Trouvez votre prochaine mission ou futur job IT.

Contexte Mission de management de transition dans le cadre du départ d'un collaborateur. Le consultant prendra la responsabilité d'une équipe Sécurité Applicative et accompagnera les équipes de développement sur les sujets AppSec et DevSecOps. Missions principales Encadrer et animer une équipe d'une dizaine de personnes. Définir et piloter les travaux liés à la sécurité applicative. Accompagner, conseiller et former les développeurs aux pratiques de développement sécurisé. Réaliser des audits de code (manuels et automatisés). Accompagner la remédiation des vulnérabilités. Participer à la veille sur les vulnérabilités des composants, outils et bibliothèques. Assurer la maintenance et l'évolution des outils de sécurité applicative. Participer à l'amélioration continue des pratiques DevSecOps.

Au sein de l’équipe cybersécurité, l’ingénieur sera en charge du pilotage, du suivi et du traitement des vulnérabilités de sécurité sur différents environnements techniques et outils de sécurité. Assurer le suivi et le pilotage des vulnérabilités via les outils de sécurité de l’entreprise. Exploiter et maintenir les tableaux de bord Power BI liés au suivi des vulnérabilités et aux indicateurs cybersécurité. Utiliser le module VR (Vulnerability Response) sous ServiceNow pour : le traitement des vulnérabilités, le suivi des remédiations, la coordination avec les équipes techniques. Réaliser le follow-up des vulnérabilités détectées sous : Tanium (notamment pour les vulnérabilités de type OVAL et SBOM), Qualys, ainsi que d’autres outils de scan et de gestion des vulnérabilités. Assurer le suivi des vulnérabilités sur les environnements : Sysdig sous environnement IBM, DMZR. Participer aux analyses de risques et aux actions de remédiation. Produire des reportings réguliers et assurer le suivi des KPI sécurité. Collaborer avec les équipes infrastructure, système, réseau et production pour le traitement des vulnérabilités.

Nous recherchons un Ingénieur Réseau et Sécurité Niveau 3 pour renforcer l'équipe réseau d'un acteur majeur de son secteur. L'équipe actuelle gère la gestion de projet et le Maintien en Condition Opérationnelle (MCO). Votre rôle sera d'assurer la liaison technique avec le Centre de Services N3 et de fiabiliser les processus récurrents de résolution d'incidents. Vos missions principales : Assurer le support de Niveau 3 sur les incidents réseau et sécurité complexes. Prendre en charge la gestion des problèmes réseau (analyse des causes racines sur sollicitation). Piloter le Centre de Services concernant les incidents en souffrance, escaladés ou en retard. Produire les livrables de suivi : rapports hebdomadaires sur la gestion des problèmes et rapports bi-mensuels sur les incidents en retard. Votre profil : Vous disposez d'une solide expérience en ingénierie réseau et sécurité, spécifiquement sur le troubleshooting et le support de dernier niveau. Doté d'un excellent relationnel, vous savez piloter des prestataires et gérer des situations d'urgence avec méthode. Environnement technique : Sécurité : Firewall Palo Alto, Fortinet (Maîtrise exigée) Réseau : Aruba, Wifi Campus, NAC (Maîtrise exigée) Services IP & Load Balancing : Efficient IP (DDI), ADC Netscaler (Connaissances fortement appréciées)

Contexte de la mission L'écosystème Cybersécurité est en pleine expansion. L'objectif est d'offrir des services TV, téléphonie et Internet tout en garantissant un excellent niveau de sécurité. La mission s'inscrit dans un environnement technologique riche (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, Cloud, etc.) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans ce contexte, un(e) ingénieur(e) Cybersécurité dynamique et motivé(e) est recherché(e) pour rejoindre l'équipe d'architecture Cybersécurité. Objectifs et livrablesAccompagnement du manager dans la gestion IAM de la direction DPPS Gérer les identités et les accès afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue des processus IAM, notamment : la gestion du cycle de vie des comptes ; les revues d'habilitations ; la séparation des droits ; la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers et la Direction Cybersécurité afin de fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPS Assurer l'intégration de la sécurité dans les projets cybersécurité des environnements mobile et fixe, les plateformes d'administration des produits ainsi que les plateformes de diffusion TV (Live, VOD, Replay). Établir et formaliser les livrables de sécurité associés, notamment : le suivi des annexes contractuelles ; la politique générale de gestion des données ; les analyses de risques ; les résultats des scans de vulnérabilités ; les rapports de tests d'intrusion (Pentests) ; les fiches RGPD ; les bilans de sécurité. La personne intégrera une équipe dynamique composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, infrastructures virtualisées, chaînes CI/CD, etc. Profil recherché Le candidat devra être dynamique, moteur et rigoureux, avec une forte capacité à résoudre des problèmes et une orientation solutions. La curiosité intellectuelle et l'envie d'apprendre sont essentielles. Une expérience en cybersécurité technique est requise, notamment sur : les systèmes Unix ; les plateformes de services On-Premise et SaaS. Le parcours devra démontrer : une bonne connaissance des environnements ISP ; la capacité à identifier les risques cyber sur une solution technique ; l'aptitude à assurer la conformité de cette solution vis-à-vis de la politique de sécurité de l'organisation. Technique et adaptable, le consultant sera amené à intervenir sur des sujets complexes dans des environnements multifournisseurs. Il sera notamment chargé de : rédiger les dossiers de sécurité des actifs ; organiser son activité en toute autonomie ; respecter les délais et les engagements. Les compétences en communication, en synthèse et en rédaction sont indispensables. Le goût du travail en équipe, la capacité à fédérer les différents acteurs et à promouvoir la culture cybersécurité constituent des atouts majeurs.

Expert Ingénieur Sécurité GCP – Environnement S3NS / SecNumCloud Nous recherchons un consultant expert en sécurité Cloud pour accompagner une mission stratégique axée sur la sécurisation d'environnements Google Cloud Platform (GCP). Le projet s'inscrit dans un contexte exigeant nécessitant une maîtrise pointue des standards de souveraineté et des solutions qualifiées (S3NS). Votre mission En tant qu'expert sécurité, vous interviendrez pour garantir le haut niveau de sécurité et de conformité des infrastructures GCP : Audit et Architecture : Concevoir, auditer et valider des architectures GCP robustes, en parfaite adéquation avec les exigences du référentiel S3NS/SecNumCloud. Implémentation de contrôles : Paramétrer et déployer les services de sécurité (IAM, VPC Service Controls, Cloud KMS, Security Command Center, etc.). Conformité et Gouvernance : Accompagner les équipes dans la mise en conformité vis-à-vis des normes de sécurité souveraine. DevSecOps : Intégrer les processus de sécurité dans les cycles CI/CD et collaborer avec les équipes d'exploitation pour automatiser les déploiements sécurisés. Profil recherché Expertise GCP : Vous possédez une maîtrise technique approfondie de l'écosystème Google Cloud Platform. Expertise Souveraineté : Une expérience significative sur les problématiques de sécurisation liées aux environnements S3NS ou des projets certifiés SecNumCloud est indispensable. Qualités attendues : Rigueur technique, capacité à documenter vos choix d'architecture et aisance relationnelle pour interagir avec des équipes techniques et projets.

Contexte : Dans le cadre de l'exploitation des services de sécurité de la messagerie, le consultant interviendra sur le pilotage et le maintien en conditions opérationnelles de l'activité de sécurité mail. L'objectif principal est d'assurer le bon fonctionnement du run de l'activité sécurité messagerie, avec un focus particulier sur la gestion des incidents, des demandes et le respect des exigences de sécurité. Missions : Piloter et assurer le suivi opérationnel de l'activité sécurité messagerie. Gérer les incidents, demandes et problèmes liés à la sécurité des services de messagerie. Veiller à l'application et au respect de la Politique de Sécurité. Réaliser les contrôles périodiques de niveau 1 relatifs à la sécurité. Analyser, instruire et valider les demandes de dérogation aux règles de sécurité. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, traitement et résolution des incidents, installation et configuration. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits et les actions de remise en conformité. Rédiger et maintenir les procédures, guides et standards de sécurité. Contribuer aux projets d'implémentation des solutions de sécurité en apportant son expertise. Proposer des améliorations et solutions innovantes visant à renforcer la sécurité, la qualité de service, les performances et l'optimisation des coûts. Assurer une veille technologique continue sur les sujets liés à la sécurité. Livrables attendus : Dashboard de suivi de l'activité run. Procédures de traitement des principaux incidents rencontrés.

Nous recherchons un Ingénieur Réseau/Sécurité sur la partie firewalling et microsegmentation pour intervenir chez l’un de nos clients grand groupe. Principales activités : - Projets : gestion de projet technique, proposer des solutions répondant au besoin (économiquement viables), réaliser des devis (cotation JH) et configurations associées. - Gestion du MCO/MCS de l’environnement Firewalling ; - Support Niveau 3 ; - Livrables de documents d’architecture, exploitation et autres procédures. - Astreintes de fonctionnement et interventions en HNO à prévoir.

Descriptif de la mission : Nous recherchons pour l'un de nos client, un(e) Chef de projet technique H/F. Intégré(e) au sein de la Direction des Services Numériques, vous participez au pilotage et à la coordination de projets techniques, au sein d’une équipe à taille humaine. Missions principales : Recueillir et comprendre les besoins liés aux projets Assurer la coordination des différents interlocuteurs internes et externes Garantir la conformité des architectures techniques avec les prérequis des infrastructures du groupe Coordonner les différentes équipes techniques : systèmes, réseaux, télécoms, sécurité, etc. Organiser le planning et la liste des tâches du projet Planifier les ressources intervenant sur le projet Assurer le reporting et le suivi du déroulement du projet Produire la documentation nécessaire, conformément au processus de gestion de projet Échanger avec les différentes parties prenantes Organiser les réunions nécessaires Recueillir et formaliser le besoin fonctionnel Faire valider l’étude à démarrer auprès du comité d’arbitrage Exposer le besoin aux équipes concernées Faire appel aux experts techniques pour concevoir l’intégration de la solution Garantir l’adéquation de la solution avec les bonnes pratiques et les prérequis techniques du système d’information du groupe Co-produire un schéma d’architecture et un dossier technique Construire le planning de déroulement du projet Prévoir les comités de suivi ou d’arbitrage Gérer les ressources et leurs charges liées au projet Assurer le reporting de l’avancement du projet Déclencher les alertes nécessaires Participer à la production de la documentation attendue dans le cadre du processus de gestion de projet Télétravail : 1 jour par semaine

Dans le cadre du maintien en condition opérationnelle de nos applications, nous recherchons un(e) Coordinateur(trice) Technique / Point of Application Owner (POA) expérimenté(e) sur les activités de RUN , pour rejoindre nos équipes basées à Grenoble . 🎯 Missions principales Pilotage du RUN applicatif Assurer le maintien en condition opérationnelle (MCO) des applications du périmètre Coordonner les activités de maintenance corrective et préventive Gérer les incidents, les problèmes et les changements selon les processus ITIL Être le point de contact principal entre les équipes métiers, les équipes techniques et les partenaires Prioriser et qualifier les demandes d'évolution entrantes Coordination technique Animer les réunions de suivi opérationnel (comités de production, war room, post-mortem) Assurer le suivi des SLA et des indicateurs de qualité de service (KPI) Rédiger et maintenir à jour la documentation technique et fonctionnelle Contribuer à l'amélioration continue des processus et outils en place Être garant de la disponibilité et de la performance des applications Communication & coordination Assurer un reporting régulier auprès des parties prenantes (management, métiers, équipes IT) Faciliter la communication entre les différentes équipes techniques Accompagner les utilisateurs et les équipes dans la résolution des problématiques applicatives

Contexte Dans le cadre de l'évolution d'une application web stratégique déjà déployée auprès de plusieurs milliers d'utilisateurs, nous recherchons un Chef de Projet Applicatif RUN & BUILD pour accompagner les activités de maintenance et d'évolution de la solution au sein d'une équipe Agile. Vos missions RUN Qualifier et suivre les anomalies. Réaliser les recettes et valider les correctifs. BUILD Participer au cadrage des besoins métiers avec les parties prenantes. Animer des ateliers de recueil et de définition des besoins. Challenger les expressions de besoins afin de garantir leur pertinence. Rédiger et affiner les User Stories . Découper les besoins métiers en User Stories exploitables par l'équipe de développement. Suivre les échanges avec le centre de services. Tester les User Stories, réaliser les tests de non-régression et valider les nouvelles fonctionnalités. Data Garantir la cohérence des données sur votre périmètre. Veiller à la qualité de la modélisation des données réalisée par les équipes de développement. Environnement technique Architecture Microservices Front-end : Angular Back-end : Node.js Base de données : MongoDB Kubernetes Microsoft Azure MongoDB Atlas GitLab Jenkins

CONTEXTE DE LA MISSION Un acteur majeur du secteur bancaire renforce son équipe de sécurité opérationnelle en Île-de-France. Le besoin porte sur l'accompagnement à la mise en œuvre et au maintien de la politique de sécurité des réseaux. La mission couvre à la fois des activités RUN quotidiennes (filtrage, incidents, astreintes) et des activités BUILD (implémentation de matrices de flux projets). L'environnement est multi-technologies avec des équipements Palo Alto, Fortinet et NSX. L'anglais professionnel est requis. RÔLE ET RESPONSABILITÉS PRINCIPALES Réaliser des diagnostics de dysfonctionnements et proposer corrections et contournements Implémenter la matrice de flux correspondant aux attentes des projets (BUILD) Participer à l'implémentation et à la modification quotidienne des règles de filtrage firewall dans le respect de la politique de sécurité interne Assurer le contrôle de la politique de sécurité, notamment via des contrôles périodiques de niveau 1 Valider et instruire les dérogations contrevenant à la politique de sécurité Participer aux audits internes et externes, et mettre en œuvre les recommandations Rédiger des guides et standards de sécurité Participer aux interventions hors heures ouvrables (HNO) et aux astreintes réseau/sécurité (filtrage firewall, filtrage web, proxys) LIVRABLES ATTENDUS Règles de filtrage firewall implémentées et documentées Matrices de flux projets déployées Rapports de diagnostic et plans de correction Comptes-rendus de contrôles périodiques de niveau 1 Guides et standards de sécurité rédigés Avis techniques sur l'implémentation de solutions de sécurité

Missions principales Prendre en charge et traiter les tickets d'incidents remontés par les BU (niveau N3). Qualifier, analyser et résoudre les incidents fonctionnels et techniques. Accompagner les utilisateurs et les BU dans la compréhension et le suivi des incidents. Assurer le diagnostic et identifier l'origine des dysfonctionnements. Escalader les incidents vers le N4 lorsqu'un bug avéré est identifié. Assurer le suivi des tickets jusqu'à leur résolution complète. Garantir une communication claire sur l'avancement des incidents. Participer à l'amélioration continue des processus de gestion des incidents. Profil recherché Minimum 3 ans d'expérience en support applicatif, RUN, production ou gestion d'incidents. Expérience significative dans le traitement de tickets et la résolution d'incidents. Bonne capacité d'analyse et de diagnostic. Aisance dans les échanges avec les équipes métiers et techniques. Esprit de service, rigueur et réactivité. Autonomie dans la gestion de son portefeuille de tickets. Important : Nous recherchons un profil opérationnel orienté RUN et résolution d'incidents, pas un profil lead ou manager d'équipe . Environnement Support N3. Gestion de tickets et suivi d'incidents. Interaction quotidienne avec les BU. Escalade vers les équipes N4 en cas de bug confirmé. Travail sur des produits à forte visibilité métier.

Contexte Dans le cadre du renforcement de la gouvernance sécurité, nous recherchons un Security Architect travaillant en binôme avec un Risk Analyst . Le rôle s’inscrit dans un environnement cloud complexe (OCI, AWS, Azure) avec une forte interaction avec les équipes internes, les éditeurs (notamment Oracle) et les partenaires externes. Missions principales Architecture & sécurité Cloud Définir et accompagner l’architecture sécurité sur les environnements cloud ( OCI, AWS, Azure ). Supporter les architectes full stack BS/ES sur les problématiques d’intégration sécurité. Collaborer avec les équipes sécurité BS/SSI (équipe Gilles Ducarre) sur : la configuration et l’optimisation du CSPM Orca les architectures cloud sécurisées Gouvernance & relation éditeurs Challenger Oracle sur : la configuration CSPM Orca leurs solutions de sécurité proposées Participer aux échanges avec les éditeurs pour orienter les choix de souscription d’outils de sécurité. Suivre et challenger les plans d’actions post : Risk Assessment (EBIOS) Pentests Gestion des risques & sécurité opérationnelle Réaliser des analyses de risques (méthode EBIOS) . Accompagner les équipes de pentest. Expliquer et vulgariser les vulnérabilités techniques aux équipes métiers (focus important sur FOP ). Anticiper les besoins sécurité des différents domaines. Projects & transformations IT Participer aux présentations et projets stratégiques : OneSystem migrations bases de données projets Kubernetes Gouvernance sécurité Accompagner le Security Leader BS/ES sur : la définition des actions de sécurité la co-construction de la roadmap sécurité Participer aux instances de gouvernance : Quarterly Security Governance Meeting (avec Capgemini & Michelin) Management & coordination Encadrer les équipes de Security Engineers (France & Pune) : pilotage des activités montée en compétence bonnes pratiques de remédiation Nécessite un anglais courant (management international) Conformité & réglementation Collaborer avec les équipes juridiques sur les sujets : PDA RGPD / CNIL NIS2 DORA (si applicable) Veiller au respect des exigences réglementaires par les domaines. Anglais courant obligatoire

Dans le cadre du renforcement de son équipe IAAS, le client recherche un Service Manager pour accompagner les équipes en place sur le pilotage des services d'infrastructure. Le consultant assurera le suivi opérationnel des services RUN, le pilotage des incidents et des engagements de service, tout en s'appuyant sur une solide expertise des environnements systèmes, virtualisation, stockage et sauvegarde. Il évoluera dans un contexte bancaire nécessitant une forte qualité de service et une excellente communication avec les différentes parties prenantes. Missions : -Piloter les services IAAS et assurer le suivi opérationnel -Garantir le respect des SLA et des engagements de service -Piloter la gestion des incidents majeurs et des problèmes -Assurer le reporting RUN et le suivi des KPI -Produire les alertes et plans d'actions d'amélioration -Coordonner les équipes techniques et les Centres de Services -Assurer le suivi des environnements Windows, Linux, VMware, OpenStack, stockage et sauvegarde -Utiliser ServiceNow / Metis pour le suivi des activités -Participer aux comités de pilotage et aux réunions de suivi -Veiller à l'application des processus ITIL -Communiquer avec les équipes techniques et les métiers en français et en anglais -Contribuer à l'amélioration continue de la qualité de service Profil attendu : Nous recherchons un Service Manager Senior disposant d'une solide expérience dans le pilotage de services d'infrastructure et des activités RUN. Le candidat doit posséder une bonne culture technique des environnements IAAS afin d'échanger efficacement avec les équipes d'exploitation. Une excellente maîtrise des processus ITIL ainsi que de fortes capacités de communication sont indispensables.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris 17 un DevSeCops H/F H/F dans le cadre d'un CDI. Rattaché(e) au responsable de la sécurité opérationnelle, vous participerez à la sécurisation et au maintien des standards de sécurité liés au développements logiciels. A ce titre vos principales responsabilités seront les suivantes : - Intégrer la sécurité dès la conception et tout au long du cycle de vie des applications (Shift Left Security). - Automatiser les processus de déploiement, de monitoring et de sécurité (CI/CD, IaC). - Collaborer avec les équipes Dev, Ops et Sécurité pour implémenter les meilleures pratiques DevSecOps. - Configurer et maintenir les outils de sécurité (SAST, DAST, SCA, etc.). - Surveiller et analyser les vulnérabilités, proposer et implémenter des correctifs. - Participer à l'amélioration continue des infrastructures cloud). - Documenter les processus, les bonnes pratiques et les procédures de sécurité.

Au sein d'une équipe DevSecOps, vous participerez à la sécurisation, l'automatisation et l'industrialisation des plateformes techniques tout en accompagnant les équipes de développement dans l'amélioration continue de leurs pratiques. Vous interviendrez sur des environnements Cloud modernes et des infrastructures critiques nécessitant un haut niveau d'exigence en matière de disponibilité, de sécurité et de performance. Vos principales responsabilités seront notamment : Industrialisation des plateformes Concevoir, maintenir et optimiser les pipelines CI/CD. Industrialiser les déploiements applicatifs et infrastructures. Automatiser les processus de build, de tests et de déploiement. Participer à l'amélioration continue des plateformes DevOps. DevSecOps Intégrer la sécurité dès la conception des solutions (Security by Design). Mettre en œuvre les bonnes pratiques DevSecOps. Réaliser les analyses de vulnérabilités et suivre les plans de remédiation. Sécuriser les pipelines de déploiement et les infrastructures. Cloud & Infrastructure as Code Déployer et administrer des infrastructures Cloud. Concevoir des infrastructures via Terraform et Ansible. Participer aux projets de migration et de modernisation des plateformes. Garantir la fiabilité et la résilience des environnements. Kubernetes & Conteneurisation Administrer des clusters Kubernetes. Industrialiser les déploiements conteneurisés. Participer à la sécurisation et à l'optimisation des plateformes Kubernetes. Observabilité & Exploitation Mettre en place les outils de supervision et de monitoring. Optimiser les performances des plateformes. Participer à la résolution des incidents de production. Contribuer à l'amélioration de la disponibilité des services. Collaboration Vous travaillerez quotidiennement avec : les équipes de développement ; les architectes Cloud ; les experts cybersécurité ; les équipes Infrastructure ; les équipes Production et Exploitation.