Trouvez votre prochaine mission ou futur job IT.

Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d'exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l'implémentation des solutions, …) - Audition des infrastructures et proposition des plans d'actions adéquats pour optimiser et fiabiliser les architectures et services

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

Notre client dans le secteur Automobile recherche un/une Lead Développeur Back-End / Full Stack H/F Description de la mission : Dans le cadre du développement d'un système de gestion de flottes (FMS) basé sur la solution open source Open-RMF, nous recherchons un Lead Développeur expérimenté, avec une forte expertise back-end et de bonnes compétences front-end. ResponsabilitésPrendre en main, évaluer et valider le socle technique Open-RMF Développer et maintenir les composants back-end et front-end Concevoir et intégrer les fonctionnalités de gestion de flottes, de planification et d'allocation des tâches Réaliser les tests unitaires et rédiger la documentation technique Accompagner techniquement les développeurs internes Participer au support applicatif, à l'exploitation et aux rituels Agile Compétences attenduesBack-end : C++, Python, TypeScript, ROS 2, CMake Front-end : JavaScript, HTML/CSS, React, Material UI, Three.js DevOps : Git, GitLab CI/CD, Docker, Kubernetes, VMware Méthodologies : Agile/Scrum IA : maîtrise des outils d'IA appliqués au développement, connaissances des LLM, RAG, prompt engineering et RGPD Compétences appréciéesConnaissance de Java et Rust Expérience sur Open-RMF ou des systèmes de gestion de flottes Expérience en automatisation et scripting Shell Certification SAFe (mentionnée comme obligatoire pour commerce et pôles dans le CDC) Compétences / Qualités indispensables : C++, Python, ROS 2 / Open-RMF, TypeScript / React, Git / GitLab CI/CD, Docker / Kubernetes, Agile / Scrum Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre de la transformation de notre système d'information (projet Datahub - Cache Digital, orienté data-centric), nous recherchons un(e) Développeur(se) Java Senior pour venir renforcer nos équipes de réalisation. Vous interviendrez sur la conception et le développement de composants logiciels performants, sécurisés et scalables au sein d'une architecture moderne. Missions principales : Concevoir et développer les batchs et l'exposition des données via des Webservices (REST, SOAP, Java). Mettre en oeuvre les flux de données avec Kafka et exploiter les bases de données NoSQL (Couchbase) ainsi que SQL. Participer activement à toutes les phases projet : affinage du backlog, estimation de la complexité, écriture des User Stories et rédaction des spécifications techniques. Être force de proposition sur les bonnes pratiques de développement, la performance, la sécurité et la conformité (RGPD). Définir, harmoniser et contribuer à la stratégie de tests (unitaires, d'assemblage, de charge) et coordonner les livrables techniques. Assurer le maintien à jour de la documentation technique et participer aux rituels d'amélioration continue et de partage de compétences.

Le client déploie une plateforme e-commerce sur Salesforce Commerce Cloud (B2C) pour plusieurs marques de son portefeuille. L'enjeu : bâtir un socle commun (architecture, composants, intégrations) tout en respectant l'identité, le catalogue et les parcours propres à chaque marque. Le chef de projet pilote le déploiement marque par marque, en lien avec les équipes du groupe, celles des marques et l'intégrateur. Missions Cadrer les besoins de chaque marque et arbitrer entre ce qui relève du socle commun et ce qui est spécifique Construire et tenir la roadmap de déploiement multi-marques (vagues, priorisation, dépendances) Piloter planning, budget et risques, au niveau programme comme au niveau de chaque lancement Animer la gouvernance : COPIL groupe, comités par marque, ateliers de cadrage Coordonner les parties prenantes : équipes digitales du groupe et des marques, intégrateur SFCC, UX/UI, et systèmes connectés (OMS, PIM, ERP, CRM, paiement, logistique) Gérer les spécificités locales : multi-sites, multi-langues, multi-devises, fiscalité, conformité (RGPD, cookies) Organiser la recette (socle et marques), suivre les anomalies, sécuriser les mises en production Assurer le reporting à la direction et le suivi de la performance post-lancement Capitaliser sur chaque déploiement pour accélérer les suivants (retours d'expérience, kit de lancement réutilisable) Livrables attendus Roadmap de déploiement et plan de projet par vague Matrice socle commun / spécificités marques Backlog priorisé et spécifications fonctionnelles Tableau de bord programme (avancement, budget, risques) Plans de recette et de mise en production par marque Comptes rendus de comités et bilans de fin de vague

Missions principalesDéfinir et faire vivre la gouvernance fonctionnelle du CRM : règles de gestion, feuille de route et instances de gouvernance. Recueillir, challenger et formaliser les besoins des différentes directions métiers. Piloter les évolutions fonctionnelles, depuis l'expression du besoin jusqu'à leur adoption par les utilisateurs. Garantir la qualité, la fiabilité et la conformité RGPD des données CRM. Structurer les règles fonctionnelles relatives aux comptes, contacts, leads, opportunités, pipelines et motifs de perte. Formaliser les besoins de pilotage commercial et les règles associées aux indicateurs transmis aux équipes Data/BI. Organiser les phases de test, de recette et de déploiement. Piloter les prestataires et intégrateurs externes lorsque cela est nécessaire. Accompagner le changement et mesurer l'adoption réelle des évolutions livrées.

Context La squad HR & Legal porte les outils au service de la Direction juridique et de la Direction des ressources humaines : des applications métier critiques, à fort enjeu de conformité (Abuse, RGPD, confidentialité des données, compliance, contrats) développées et hébergées sur une infrastructure souveraine. Mission Vous intervenez principalement en tant que développeur·se Golang sur le périmètre Legal, et vous êtes le back-up du développeur de la stack HR en Ruby on Rails. Sur le périmètre Legal (activité principale), vous : * Concevez, développez et maintenez des services et API en Go au service des équipes juridiques ; * Participez aux choix d'architecture et à la qualité du code (revues, tests, documentation) ; * Travaillez en lien direct avec les utilisateurs métier pour comprendre leurs besoins et les traduire en solutions robustes ; * Contribuez à l'industrialisation des déploiements et au maintien en conditions opérationnelles. Sur le périmètre HR (back-up), vous : * Assurez la continuité de service sur les applications Ruby on Rails en l'absence du développeur référent ; * Prenez en charge des corrections et évolutions, en binôme lorsque c'est nécessaire ; * Contribuez au partage de connaissance pour que la squad ne dépende jamais d'une seule personne.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Nous recherchons un(e) Chef de Projet IT capable de piloter des projets de bout en bout, en assurant la coordination entre les équipes métiers, techniques et les différentes parties prenantes. 🎯 Vos missions • Piloter et coordonner les projets IT • Organiser et suivre les plannings, budgets, risques et livrables • Fédérer les équipes et assurer une communication fluide entre les interlocuteurs • Identifier les éventuels blocages et mettre en place des plans d'action • Accompagner les équipes dans la résolution des problèmes et la gestion des imprévus • Assurer la gouvernance et le respect des exigences de conformité 🛠️ Compétences recherchées • Maîtrise des méthodologies de gestion de projet, notamment cycle en V • Bonne connaissance des outils de gestion de projet : Jira, MS Project • Bonne culture IT : Cloud, API, bases de données, cybersécurité • Connaissance des enjeux de gouvernance et de conformité, notamment RGPD • Solides capacités d'analyse, de synthèse et d'organisation 🤝 Qualités personnelles • Excellent relationnel et communication claire • Leadership et capacité à fédérer • Diplomatie et sens de la négociation • Gestion du stress et des situations complexes • Capacité à vulgariser les sujets techniques auprès des interlocuteurs métiers

ACCROCHE SI TU PENSES QU'UNE BONNE DÉFENSE VAUT MIEUX QU'UNE LONGUE GUÉRISON, CETTE ANNONCE EST FAITE POUR TOI CE QUE TU RECHERCHES : Protéger les infrastructures critiques contre les menaces cyber Mettre en œuvre des solutions de sécurité innovantes et robustes Relever des défis complexes dans des environnements exigeants et sensibles Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur assurantiel, tu participeras Dans le cadre de la cyberprotection de ses systèmes d'information et de ses données, notre client recherche un expert Microsoft Purview disposant d'une expérience significative dans le déploiement et l'administration quotidienne de la solution.La mission porte principalement sur l'administration de Purview, la participation à l'étude des solutions de protection de la donnée et le conseil sur les bonnes pratiques d'utilisation. L'expert accompagnera également la montée en compétences de deux collaborateurs internes. : Analyse des risques et définition des plans de sécurité, tu réaliseras Déploiement des solutions de sécurité périmétrique et interne, tu piloteras Surveillance des incidents de sécurité et réponse aux attaques, tu assureras Gestion des campagnes de patch management et de durcissement, tu coordonneras Mise en conformité réglementaire (ISO 27001, NIS2, RGPD), tu impulseras Veille technologique sur les nouvelles menaces et solutions de défense, tu effectueras Sensibilisation et accompagnement des équipes métiers, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de10 ans minimum en cybersécurité opérationnelle ou projets sécurité IT Maîtrise des outils de sécurité : Microsoft Purview Bonne connaissance des environnements : Protection de la donnée, déploiement et administration de la solution. Expérience en gestion des vulnérabilités, audits de sécurité et analyses forensiques AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Rigoureux(se) : tu es le garant de la fiabilité et de la robustesse des systèmes Réactif(ve) : tu sais contenir et traiter les incidents sans céder à la panique Curieux(se) : tu restes en veille sur les dernières menaces et tendances cyber Pragmatique : tu proposes des solutions de sécurité adaptées aux risques réels Communicant(e) : tu sais sensibiliser et convaincre les parties prenantes Méthodique : tu structures et documentes chaque action de sécurité Visionnaire : tu anticipes les évolutions des menaces et des technologies Pédagogue : tu transmets la culture cybersécurité dans l'organisation Autonome : tu sais prendre des décisions rapides et efficaces en cas de crise

Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review

Bonjour, Hanson Regan recherche un chef de projet technique (420 € max.)Connaissances en Java, Node.js et React.js pour une mission freelance de 6 mois renouvelable à Paris, à pourvoir dès que possible. Profil recherché Plus de 7 ans d'expérience en gestion de projets applicatifs (MOE). Expérience confirmée en : Gestion de projets de développement logiciel. Gestion de portefeuille applicatif. Gestion de la maintenance et du support applicatifs (TMA/MCO). Une expérience dans le secteur public est un atout. Compétences en gestion de projet Gestion de projets et de la maintenance applicative. Gestion budgétaire et suivi des échéanciers. Gestion des risques. Planification des livrables et coordination des parties prenantes. Animation de comités de pilotage et rédaction de rapports. Excellente connaissance des méthodologies Waterfall (modèle en V) et Agile (Scrum, Kanban). Maîtrise des outils de gestion de projet. Compétences techniques Gestion de la configuration et contrôle de version (Git, GitLab). Connaissance des bases de données (PostgreSQL, SQL). Bonne compréhension des environnements Java, Node.js et React.js. Connaissance des enjeux de sécurité et de conformité des applications : Audits de sécurité Accréditation/certification de sécurité Conformité au RGPD Normes d'accessibilité (RGAA) Exigences de préparation et de surveillance de la production __________ Environnement technique Plateforme cloud : Scalingo Front-end : React.js Back-end : Node.js, Java Base de données : PostgreSQL Gestion de versions : Git, GitLab Conformément aux exigences du client, les freelances doivent pouvoir travailler via leur propre entreprise. Nous n'acceptons malheureusement pas les candidatures via des sociétés de portage salarial pour ce poste. Si cette opportunité vous intéresse, merci de nous contacter au plus vite.

En bref : Responsable sécurité des systèmes d'informations (H/F) - CDI - Toulon - Rémunération autour de 60k € brut annuel Notre client, grand groupe international, recherche son futur Responsable sécurité des systèmes d'informations (H/F). Vos missions : Sensibilisation et formation - Sensibiliser et former le personnel à la cybersécurité et aux bonnes pratiques SSI - Promouvoir la charte de sécurité informatique - Intégrer la sécurité dès la conception (Security by Design) Gouvernance et stratégie SSI - Définir et piloter la PSSI, cartographier les risque - Conseiller la direction sur les enjeux cyber - Garantir la conformité réglementaire (IGI 1300, NIS2, RGPD) Gestion des risques et conformité - Réaliser les analyses de risques (EBIOS RM) - Superviser les audits et tests d'intrusion - Gérer les relations avec ArianeGroup Cybersécurité, l'ANSSI et les autorités de contrôle - Suivre les homologations des SI sensibles/classifiés Opérations de sécurité - Superviser les dispositifs techniques (pare-feu, SIEM, EDR, IAM, chiffrement) - Piloter la gestion des incidents et crises cyber (PCA/PRA) - Sécuriser les environnements industriels (OT/SCADA) - Gérer les accès aux informations classifiées avec l'Officier de Sécurité SI Relations et partenariats - Être l'interlocuteur des clients institutionnels (DGA, armées, ministères) - Gérer les prestataires qualifiés (ANSSI) - Participer aux groupes de travail sectoriels (GICAT…)

Vous êtes un(e) Analyste SOC / DLP avec une vraie expérience dans la protection des données sensibles ? Vous maîtrisez Proofpoint et aimez investiguer les alertes, analyser les risques et travailler au contact des équipes métiers ? 👉 Cette mission devrait vous intéresser ! 📍 Localisation : Ile de France 🏠 Télétravail : 2 à 3 jours/semaine 🌍 Anglais opérationnel 💰 TJM cible : 550–580 € 🏭 Secteur : Agroalimentaire ⭐ Atout majeur : maîtrise de Proofpoint DLP 🔎 Votre mission Au cœur des opérations de sécurité, vous intervenez notamment sur : 🛡️ Monitoring : Investigation DLP Analyse et qualification des alertes DLP Investigation des transferts de données suspects Analyse des incidents Email, Endpoint, Cloud Identification des faux positifs et optimisation des règles Escalade des incidents de sécurité Documentation des analyses et actions de remédiation 📋 Gestion des exceptions DLP Analyse des demandes d'exception Évaluation du risque et de la justification métier Coordination avec les équipes Security, Data Protection Compliance Suivi des exceptions, échéances et risques associés Mise en place de mesures compensatoires lorsque nécessaire 🔐 Gouvernance, conformité, contribution à la définition et à l'évolution des politiques DLP Data classification protection des données Participation aux audits et prise en compte des enjeux RGPD / Privacy Amélioration continue des dispositifs de sécurité 🎯 Le profil recherché Vous justifiez idéalement de 5+ ans d'expérience en : ➡️ SOC / Cybersecurity Operations ➡️ DLP / Data Protection ➡️ Investigation d'alertes et incidents ➡️ Risk assessment / Incident Management Et vous connaissez notamment : 🔹 Proofpoint DLP ⭐ 🔹 Microsoft Purview DLP 🔹 Data Classification 🔹 Insider Risk Management 🔹 Incident Response 🔹 RGPD / Privacy 💡 Vous êtes analytique, rigoureux(se), curieux(se) et à l'aise avec les interlocuteurs métiers ? Vous pourriez être exactement la personne recherchée. 📩 Intéressé(e) ? Envoyez-moi votre CV ou contactez-moi directement en message privé. 🔁 N'hésitez pas à partager autour de vous — le bon profil est peut-être dans votre réseau