ne s'agit pas d'un poste exclusivement orienté gouvernance ou conformité. Une phase initiale de formation aux pratiques internes et de shadowing d'environ un mois est prévue. ⚠️ Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin.

Dans le cadre d'un projet européen d'interconnexion sécurisée entre plusieurs entités internationales, nous recherchons un Architecte Expert Réseau & Sécurité pour accompagner l'évolution des infrastructures réseau et sécurité du groupe. Vous interviendrez sur la conception et l'évolution des architectures LAN/WAN, participerez aux projets d'interconnexion entre sites internationaux et définirez les architectures de sécurité réseau associées. Vous réaliserez les études techniques et analyses d'impact nécessaires aux évolutions d'infrastructure, produirez les DAT et documents d'architecture, et accompagnerez les équipes techniques lors de l'intégration et des déploiements. Le poste implique une forte dimension internationale, avec la participation à des réunions techniques en anglais et une coordination avec des équipes basées dans plusieurs pays européens. Vous serez également amené à défendre vos choix d'architecture auprès des parties prenantes techniques et métier.

Mission principale : mise en place / structuration de la fonction PMO - Transformation des programmes en projets - Élaboration des prévisions financières - Analyse et ventilation des heures - Accompagnement du plan de charge (avec consolidation en amont des FTE) - Mise en œuvre de l'outil Dynamo (remplacement / évolution d'Excel) - Création de dashboards Excel / Power BI - Gestion du planning sous Primavera - Gestion des budgets et des plannings - Communication avec les différentes parties prenantes (métiers, SI etc ...)

Consultant Oracle HCM Cloud expérimenté, avec une forte orientation Talent Management et Compensation. Vous intégrerez une équipe SIRH et jouerez un rôle central dans les évolutions de la solution Oracle HCM Cloud. L'un des enjeux majeurs de la mission sera de fiabiliser et sécuriser les campagnes de révision salariale, tout en accompagnant la montée en puissance et le déploiement des fonctionnalités liées à la gestion des talents. Vous serez l'interface entre les équipes métiers RH, la DSI et les différents partenaires/intégrateurs. Votre expertise sera également attendue pour apporter un regard critique sur les solutions proposées et orienter les choix fonctionnels et techniques.

Nous recherchons un Consultant en pilotage financier SI pour accompagner la DSI d'un grand groupe dans la transformation de son modèle de gestion et d'estimation financière. La mission vise à faire évoluer un fonctionnement annuel vers un modèle opérationnel, capacitaire et pluriannuel, afin de renforcer la fiabilité des estimations et d'harmoniser les pratiques de chiffrage au sein de l'organisation. Vos missions : Réaliser la synthèse et l'analyse des abaques de chiffrage existants Concevoir un nouveau référentiel d'abaques en jours-homme et une grille de complexité Fiabiliser les chiffrages macro et structurer les méthodes d'estimation Prendre en compte l'impact de l'intelligence artificielle générative et agentique sur les modèles de chiffrage Proposer une adaptation des pratiques aux nouveaux modes de delivery, notamment projet et produit Rédiger les spécifications de paramétrage d'une solution de gestion financière Accompagner le déploiement du nouveau référentiel Produire un kit de formation et un guide de chiffrage à destination des équipes

Dans le cadre du renforcement d'une équipe dédiée à l'expertise DevSecOps et à l'industrialisation de l'usine logicielle, nous recherchons un Ingénieur DevSecOps Senior chargé d'accompagner les équipes de développement dans l'adoption des bonnes pratiques de développement, d'intégration continue, de déploiement automatisé et de sécurité applicative. La mission consiste à assurer le support et l'optimisation des outils DevSecOps (Bitbucket, Jenkins, Azure DevOps, GitLab, Sonar, Checkmarx, Artifactory, Deploy et Release), à structurer la gestion du code source et le versioning des applications, ainsi qu'à accompagner la configuration et l'amélioration des pipelines CI/CD. Le consultant interviendra également sur la définition et l'intégration des contrôles de qualité et de sécurité du code, l'automatisation des tests, la maintenance et l'évolution des Jenkins Shared Libraries et la standardisation des pratiques de déploiement. Une dimension importante de la mission portera sur la préparation et l'accompagnement de la migration progressive vers GitLab, notamment la définition des standards, des templates CI/CD et des bonnes pratiques associées. Le consultant contribuera enfin à la formation, à la sensibilisation et à la montée en compétences des équipes de développement, dans une démarche d'amélioration continue, de sécurisation du cycle de développement logiciel et d'harmonisation des pratiques DevSecOps à l'échelle internationale.

Nous recherchons pour l'un de nos clients un(e) "Ingénieur Réseau/Sécurité (H/F)". Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnelles des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.

En bref : Responsable Sécurité des Systèmes d'informations (H/F) - CDI - Marignane - Rémunération selon profil et expérience Notre client, PME située à Marignane , recherche son futur Responsable Sécurité des Systèmes d'informations (H/F). Vos missions : - Élaborer et mettre en œuvre la politique de sécurité des SI - Piloter la feuille de route vers la certification ISO 27001 - Assurer la conformité avec la directive NIS 2 - Superviser la documentation SSI (procédures, chartes, analyses de risques) - Appuyer les équipes techniques dans la sécurisation des systèmes IT - Sensibiliser les collaborateurs à la cybersécurité

Contexte Anglais : Professionnel – impératif Dans le cadre du déploiement et de la sécurisation des plateformes OpenShift du Groupe, notamment à l'international sur les zones AMER et APAC, nous recherchons un Expert Sécurité OpenShift / Sécurité Réseau des environnements conteneurisés. Le consultant participera à la définition et à la mise en œuvre d'une stratégie de sécurité réseau robuste et cohérente sur les environnements OpenShift. Il interviendra dans un écosystème de filtrage hybride et hétérogène et devra appréhender la sécurisation des flux de manière globale, depuis leur définition jusqu'à leur supervision et leur maintien en conditions opérationnelles. Une dimension importante de la mission concernera également le transfert de compétences et l'accompagnement des équipes internes, notamment en zones AMER et APAC. Missions principales Stratégie & Architecture Définir et formaliser les politiques et stratégies de filtrage réseau ; Définir les règles de sécurisation des flux et de micro-segmentation ; Participer à la mise en œuvre des infrastructures OpenShift en zones AMER et APAC ; Participer à la définition des standards d'architecture des plateformes conteneurisées ; Anticiper l'extension des plateformes à l'hébergement de machines virtuelles via OpenShift Virtualization ; Définir et mettre en œuvre des architectures techniques de sécurité. Expertise Sécurité & Réseau Piloter l'implémentation et l'administration des règles de sécurité OpenShift ; Administrer et sécuriser les composants de Load Balancing ; Collaborer avec les équipes Plateforme, Réseau et Sécurité ; Analyser les incidents de connectivité et les alertes de sécurité ; Définir et piloter les plans de remédiation ; Participer à la mise en application et au contrôle de la Politique de Sécurité ; Instruire les dérogations à la Politique de Sécurité ; Participer aux audits internes et externes et assurer la mise en œuvre des recommandations ; Assurer le MCO des infrastructures de sécurité : supervision, incidents, problèmes, installation et configuration. Automatisation, SOC & amélioration continue Identifier les besoins d'automatisation pour la gestion des flux et de la conformité ; Collaborer avec les équipes de développement sur leur mise en œuvre ; Collaborer avec le SOC pour la conception de dashboards de sécurité sous Splunk ; Rédiger les guides, standards et bonnes pratiques de sécurité ; Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation. Transfert de compétences Accompagner et former les équipes internes aux bonnes pratiques de sécurisation OpenShift ; Accompagner les équipes internationales AMER / APAC ; Agir comme référent et mentor auprès de l'équipe Sécurité des Réseaux (SRE) ; Assurer une veille technologique sur les solutions de sécurité OpenShift.

Vous souhaitez évoluer au cœur des enjeux de sécurité liés à l'intelligence artificielle au sein d'un environnement agile et innovant ? Nous recherchons un(e) Proxy Product Owner pour accompagner un Product Owner dans la structuration, la priorisation et le pilotage d'un backlog stratégique autour des sujets de sécurité de l'IA. Vos missions Maintenir et prioriser le backlog produit sous GitHub. Décliner les Epics en User Stories conformes à la Definition of Ready. Préparer et accompagner les objectifs de Sprint. Participer aux cérémonies Agile (grooming, planning, review). Garantir la qualité des critères d'acceptation. Faciliter le travail de l'équipe en assurant une visibilité constante sur les priorités.

Nous recherchons un ingénieur intégration PKI pour raccorder de nouveaux clients et composants à une infrastructure de certification existante. Vous analysez les besoins d'intégration des applications, systèmes ou équipements concernés, préparez leur connexion aux services PKI et participez au déploiement de nouveaux composants. Vous intervenez également sur leur raccordement à l'outillage d'infrastructure, notamment dans le contexte de la mise en service d'une solution de gestion du cycle de vie des certificats. Vous organisez les tests techniques, suivez la résolution des anomalies et documentez les configurations et procédures nécessaires à l'exploitation. La mission demande de travailler avec plusieurs équipes techniques et de tenir compte de la diversité des environnements consommateurs de certificats. Le démarrage est envisagé au premier trimestre 2027 ;