Trouvez votre prochaine mission ou futur job IT.

Contexte Le DPO du Groupe souhaite un accompagnement afin de construire et piloter la feuille de route privacy 2030 qui sera co-construite avec l'équipe en place. Expertises spécifiques : Expérience sénior dans la privacy et l'approche par les risques ainsi que dans la conduite de projet et de changements La connaissance du secteur bancaire est un plus Forte autonomie de travail Capacité d'analyse et prise de hauteur MISSIONS • Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité • Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles • Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) • Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 • Contribuer ou piloter des revues de sécurité et tests d'intrusion • Suivi des plans de remédiation permettant de réduire les risques • Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

Senior Site Reliability Engineer (SRE) - Plateforme de Paiement (H/F) Intitulé du poste: Tech Lead SRE Expérience requise: 8 ans d'expérience minimum (SRE, DevOps, Cloud Engineering) Langues requises: Français, Anglais courant (C1/C2) Environnement Cloud: Cloud régulé / IBM Cloud (VPC, OpenShift, HPCS, Security Manager) 1. Présentation du Contexte & du Rôle Le rôle de Tech Lead (SRE) est stratégique pour garantir la performance, la fiabilité et la sécurité des environnements de production supportant une plateforme de paiement critique opérant à l'échelle européenne. En proximité avec les équipes de développement, d'architecture, de production et de cybersécurité, vous contribuez à définir les standards de fiabilité de la plateforme et accompagnez les équipes dans l'adoption des pratiques SRE. 2. Responsabilités Principales • Fiabilité & Résilience : Garantir la disponibilité, la performance et la résilience des systèmes en ligne avec les SLO/SLA. • Indicateurs de Performance : Définir et piloter les indicateurs de fiabilité (SLI, SLO, Error Budgets). • Observabilité & Monitoring : Concevoir et faire évoluer les solutions d'observabilité, de monitoring et d'alerting. • Automatisation & IaC : Automatiser les déploiements, l'exploitation et l'administration des infrastructures via l'Infrastructure as Code (IaC). • Gestion d'Incidents : Piloter les incidents critiques, conduire les analyses de causes racines (RCA) et les post-mortems. • Sécurité Opérationnelle : Développer et maintenir les contrôles de sécurité (IAM, ACL, Firewall, VPN, IPSEC, gestion des secrets). • Architecture & Revues : Formaliser les architectures et contribuer aux revues d'exploitabilité et de résilience. • Accompagnement Dev : Accompagner les équipes de développement dans l'amélioration de la qualité opérationnelle des applications. • Conformité & Normes : Assurer la conformité avec les référentiels PCI-DSS, DORA, ISO 27001 et IBM FS Cloud. • Mentorat & Culture : Contribuer à la montée en compétence des ingénieurs SRE et à la diffusion des bonnes pratiques. 3. Compétences Techniques & Intégration de l'IA • Langages & Automatisation : Terraform, Python, Bash, Helm, Ansible • Conteneurisation & Orchestration : Docker, Kubernetes, OpenShift • Sécurité & DevSecOps : Bonnes pratiques cybersécurité, maîtrise des référentiels OWASP, tests SAST/DAST, gestion des ACL • Cloud & Environnement Régulé : Expérience Cloud, idéalement IBM Cloud (VPC, OpenShift, IAM, HPCS, Monitoring, Logs, Secret Manager...) • IA Générative appliquée à l'Ingénierie : Utilisation d'outils d'IA générative (Claude ou équivalent) dans un contexte professionnel ; appétence pour les agents spécialisés et l'IA appliquée aux activités SRE, DevOps et IaC pour accélérer le développement, la standardisation et l'exploitation. • Compétences appréciées (un plus) : PostgreSQL, Kafka, MongoDB, VSI Red Hat Linux, Object Storage, Certification IBM Cloud SRE 4. Profil Recherché & Soft Skills • Formation : Diplôme d'ingénieur ou Master 2 en informatique. • Expérience : 8 ans d'expérience minimum en SRE, DevOps, Cloud Engineering, Infrastructure Engineering ou Production Engineering sur des plateformes critiques à forte exigence de disponibilité. • Savoir-être & Leadership : Clarté à l'écrit comme à l'oral, travail collaboratif, capacité d'analyse et de résolution de problèmes complexes sur des environnements distribués. • Langues & Secteur : Français courant, Anglais courant (C1/C2). Une expérience dans les secteurs du paiement, de la finance ou d'environnements réglementés est fortement appréciée.

Security & Compliance Engineer - Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine opérée en France, mon client recherche un Security & Compliance Engineer afin de renforcer ses équipes en charge de la sécurité, de la conformité et de la gouvernance opérationnelle. Cette mission stratégique s'inscrit dans un environnement critique où les enjeux de cybersécurité, de traçabilité, d'auditabilité et de conformité réglementaire sont au cœur des opérations. Vos missionsAssurer le suivi des contrôles de sécurité et des exigences de conformité sur l'ensemble de la plateforme Cloud. Participer à la gestion des vulnérabilités, au hardening des environnements et au suivi des plans de remédiation. Contribuer aux audits internes et externes en préparant les preuves de contrôle et la documentation associée. Participer à la gestion des incidents de sécurité, aux analyses d'impact et aux retours d'expérience. Contrôler les processus de gestion des accès, des habilitations et des privilèges. Produire les indicateurs de sécurité, tableaux de bord de conformité et rapports de risques. Accompagner les équipes techniques sur les aspects sécurité liés aux environnements OpenStack, Kubernetes, Linux et aux infrastructures Cloud. Automatiser la collecte des preuves de conformité et améliorer l'efficacité des processus de contrôle.

Pour l'un de nos clients, acteur majeur dans son secteur , nous recherchons un expert HSM / gestion de clés afin de renforcer l'entité en charge des services de secrets et de cryptographie du pôle cybersécurité. L'équipe exploite les boîtiers HSM et les plateformes de gestion de clés (KMP) qui protègent les données et transactions les plus sensibles du groupe. Elle fournit ces services de confiance aux entités applicatives et métier. Vos missions :Mettre en place, faire évoluer et maintenir en conditions opérationnelles les solutions HSM et KMP, à distance et en datacenter Déployer les nouveaux équipements et piloter la gestion de l'obsolescence des HSM et gestionnaires de clés Assurer le support N3 en heures ouvrées, puis hors heures ouvrées avec astreinte par cycles d'une semaine Accompagner les entités applicatives et métier dans l'intégration des services de chiffrement Développer des scripts d'automatisation pour industrialiser le provisioning des clients internes Gérer la relation avec les éditeurs; escalades et suivi des incidents Contribuer aux projets de l'équipe

Mission de conseil | Environnement international | Anglais courant Nous recherchons un ingénieur cybersécurité senior pour moderniser la collecte de logs de sécurité d'un grand groupe international. Au sein de l'équipe SOC, vous prendrez en charge le projet de bout en bout, de l'audit de l'existant au déploiement de la solution de collecte. L'objectif est de réduire les volumes et les coûts d'ingestion dans le SIEM tout en préservant la visibilité du SOC et les capacités de détection et de réponse de Palo Alto Cortex XSIAM. Le périmètre couvre des infrastructures Windows et Linux, des services cloud Microsoft Azure et Microsoft 365, ainsi que des équipements réseau et des solutions de sécurité. Vos missionsCartographier les sources de logs, les mécanismes de collecte, les flux d'ingestion et les volumes associés. Définir les critères de comparaison des solutions de Telemetry Pipelines sur les volets technique, opérationnel, financier et sécurité. Réaliser les POC et recommander une solution. Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant leur ingestion dans le SIEM. Concevoir l'architecture cible, préparer le plan de migration et intégrer la solution retenue à l'environnement existant. Mettre en œuvre les règles de filtrage, routage, normalisation, transformation et enrichissement des événements. Valider avec le SOC que les données nécessaires à la détection restent disponibles. Documenter l'architecture, les configurations et les procédures d'exploitation, puis former les équipes pour leur permettre d'administrer la solution en autonomie. Pour postuler, merci de transmettre votre CV, votre disponibilité et votre TJM, en précisant votre expérience sur Cortex XSIAM, la collecte de logs Azure et les pipelines de télémétrie.

ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. MissionsDéfinir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). La signature électronique / numérique. La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. Définition des directives pour l'utilisation de la Blockchain au sein de la banque. Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Objectifs de la mission • Accompagner l'intégration technique d'OpenCTI avec les solutions de sécurité existantes. • Identifier, activer et configurer les connecteurs natifs ou existants adaptés aux besoins du client. • Assurer l'interconnexion entre OpenCTI SaaS et les différentes solutions On-Premise et SaaS. • Garantir la bonne circulation, la synchronisation et la cohérence des données échangées. • Fiabiliser les flux d'ingestion et d'enrichissement des données de Threat Intelligence. • Assurer le bon fonctionnement des connecteurs et résoudre les éventuelles problématiques techniques. Activités principales • Analyser l'architecture technique existante et identifier les modalités d'interconnexion avec OpenCTI. • Étudier les connecteurs disponibles et sélectionner ceux répondant aux besoins d'intégration. • Activer, configurer et paramétrer les connecteurs OpenCTI existants. • Mettre en œuvre les interconnexions avec les solutions de cybersécurité On-Premise et SaaS. • Configurer les échanges de données via API REST et les mécanismes de communication associés. • Paramétrer les flux d'ingestion, de synchronisation et d'enrichissement des données CTI. • Vérifier la compatibilité des échanges avec les standards et formats de données utilisés, notamment STIX/TAXII. • Gérer les problématiques de connectivité, d'authentification, de droits d'accès et de sécurisation des flux. • Réaliser les tests d'intégration et valider le bon fonctionnement des connecteurs activés. • Assurer le suivi opérationnel, le diagnostic et la résolution des incidents liés aux interconnexions. • Produire la documentation technique et les procédures de configuration et d'exploitation.

ContexteLe bénéficiaire souhaite une prestation dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine). MissionsAccompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles Réalisation des revues de sécurité des applications Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques Participation à la mise en conformité des contrats fournisseurs pour l'annexe Sécurité

Tâches principales : L'ingénieur cybersécurité participera à la détection, à l'analyse et au traitement des incidents de sécurité, de niveau 1 à 3, en s'appuyant notamment sur la solution Splunk. À ce titre, ses principales missions seront : Assurer la surveillance et l'analyse des événements de sécurité à partir de Splunk. Qualifier, analyser et traiter les alertes de sécurité, de premier à troisième niveau, selon leur complexité. Identifier les comportements suspects, les anomalies et les éventuelles menaces affectant le système d'information. Réaliser les premières investigations techniques et contribuer à l'identification des causes des incidents. Participer à la gestion des incidents de cybersécurité : diagnostic, remédiation, suivi et escalade auprès des équipes concernées. Exploiter les données et les logs de sécurité dans Splunk afin d'améliorer la détection des menaces. Participer à l'amélioration continue des règles de détection, des tableaux de bord et des cas d'usage de sécurité dans Splunk. Documenter les incidents rencontrés, les analyses réalisées et les actions correctives mises en œuvre. Contribuer ponctuellement à des actions de sécurité complémentaires, notamment des tests de vulnérabilité et des opérations de pentest de premier niveau.

NNous recrutons – Expert Sécurité OpenShift & Conteneurs Nous recherchons pour l'un de nos clients un Expert Sécurité OpenShift / Kubernetes disposant d'une forte expertise opérationnelle en sécurité des environnements conteneurisés. 🔹 Compétences recherchées : OpenShift / Kubernetes – Expert Sécurité des conteneurs – Expert RBAC / SCC Red Hat OpenShift / CIS CI/CD / DevSecOps OPA / Gatekeeper / Kyverno NetworkPolicies / Runtime Security Gestion des vulnérabilités / CVE SIEM Anglais professionnel impératif 🎯 Profil : expertise confirmée en OpenShift/Kubernetes et en sécurité des environnements conteneurisés. 📍 Localisation : Paris 13e

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Aligne les enjeux métiers et les solutions SINous recherchons un(e) Développeur(se) Python Senior pour renforcer nos équipes et accompagner le déploiement d'applications critiques dédiées à la sécurité du système d'information. Au cœur d'un dispositif agile exigeant, ton rôle combinera la conception d'architectures microservices, le développement d'API sécurisées et l'industrialisation des chaînes de delivery pour garantir un niveau de qualité logicielle optimal. Ton futur environnementTu évolueras au sein d'un pôle d'excellence en ingénierie logicielle et cybersécurité, chargé de concevoir et de faire évoluer les solutions de protection et de supervision des SI de nos clients. Intégré(e) au sein d'une squad fonctionnant selon la méthodologie Agile Scrum, tu travailleras dans un écosystème cloud et conteneurisé moderne, s'appuyant sur des standards élevés de Clean Code et de sécurité applicative. C'est le cadre idéal pour exprimer ton leadership technique, optimiser des architectures distribuées et porter une culture d'ingénierie rigoureuse au quotidien. Tes missions clésConception, Développement d'API & Architecture : Participer activement au projet de développement d'une application stratégique pour la sécurité du SI en méthode Agile Scrum. Concevoir et développer des API REST et des Webservices robustes, documentés et exposés de manière transparente au sein d'un Swagger. Implémenter de nouvelles fonctionnalités applicatives pour répondre précisément aux besoins métiers formalisés sous forme de User Stories (US). S'appuyer sur de solides connaissances des architectures SOA et Microservices pour concevoir des modules scalables et découplés. Qualité, Sécurisation du Code & DevOps : Garantir l'excellence technique des livrables via la relecture croisée du code (code reviews), l'optimisation des performances et l'application des normes de sécurité applicative. Rédiger de manière systématique les tests unitaires et les tests d'intégration pour sécuriser le patrimoine logiciel. Assurer la gestion de configuration et le versionning rigoureux du code source. Manipuler et intégrer les outils, registres et librairies internes au groupe (Artifactory, serveurs Apache). Cadrage Agile, Documentation & Engagement : Estimer avec précision la complexité des tâches et des User Stories lors des sessions de Backlog Refinement. Concevoir, structurer et maintenir à jour l'ensemble des documentations techniques et d'architecture. Réaliser des démonstrations régulières des fonctionnalités développées (sprint reviews) pour prouver la conformité des développements face aux spécifications d'origine. Faire preuve d'implication, de leadership et d'engagement pour tirer l'équipe vers le haut. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, sécurité des systèmes d'information ou génie logiciel. Expérience : Tu justifies d'une expérience solide, réussie et significative sur un poste similaire de développeur Python en environnement de production critique. Expertise Technique Impérative : Parfaite maîtrise du langage Python (l'expérience sur la version 3.7 ou supérieure est fortement appréciée). Excellente connaissance des frameworks et outils de l'écosystème : Flask, Celery, Pytest, Swagger, API REST, Apache. Solide maîtrise des bases de données relationnelles et du langage SQL, spécifiquement sur PostgreSQL. Industrialisation, Cloud & DevOps : Pratique confirmée des outils de CI/CD et de versioning : Jenkins, GitLab. Bonnes connaissances des technologies de conteneurisation et d'orchestration Cloud : Docker, Kubernetes. Langues : Anglais professionnel opérationnel (contexte de documentation et d'échanges techniques). Tes atoutsSens de la Sécurité et Rigueur : Sensibilité accrue aux problématiques de sécurisation du code (OWASP, protection des données) et attachement profond aux principes du Clean Code. Esprit Analytique et de Synthèse : Capacité à décomposer des besoins fonctionnels complexes en tâches techniques claires et à en estimer la charge de manière fiable. Posture de Senior et Communication : Esprit d'équipe affirmé, rigueur dans le partage de connaissances lors des revues de code et aisance lors des démonstrations devant les parties prenantes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Soc analyst – cybersécurité : analyse et qualification des alertes soc, investigation incidents de sécurité n2/n3 Paris – 100 % sur site 3 mois, puis 3 j/semaine (Hybride) COMPÉTENCES EXIGÉES Analyse et qualification des alertes SOC Confirmé Investigation incidents de sécurité N2/N3 Confirmé SIEM EDR XDR SOAR Confirmé Analyse de logs et MITRE ATT&CK Confirmé Descriptif de la mission Mission Freelance Nous recherchons un SOC Analyst pour un client du secteur bancaire à Paris. Présence : 100 % sur site pendant les 3 premiers mois, puis 3 jours sur site par semaine. Missions : analyse et qualification des alertes de sécurité ; investigation des incidents niveau 2/3 ; rédaction de rapports et documentation technique ; amélioration continue des capacités de détection. Compétences : connaissance SIEM, EDR/xDR et SOAR (première expérience opérationnelle appréciée) ; compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows ; notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift ; bases en analyse d'incidents et lecture de logs réseau/système ; connaissance MITRE ATT&CK. Sensibilité PCI-DSS, NIST et ISO 27001 appréciée. Qualités : rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques et adaptation à un périmètre évolutif.

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Au sein d'une équipe infrastructure, vous assurez l'administration, l'exploitation et le maintien en conditions opérationnelles des environnements réseau et sécurité. Vous intervenez sur une mission de plusieurs mois dans un contexte d'exploitation critique et participez à la continuité et à la sécurisation des infrastructures. ➡️ Responsabilités Maintien en conditions opérationnelles des infrastructures réseau et sécurité. Traitement des incidents réseau et sécurité de niveau 2/3. Traitement des demandes de service et des changements courants. Administration des équipements de commutation, routage et Wi-Fi. Gestion des pare-feux et des règles de filtrage. Administration des services DNS, DHCP et RADIUS. Gestion des accès VPN, proxys et bastions d'administration. Participation aux opérations de maintenance et de sécurisation des infrastructures. Rédaction et mise à jour de la documentation technique.

CONSULTANT FONCTIONNEL ITSM/ESM EXPERIMENTE (48/52 K€) à Lyon PRESENTATION ENTREPRISE Itamsys est une structure en pleine croissance spécialisée dans le conseil en ingénierie IT et l'intégration de solutions logicielles de Service Management Les solutions que nous déployons permettent à nos clients de digitaliser leurs relations avec leurs employés et leurs clients. Nos partenaires éditeurs sont des acteurs majeurs, internationaux, dynamiques et leaders sur leur marché. Itamsys, c'est avant tout une structure à taille humaine, fondée sur des compétences et des personnalités. Nous sommes convaincus que l'épanouissement passe par l'engagement, la solidarité, la convivialité et les moyens. C'est dans cet esprit que nous accueillons les nouveaux collaborateurs. DESCRIPTIF DU POSTE Rattaché(e) au directeur du consulting, votre mission consistera à intégrer la solutions EasyVista dans le cadre de projets clients visant à optimiser leurs processus de gestion des services IT. Vos principales tâches seront tout d'abord: · Configurer, paramétrer, personnaliser l'application sur la base de spécifications fonctionnelles et techniques; · Assister le client dans le cadre de la recette du projet; · Former à l'utilisation ou l'administration de la solution; Ce poste est fortement évolutif et s'orientera rapidement vers la fonction de chef de projet: · Assurer le calendrier et la tenue des engagements projets · Gérer la relation avec les différents niveaux d'interlocuteurs · Rédiger des spécifications techniques et fonctionnelles ; · Animer des ateliers techniques et fonctionnels face au client Afin de réussir dans ces missions, nous vous proposerons des formations et des certifications. Vous êtes en capacité d'intervenir en anglais, principalement à distance. 3 jours de télétravail par semaine RTT (10-12 Jours par an) Fixe + Variable + intéressement + épargne retraite PROFIL RECHERCHE Pour réussir, vous devez posséder de bonnes facultés d'analyse, une bonne aptitude relationnelle et être autonome. De formation BAC +5 (ingénieur, Master SI), vous justifiez d'une expérience de 5 ans minimum dans la mise en œuvre de solutions logicielles de gestion, de workflow ou ERP.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme Estreem, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités :Surveillance & détectionAssurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécuritéRéaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & HuntingContribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégrationParticiper à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentationContribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement techniqueLe SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité. 🎯Votre profilMinimum 4 ans d'expérience sur un poste similaire Français courant (C2), Anglais professionnel (B2-C1) 📌 Compétences clés requisesCompétences techniquesConnaissance des outils SOC : SIEM, EDR/xDR, SOAR (une première expérience opérationnelle est un plus). Compréhension des logs d'infrastructure (Active Directory, firewall, proxy, switch, virtualisation, OS Linux/Windows). Notions sur les environnements Cloud/SaaS (Microsoft 365, Entra ID, Intune) et PaaS (Kubernetes/OpenShift). Bases en analyse d'incidents et en lecture de logs réseau/système. Connaissance du framework MITRE ATT&CK ; sensibilité aux référentiels PCI-DSS, NIST et ISO 27001 appréciée. Compétences métiersAnalyse et qualification d'alertes de sécurité. Investigation sur incidents de sécurité (niveau 2/3). Rédaction de rapports et de documentation technique claire. Contribution à l'amélioration continue des capacités de détection. Soft skillsRigueur et sens de l'analyse. Curiosité technique et capacité d'apprentissage rapide, dans un environnement agile. Autonomie et capacité à travailler en équipe. Bonne communication, y compris avec des interlocuteurs non techniques. Capacité à évoluer dans un contexte mouvant, où les outils et le périmètre se construisent progressivement.

Contexte Au sein de la DSI d'un grand groupe international, vous êtes en charge des plateformes et interfaces d'un service de mobilité urbaine déployé dans plusieurs dizaines de villes dans le monde. Vous intervenez comme Développeur Fullstack (dominante Back-end Java/Spring, Front-end Angular) dans un environnement Cloud-native construit autour d'AWS (RDS, EKS, Route 53), avec une production scalable selon l'activité (pics d'usage, saisonnalité, événements). Votre mission est de garantir, avec l'équipe, la qualité, la performance et la robustesse des services sur l'ensemble de la chaîne applicative (back-end et front-end), dans un environnement Kubernetes hautement scalable, en prenant en charge les développements clés et en contribuant au cadrage technique. Rôles et activités Développement & expertise (back-end et front-end) Concevoir et développer les évolutions de bout en bout : APIs back-end (Java/Spring) et front-end (Angular). Prendre en charge les développements complexes : logique métier, performance, sécurité, intégration. Tenir compte des contraintes de scalabilité (stateless, gestion de sessions, performance base de données) et du fonctionnement sur Kubernetes. Utiliser de manière avancée les outils d'IA (copilotes, générateurs de code, revue de code assistée, documentation) tout en gardant la maîtrise des choix techniques. Participer aux revues de code et promouvoir les bonnes pratiques de Clean Code et de conception (back et front). Cadrage & conception Analyser la faisabilité technique des demandes (user stories, évolutions, projets) sur toute la chaîne front/back. Participer à la définition des architectures et aux POC, challenger les besoins et proposer des solutions adaptées à un environnement scalable sur K8s. Contribuer au chiffrage (grooming) et à l'identification des risques techniques (performance, montée en charge, résilience). Qualité, sécurité & conformité Appliquer et faire respecter les normes internes : Security by Design, règles de développement, standards d'architecture. Contribuer à la préparation et à la validation des packages de livraison (conteneurs, dépendances, scripts base de données, assets front, configuration). Intégrer les outils de qualité (Sonar, tests automatisés, scans de sécurité) dans la chaîne CI/CD. Production & exploitation Travailler en étroite collaboration avec les équipes Ops pour l'exploitation sur Kubernetes. Analyser les incidents de production et contribuer aux plans d'actions correctifs et préventifs. Suivre la performance, la montée en charge et la stabilité des services (autoscaling, gestion des ressources, temps de réponse). Contribuer au pilotage des déploiements et au suivi post-mise en production. Compétences techniques requises Back-end (dominante du poste) Maîtrise de Java 17+ et de l'écosystème Spring (Boot, Data, Security). Bonne connaissance de Hibernate/JPA, Clean Architecture, Orchestrator Pattern, microservices, SAGA. Bases de données Pratique de PostgreSQL et/ou MySQL. Idéalement, expérience d'outils de gestion de schémas (Liquibase ou équivalent). APIs & sécurité Maîtrise des architectures REST (design, versioning, performance), OpenAPI, Swagger, JAX-RS (Jersey). Bonnes connaissances en sécurité : OAuth2, OIDC, bonnes pratiques d'authentification et d'autorisation. Front-end (Angular) Bon niveau en Angular et TypeScript. Connaissance de l'écosystème front : HTML5/CSS3, RxJS, gestion d'état, consommation d'APIs REST. Sensibilité à l'UX et à la performance front (temps de chargement, optimisation des appels), Green IT. Écosystème, Cloud & DevOps Pratique d'environnements conteneurisés : Docker, idéalement Kubernetes. Compréhension des enjeux de scalabilité horizontale, résilience et observabilité dans un cluster K8s. Outils : Maven, Gradle, GitLab CI, Jenkins, Sonar, Git, IntelliJ (avec assistant IA). Connaissance d'outils d'industrialisation (Ansible ou équivalent) et de plateformes Cloud (AWS ou équivalent) appréciée. Qualité & tests Pratique de JUnit, Mockito, tests d'APIs (REST-assured ou équivalent). Tests front (Jasmine, Karma, Jest, Cypress ou équivalent) appréciés. Habitude d'intégrer les tests automatisés dans la chaîne CI/CD. Outils d'IA Utilisation ou forte appétence pour les copilotes de développement et les générateurs de code. Capacité à évaluer, corriger et fiabiliser du code généré par IA. Qualités humaines recherchées Autonomie, capacité à apprendre vite (notamment sur K8s, Cloud et IA si ce n'est pas déjà acquis). Goût pour le travail en équipe, le partage et l'amélioration continue. Curiosité et veille technologique. Capacité à communiquer clairement avec les développeurs, l'architecte, les équipes produit et les Ops.