Trouvez votre prochaine mission ou futur job IT.

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

Contexte : Nous recherchons pour rejoindre notre équipe Sécurité Réseau Utilisateur. La mission principale consiste à participer activement aux projets de déploiement de nouveaux sites et à renforcer la sécurité des sites utilisateur, en s'appuyant sur les technologies Cisco ISE (NAC) et les politiques de filtrage firewalls Fortinet (FortiGate). Le candidat idéal est un expert technique polyvalent, capable de concevoir et de déployer des solutions de sécurité (mode BUILD) tout en garantissant leur stabilité au quotidien. Contrainte forte du projet Maitrise des politiques de sécurité NAC CISCO ISE MISSIONS Titre du poste : Expert Sécurité Réseau périmètre utilisateur périmètre Network Access Control (NAC Cisco ISE) 1. Impératif maitrise domaine Sécurité NAC (Cisco ISE) BUILD : Piloter le déploiement de la solution sur de nouveaux sites. Mener les projets d'évolution et d'automatisation de l'infrastructure NAC. Définir et mettre en œuvre le profiling des terminaux (Endpoint Profiling). Proposer de nouvelle solution / configuration pour améliorer la sécurité autour du NAC RUN : Assurer le support avancé : analyse des demandes, troubleshooting des incidents. Gérer les modifications sur la politique de filtrage. Missions complémentaire : 2. connaissance Domaine Firewalling (Fortinet FortiGate) BUILD : Implémenter les matrices de flux pour répondre aux besoins des projets. Créer des matrices de flux à partir des logs Firewall Diagnostiquer les dysfonctionnements, proposer des corrections et des solutions pérennes. Proposer et mettre en œuvre des solutions pour améliorer les performances et l'exploitabilité (automatisation, bonnes pratiques). Documenter l'exploitation pour faciliter l'exploitation et l'intégration des nouvelles solutions pour l'équipe de RUN Firewall

Nous recherchons pour notre client, un(e) Coordinateur IT Run & Structuration, pour une mission en freelance. Dans le cadre d'un projet d'amélioration des opérations IT, vous interviendrez sur la structuration et l'optimisation des processus liés au poste de travail, à la gestion des licences logicielles et aux parcours d'arrivée et de départ des collaborateurs. Votre rôle sera de fiabiliser l'organisation existante, de formaliser les processus et de coordonner les différents acteurs afin d'améliorer la qualité de service et l'efficacité opérationnelle. Vos principales missions seront : 🔹 Réaliser un audit des processus et de l'existant afin d'identifier les axes d'amélioration. 🔹 Structurer la gestion des licences logicielles et mettre en place un référentiel fiable. 🔹 Optimiser les processus liés au cycle de vie des postes de travail (onboarding, renouvellement, réaffectation, départ des collaborateurs). 🔹 Coordonner les différentes équipes impliquées dans les opérations IT et assurer le suivi des actions. 🔹 Formaliser la documentation opérationnelle, les procédures et les supports de pilotage. 🔹 Contribuer à l'amélioration continue des processus IT et des workflows existants. 📅 Durée : 6 mois renouvelables 🚀 Démarrage : fin août / début septembre 🏠 Mode de travail : hybride 🌍 Anglais technique souhaité.

Objectif du poste : Assurer le bon fonctionnement des systèmes d'exploitation et des infrastructures techniques de l'entreprise, en garantissant leur disponibilité, leur performance et leur sécurité. Missions principales : - Supervision et maintenance : Surveiller les systèmes et les infrastructures pour détecter et résoudre les incidents. Effectuer des opérations de maintenance préventive et corrective. Assurer la mise à jour des systèmes et des logiciels. - Gestion des incidents : Analyser et résoudre les incidents techniques. Coordonner avec les équipes de support pour la résolution des problèmes complexes. Documenter les incidents et les solutions apportées. - Optimisation des performances : Identifier les opportunités d'amélioration des performances des systèmes. Mettre en œuvre des solutions pour optimiser l'efficacité et la fiabilité des infrastructures. - Sécurité : Assurer la sécurité des systèmes et des données. Mettre en place des mesures de protection contre les cybermenaces. Participer aux audits de sécurité et aux tests de vulnérabilité. - Documentation et reporting : Rédiger des rapports sur les activités et les incidents. Maintenir à jour la documentation technique. - Mises en production En relation avec les TMA Utiliser les procédures et outils de communication (EasyVista / Confluence / Jira) Sécuriser les opérations et proposer les retours arrière

Définition du besoin : Afin de renforcer l'équipe d'ingénierie Réseaux, nous recherchons un profil « Senior » avec une expérience significative (> 5 ans) sur la définition d'architecture et les déploiements des réseaux Spine & Leaf et des réseaux de contrôle pour le transport de flux SMPTE 2110 dans une entreprise audiovisuelle, avec notamment des expériences sur des déploiement au travers de réseaux longues distances. Prestations attendues : - Mener ou participer aux différents projets d'évolutions - Définition d'architecture technique dans l'environnement FTV - Intégration et configuration des solutions - Recette des environnements - Transfert de connaissance aux équipes Ingénierie et Support - Migration des environnements identifiés sur les nouvelles architectures - Assurer un support N3 à l'équipe exploitation réseaux Livrables attendus : - Document d'architecture technique - Procédures d'exploitation - Cahier de recette Expertises Obligatoires demandées pour la réalisation de la prestation : - Expertise sur les environnements Cisco NDFC - Expertise sur les déploiements d'architecture SMPTE 2110 - Expertise sur les environnements Spine & Leaf - Maîtrise des protocoles de routage OSPF / BGP - Maîtrise du protocole PTP - Expertise sur les environnements IP Multicast - Expertise sur les Firewall Palo Alto Modalités de la prestation : Présence sur site requise en fonction des besoins de la prestation et a minima équivalents à 50% du temps de la prestation. Montreal Associates is acting as an Employment Business in relation to this vacancy.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 17 un DevSeCops H/F H/F dans le cadre d'un CDI. Rattaché(e) au responsable de la sécurité opérationnelle, vous participerez à la sécurisation et au maintien des standards de sécurité liés au développements logiciels. A ce titre vos principales responsabilités seront les suivantes : - Intégrer la sécurité dès la conception et tout au long du cycle de vie des applications (Shift Left Security). - Automatiser les processus de déploiement, de monitoring et de sécurité (CI/CD, IaC). - Collaborer avec les équipes Dev, Ops et Sécurité pour implémenter les meilleures pratiques DevSecOps. - Configurer et maintenir les outils de sécurité (SAST, DAST, SCA, etc.). - Surveiller et analyser les vulnérabilités, proposer et implémenter des correctifs. - Participer à l'amélioration continue des infrastructures cloud). - Documenter les processus, les bonnes pratiques et les procédures de sécurité.

e recherche un Ingénieur SecOps pour intervenir sur une infrastructure télécom critique d'environ 1 000 serveurs, dans un contexte de mise en conformité NIS 2. 🎯 Un vrai profil ingénieur, orienté terrain : Nous cherchons un profil Système / DevOps / Réseau qui souhaite évoluer vers la sécurité opérationnelle. 🔐 Vos sujets techniques - Système & Hardening - Linux RHEL / Debian / Ubuntu, notions Windows/AD - Hardening CIS / ANSSI - Ansible : industrialisation, rôles, compliance as code - Gestion vulnérabilités : CVSS / EPSS, patching - Secrets & PAM : Vault, sudo, Keycloak / AD 🌐 Network Security TCP/IP, routage, NAT, IPsec Fortinet / Palo Alto / Stormshield / pfSense Segmentation / micro-segmentation VPN, ZTNA, bastions Wallix / Teleport Suricata / Zeek, analyse des flux et logs 🚨 Detection & Response - SIEM / EDR - Règles Sigma / YARA - SOAR / playbooks - Investigation Linux / Windows - Threat hunting ⚙️ DevSecOps - Terraform / Ansible / GitLab CI/CD - Security & Compliance as Code - Scans de configuration / Golden Images 👤 Profil recherché 5 à 7 ans d'expérience en Linux, DevOps, SRE ou réseau, avec une vraie appétence pour la cybersécurité opérationnelle.

Contexte Dans le cadre du renforcement des équipes d'architecture, nous recherchons un Security Architect Senior capable d'intervenir sur des projets d'architecture complexes, à dimension internationale et impliquant plusieurs entités du Groupe. Le consultant sera responsable de la définition, de la validation et de la gouvernance des architectures, avec un fort focus sur les enjeux de sécurité, de performance, de conformité et d'intégration des systèmes. Il travaillera en interaction avec les équipes d'architecture, de sécurité, de développement, les équipes produit ainsi que les instances de gouvernance architecture. Responsabilités principalesProduire un General Architecture Design (GAD) pour chaque solution. Recueillir et formaliser les exigences non fonctionnelles lorsque celles-ci sont incomplètes. Garantir que l'architecture cible répond aux exigences fonctionnelles et non fonctionnelles, notamment en matière de performance, sécurité, disponibilité et scalabilité. Préparer et présenter les dossiers nécessaires à l'obtention du Building Permit auprès de l'Architecture Review Board (ARB). Définir et contribuer à la stratégie du système d'information produit (Product IS Strategy). Piloter ou contribuer aux RFI, RFP et POC liés aux outils et nouvelles technologies. Organiser et structurer des sessions de sensibilisation et de partage de connaissances autour des nouvelles technologies. Maintenir et faire évoluer le portefeuille applicatif (Application Portfolio). Contribuer à la définition et à la maintenance de la référence d'architecture : principes, patterns, règles, standards, outils, etc. Apporter un support ponctuel aux équipes de développement sur les problématiques d'architecture et de sécurité. Veiller à la cohérence des solutions avec les standards d'architecture et de sécurité du Groupe.

Dans le cadre du renforcement d'une équipe projets IT, nous recherchons un(e) Ingénieur Production / DevOps – Expert Fircosoft Continuity (H/F) pour intervenir sur des projets de migration, de production applicative et de cybersécurité. Vous serez en charge des évolutions et du paramétrage de Fircosoft Continuity, du déploiement des applications sur les différents environnements (Développement, Intégration, Qualification et Production), de la configuration de la chaîne DevOps (Jenkins, Git/GitLab, Maven, Ansible), ainsi que de l'automatisation des tâches récurrentes sous Linux. Vous interviendrez également sur la gestion des certificats SSL, la correction des vulnérabilités de sécurité, les tests de performance et pentests, ainsi que l'analyse et la résolution des incidents. Vous participerez à la coordination des équipes techniques et à la rédaction de la documentation nécessaire au passage en RUN. La maîtrise de Fircosoft Continuity est indispensable, ainsi qu'une bonne aisance sous Linux et un anglais professionnel permettant de collaborer avec des équipes internationales. Certaines mises en production pourront avoir lieu le week-end.

Cadre et environnement (Contexte général du projet)Dans le cadre de projets de déploiement d'offres sur mesure, l'entreprise a besoin de s'appuyer sur une expertise technique forte en intégration sur les domaines / constructeurs réseau et en déploiement pour mener à bien ces projets. Les projets à prendre en charge sont à mener pour des clients finaux. Les certifications constructeurs ne sont pas obligatoires, mais la prestation requiert une expertise Professional/Expert => Cisco (Catalyst/NEXUS, Campus & DC), Extreme (Fabric et Campus), Automatisation. Définition de la prestation (Objet & Périmètre de la prestation)Assurer les prestations techniques de déploiement des architectures proposées pour des clients grands comptes. La prestation est réalisée en contact avec un client final grand compte, sur le domaine technique du déploiement d'un nouveau réseau LAN. Elle comprend l'intégration des matériels et/ou logiciels associés, avec la génération des configurations correspondantes, ainsi que la vérification de leur intégration dans les outils de management, de sauvegarde et les référentiels. La prestation porte également sur la conception du design. Le prestataire est, en conséquence, garant des choix techniques réalisés vis-à-vis du chef de projet et du client. La prestation comprend la réalisation des maquettes ou des pilotes, à coordonner avec le déploiement des matériels sur site. Elle comprend également la mise en service et la migration des systèmes d'information (en heures ouvrées et non ouvrées). La prestation inclut le maintien à jour des documents techniques du projet : Documents Techniques de Conception, Documents de Tests et de Recette, Documents et Procédures de Migration, Documents et Procédures d'Exploitation, Comptes rendus d'opération, etc. Enfin, la prestation prévoit d'assurer un transfert de compétences vers les équipes techniques du client. Domaines de compétences et savoir faire de la société prestataire, nécessaires à la bonne réalisation de la prestation : Indispensable : Extreme (Fabric/Campus) Cisco (Fabric/Campus) Bases de developpement pour les aspects d'automatisation Expérience sur équipements de sécurité (fw) serait un plus Souhaité : Expérience(s) sur un des domaines suivants et par ordre de priorité: Extreme LAN

Contexte Dans le cadre du démarrage du RUN de notre client, celui-ci prévoit de nommer un Platform Lead interne pour la plateforme Europe. Ce Platform Lead disposera des compétences technologiques nécessaires, mais nous souhaitons l'accompagner sur une dimension qu'il considère comme un métier à part entière : le pilotage opérationnel d'équipes RUN distribuées, notamment entre la France et l'Inde, avec des contraintes de time zones. Le Senior Delivery Manager interviendra donc aux côtés du Platform Lead dans une logique d'accompagnement, de mentoring et de « sidecar », afin de lui transmettre les bonnes pratiques, méthodes et réflexes nécessaires au pilotage de ce type de dispositif. Rôle attendu Il s'agit d'un rôle résolument opérationnel. Le Senior Delivery Manager doit avoir une expérience concrète du pilotage d'équipes RUN / Production distribuées et savoir organiser et coordonner des équipes techniques réparties entre plusieurs localisations, idéalement avec une expérience d'équipes offshore en Inde. Il doit être capable d'accompagner le Platform Lead dans l'organisation du dispositif, la prise de décision et l'animation opérationnelle, avec un objectif de montée en compétence et d'autonomisation progressive du Platform Lead La gestion des incidents majeurs est un élément important du rôle: le Delivery Manager doit être capable de prendre immédiatement le leadership de la cellule, structurer les actions, prendre les décisions nécessaires et coordonner les équipes jusqu'au rétablissement du service.

Dans le cadre du renforcement d'une équipe spécialisée dansles environnements Mainframe, nous recherchons un Ingénieur Systèmeexpérimenté IMS TM afin d'assurer le maintien en condition opérationnelle,l'évolution, la sécurisation et l'optimisation des infrastructurestransactionnelles. Vos missions Au sein d'une équipe d'experts Mainframe, vous interviendrezprincipalement sur les activités suivantes : Administration et maintien en condition opérationnelle Administrer et maintenir en condition opérationnelle les dispositifs, outils, procédures et politiques autour de IMS TM ; Gérer les obsolescences et vulnérabilités ; Superviser le fonctionnement technique d'IMS et des outils associés ; Piloter les évolutions techniques et fonctionnelles ; Réaliser des opérations de fiabilisation, d'optimisation et d'amélioration des performances. Exploitation et support Traiter les demandes d'installation, de configuration et d'évolution ; Détecter, analyser et traiter les alertes et anomalies de fonctionnement ; Participer aux procédures d'escalade et de gestion de crise en cas d'incident majeur ; Apporter un support technique et méthodologique aux équipes opérationnelles et projets ; Faire évoluer et maintenir les consignes et procédures d'exploitation. Sécurité des environnements transactionnels Sécuriser les projets déployés sur les environnements transactionnels ; Apporter votre expertise sur les problématiques de sécurité liées à IMS TM ; Identifier et mettre en œuvre des axes d'amélioration permettant de renforcer la sécurité des plateformes. Projets et amélioration continue Participer directement à tout ou partie des projets techniques liés aux environnements Mainframe ; Assurer une veille technologique et contribuer au maintien à niveau des solutions et infrastructures ; Être force de proposition sur les évolutions, optimisations et bonnes pratiques à mettre en œuvre ; Collaborer avec un centre de services international basé en République tchèque.

Contexte La mission s'inscrit au sein d'une équipe dédiée à la gestion des vulnérabilités et à l'amélioration continue de la posture de sécurité d'un grand groupe. Cette équipe s'appuie sur différentes solutions de cybersécurité pour identifier les vulnérabilités, détecter les non-conformités et piloter leur remédiation. L'organisation est structurée autour de plusieurs domaines d'activité : veille et détection, expertise et contextualisation, ainsi qu'animation et pilotage. La mission consiste principalement à coordonner les actions de remédiation auprès des différentes équipes internes et à animer des cellules de crise opérationnelles dans des environnements complexes. Senior (10 ans d'expérience minimum). Mode de travail : Présence sur site requise au minimum 3 jours par semaine. Missions principales Animation des cellules de crise opérationnelles Évaluer et valider le niveau d'urgence des actions de remédiation. Déclencher les cellules de crise et identifier les parties prenantes concernées. Animer les réunions de crise et coordonner les actions de remédiation. Assurer la remontée des informations nécessaires à la prise de décision et aux arbitrages. Organisation et pilotage des remédiations Préparer et animer les comités de suivi avec les parties prenantes internes. Élaborer et suivre les indicateurs liés aux vulnérabilités et aux plans de remédiation. Accompagner les équipes opérationnelles dans la résolution des vulnérabilités. Assurer l'alerte et l'escalade en cas de non-respect des échéances. Intégrer de nouveaux périmètres dans les processus de suivi. Servir de point de contact sur les sujets liés à la gestion des vulnérabilités. Maintenir et faire évoluer la documentation associée. Compétences techniques Bonne compréhension d'un processus de gestion des vulnérabilités. Connaissance transverse des infrastructures et systèmes d'information (réseaux, sécurité périmétrique, annuaires, infrastructures, etc.). Maîtrise d'outils de reporting, de visualisation et d'analyse de données. Connaissance des environnements de supervision et d'analyse de logs. Un plus : compétences en automatisation et scripting. Soft Skills Aisance dans les échanges avec des interlocuteurs de niveau direction. Leadership. Esprit d'initiative. Rigueur et sens de l'organisation. Informations complémentaires Participation à des astreintes périodiques. Télétravail partiel possible selon les modalités définies par l'organisation. Démarrage souhaité dès que possible. Les astreintes (HNO, etc.) : oui La possibilité de renouvellement (oui/non) : oui Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : Hybrid Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 3 jours par semaine sur site

Développeur Summit SecuritiesLocalisation : Paris (Hybride) Contrat : Freelance Long Terme À propos de l'entrepriseNotre client est un acteur majeur des services financiers, disposant d'importantes équipes technologiques dédiées aux activités de marchés financiers et de gestion des titres. La société s'appuie sur des plateformes critiques afin de soutenir ses opérations de trading et de post-marché. Aperçu du posteNous recherchons un Développeur Summit Securities pour rejoindre une équipe en charge de l'évolution, de l'optimisation et du support de la plateforme Summit Securities. Le candidat participera au développement de nouvelles fonctionnalités, à l'amélioration des processus métiers et à la modernisation de l'environnement applicatif. Responsabilités principalesDévelopper et maintenir les applications au sein de la plateforme Summit Securities. Réaliser les évolutions fonctionnelles et techniques de la plateforme. Améliorer les écrans, interfaces et capacités de reporting. Optimiser et assurer la maintenance des traitements batch. Concevoir et maintenir les interfaces avec les systèmes connexes. Participer au diagnostic et à la résolution des incidents de production. Collaborer avec les équipes métiers afin d'identifier les opportunités d'amélioration. Contribuer aux projets de montée de version et d'évolution de la plateforme. Participer aux activités de conception technique, de développement et de tests. Améliorer les performances, la stabilité et la fiabilité de la plateforme. Expérience requiseExpérience significative sur Summit Securities. Solides compétences en développement C++ et/ou C#. Expérience au sein d'environnements de marchés financiers. Bonne compréhension des processus de trading et de post-marché sur les produits titres. Excellentes capacités d'analyse, de résolution de problèmes et de communication avec les parties prenantes. Compétences appréciéesConnaissance des environnements Capital Markets. Expertise SQL et bases de données. Expérience des projets d'intégration applicative. Exposition aux technologies Front Office. Expérience des plateformes de trading éditeurs. Environnement techniqueSummit Securities C++ C# SQL Plateformes de marchés financiers

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) SECURITE. Skills : pilotage opérationnel - coordination des équipes - animation de cellule de crise - anglais Mission : -gestion des vulnérabilités -suivi des plans de remédiation -gestion des risques de cybersécurité -préparation et animation de comités -suivi de KPI -suivi des décisions et arbitrages -gestion des incidents critiques -reporting de sécurité -suivi des SLA et échéances N'hésitez pas à revenir vers moi pour des informations complémentaires.

Maintien en condition opérationnelle des solutions d'automatisation et d'ordonnancement Définition et déploiement des standards d'utilisation Production d'automatisations complexes issues de besoins opérationnels/métiers Création de templates d'automatisation pour besoins récurrents Création et maintenance de dashboards end-users Automatisation des tâches d'administration et demandes de services ITSM Accompagnement et transfert de compétence aux équipes N1/N2 Création et maintenance de la documentation technique Participation à la roadmap des outils Évolution des automatisations selon les nouvelles exigences Veille technologique sur les pratiques et tendances en automatisation Collaboration avec les équipes infra pour les interconnexions outils