- Disponibilité : ASAP / 1 mois. - Localisation : Boulogne Billancourt - 2j de TT par semaine. - Obligatoire : Windows Server N3 BUILD, Active Directory, ADFS, ADCS/PKI, Powershell. Contexte Dans le cadre de l'évolution de ses infrastructures Microsoft et du renforcement de ses capacités d'ingénierie, notre client recherche un Expert de niveau 3 sur les environnements Windows Server, Active Directory, ADFS, ADCS/PKI et sécurité système. La mission s'inscrit dans un contexte fortement orienté BUILD, projets techniques et architecture, avec un haut niveau d'exigence en matière de sécurité, de standardisation, de durcissement et de maintien de la cohérence des socles Windows. Missions principales Exploitation & MCO o Assurer la stabilité, la performance et la sécurité du SI o Prendre en charge les incidents complexes de niveau 3 o Piloter les escalades avec les éditeurs et fournisseurs o Mettre en place des correctifs durables et industrialisés Ingénierie, architecture et industrialisation o Concevoir des architectures robustes, sécurisées, maintenables et alignées avec les standards internes o Produire et maintenir les livrables d'ingénierie : DAT, DEX, procédures d'installation, guides d'exploitation, matrices de flux et documents de configuration o Automatiser les tâches d'administration, de déploiement et de contrôle via PowerShell et outils d'industrialisation o Définir les prérequis techniques, règles d'intégration, standards de nommage et modèles de configuration o Assurer le transfert de compétences vers les équipes d'exploitation et de support Sécurité, hardening et conformité o Définir et appliquer les règles de durcissement Windows Server et Active Directory o Contribuer à la sécurisation des mécanismes d'authentification, de fédération et de gestion des certificats o Participer aux analyses de risques, audits techniques, remédiations de vulnérabilités et plans de mise en conformité o Mettre en oeuvre des recommandations de sécurité sur les services d'infrastructure Microsoft o Documenter les écarts, préconisations et plans d'action associés Projets & transverse o Participer aux projets IT transverses (infrastructure, sécurité, transformation) o Contribuer aux projets de modernisation du SI o Travailler en interaction avec les équipes techniques, sécurité, support et métiers
Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.
Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Test Lead expérimenté, pour piloter la stratégie et l'industrialisation des tests sur un domaine de fund administration (comptabilité de fonds, calcul de valeur liquidative, reporting client, onboarding). Le système d'information est en pleine modernisation : vous contribuez à fiabiliser et accélérer les mises en production. Vos missions : - Construire et maintenir le planning de test (sprints, releases majeures et mineures, correctifs) et synchroniser les dépendances entre squads. - Intégrer les tests dans les pipelines CI/CD (Jenkins, GitLab-CI) avec les équipes DevOps, test et tech leads, dans un contexte d'architecture hybride legacy / cloud / API. - Veiller à ce que les tests automatisés (unitaires, intégration, contrat, performance, sécurité) s'exécutent à chaque pipeline, et faire progresser la couverture des scénarios critiques au-delà de 80 %. - Identifier, suivre et réduire les risques liés aux releases (régressions, indisponibilités, non-conformité). - Définir et suivre les KPI qualité, par exemple la part de tests automatisés par rapport aux tests manuels. - Être l'interlocuteur clé des Product Owners et des Squad Leads, et participer activement aux instances de gouvernance Agile (planification trimestrielle, Scrum of Scrums). - Explorer des cas d'usage d'IA comme assistant au développement et au test. Des déplacements ponctuels sont à prévoir. Ref : O-TRQVG
Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert. Mission Vous interviendrez notamment sur : * Réaliser les évaluations de risque produit. * Conduire le threat modeling (approche STRIDE). * Réaliser l'analyse de risque par famille de produits selon EN40000-x. * Assurer la réutilisation du modèle de risque. * Mener la revue de sécurité de l'architecture (produit / écosystème). * Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). * Élaborer les politiques de cybersécurité produit : * Politique SDL produit et VDP (Vulnerability Disclosure Policy). * Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. * SBOM (Software Bill of Materials). * Politique de support et de fin de vie (EOL) produit. * Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. * Rédiger l'ensemble des livrables en anglais
Dans le cadre de la réalisation d'un projet en assistance technique, nous recherchons un(e) Ingénieur(e) cybersécurité (H/F) pour l'un de nos clients. Vous interviendrez sur le site client situé dans la région finistérienne. Vos missions seront les suivantes : - Participer à la définition et à la mise en œuvre de la politique de sécurité du système d'information. - Identifier les risques et les vulnérabilités des infrastructures informatiques et proposer des mesures correctives. - Assurer la surveillance et la protection des systèmes, réseaux et données contre les cybermenaces. - Déployer et administrer les solutions de sécurité (antivirus, pare-feu, EDR, outils de détection, etc.). - Réaliser des audits de sécurité et contribuer aux analyses de risques. - Participer à la gestion des incidents de sécurité et coordonner les actions de remédiation. - Veiller à l'application des bonnes pratiques et des procédures de cybersécurité. - Assurer une veille technologique et réglementaire sur les menaces et les solutions de protection.
ContextePoste dans le domaine de la maintenance et de la gestion des équipements informatiques, incluant laptops, desktops, équipements réseaux et sécurité. Intervention sur des environnements Campus (LAN/MAN/WAN) et Datacenter (LAN/Sécurité). MissionsDiagnostiquer, réparer, tester la conformité et effectuer le contrôle final des laptops et desktops confiés au service. Analyser les pannes récurrentes ou critiques et définir les plans d'action associés. Identifier, demander et justifier les pièces détachées nécessaires. Assurer la tenue à jour des stocks de pièces détachées. Réaliser le nettoyage intérieur et extérieur des laptops et desktops. Respecter et utiliser de manière appropriée les outils mis à disposition. Rédiger les modes opératoires pour les pannes les plus courantes. Participer aux inventaires. Gestion des changements opérés sur les équipements réseaux et sécurité : Qualification et résolution des incidents et des problèmes. Recette des procédures délivrées par l'ingénierie. Prise en compte, instruction et traitement des demandes de paramétrage et de configuration. Suivi de la conformité du service délivré, au regard des engagements de service (performance, capacité, disponibilité…). Gestion de la documentation et des référentiels nécessaires au bon fonctionnement des systèmes et sous-systèmes dont il a la responsabilité. Qualification et résolution des incidents et participation à la résolution des problèmes : Prise en compte, analyse, documentation, correction ou escalade des incidents. Proposition et mise en œuvre de toute solution de contournement pour rétablir le service au plus tôt. Identification des incidents récurrents et contribution à la recherche d'une solution définitive. Participation à la recette des procédures délivrées par l'ingénierie : Mise en conformité des procédures. Industrialiser la solution technique : Élaboration des procédures techniques nécessaires pour atteindre le niveau d'industrialisation attendu. Rédaction et mise en validation des documentations opérationnelles nécessaires à son exploitation (installation, administration, pilotage, support…). Gestion du transfert des compétences auprès des différents acteurs de sa solution (client, administrateur, pilote…). e
Test dynamique de sécurité des applications (DAST)
Exiptel
Fiche de poste – Ingénieur IVVQ Senior / DevOps & Automatisation 📍 Localisation Région PACA Mission au sein d'un acteur industriel 🎯 Contexte de la mission Nous recherchons un Ingénieur IVVQ Senior avec une solide expérience en DevOps et automatisation, pour intervenir sur des activités d'Intégration, Vérification, Validation et Qualification (IVVQ) ainsi que sur du support L3. 🔧 Missions principales IVVQ & Support L3 Participer aux activités d'IVVQ et de support L3. Assurer le suivi et l'analyse des incidents et problèmes sur le projet. Rédiger les procédures d'installation et de tests. Réaliser les tests nécessaires à la validation des évolutions. Automatisation & Tests Contribuer à l'automatisation des tests. Valider les évolutions sur les plateformes de tests. Rédiger les fiches de tests associées au STD logiciel. Analyser les patches de sécurité et identifier leur impact. Réaliser les campagnes de tests suite aux analyses de sécurité.
nous recherchons un Chef de Projet SI senior. Il pilotera des projets d'intégration et de migration et sera référent de la méthodologie projet auprès des équipes. Vos missions Piloter des projets techniques de bout en bout : intégration, migration applicative, reprise de données. Accompagner les chefs de projets dans l'application de la méthodologie projet. Animer les comités de pilotage et produire le reporting pour la direction de programme. Coordonner des équipes pluridisciplinaires et des fournisseurs. Votre profil Au moins 8 ans d'expérience en pilotage de projets SI techniques. Bonne culture architecture : infrastructure, réseau, sécurité, cloud, middleware. Expérience en gouvernance, gestion des risques et suivi budgétaire. Idéalement, une expérience de PMO transverse ou de référent méthode.
En tant qu'expert Web Application and API Protection (WAAP) et API, le service doit : Avoir une expertise technique sur les produits WAAP & API de la gamme AKAMAI Collaborer sur les environnements Cloud (Azure / AWS) Revoir, valider et challenger la solution de sécurité Suivre la feuille de route (roadmap) d'intégration (onboarding) des entités Revoir, valider et améliorer les politiques de sécurité : DDoS L7, WAF, BOT et API Ouvrir des demandes de service (service requests) ou des tickets d'incident auprès du fournisseur ou prestataire Fournir des livrables liés aux incidents dans le cadre du programme de migration DDoS et WAAP Gérer des réunions avec les entités à l'échelle internationale Analyser les journaux d'événements (logs) et les données Créer des indicateurs clés de performance (KPI) et des tableaux de bord de sécurité Collaborer avec les équipes Cyberdéfense sur les demandes et problèmes de sécurité Collaborer avec les équipes Architecture 3. Livrables du service (liste non exhaustive) Description du produit/service Documents d'architecture générale et détaillée (High/Low Level Design) Documentation du processus d'intégration (onboarding) Documentation de la feuille de route d'intégration (roadmap onboarding) Documents et résultats des tests de recette (acceptance tests) Preuves de concept / Pilotes (PoC) et résultats de tests Documentation de gestion de projet (planning, reporting, registre d'incidents/actions, suivi et prévisions budgétaires)
Contexte de la mission : Dans le cadre d'un projet de développement d'un équipement de détection d'intrusion ou d'un système de signalisation ferroviaire, vous interviendrez au sein de l'équipe logicielle. Vous êtes responsable du développement du logiciel embarqué. Responsabilités : - Analyser de la spécification fournie par les équipes système, - Concevoir le logiciel embarqué, - Participer au développement et les tests unitaires et d'intégration du logiciel embarqué, - Rédiger de la documentation technique associée.
Almatek recherche pour l'un de ses clients, un Ingénieur Microsoft sur Champagne au Mont d'Or Missions • Contrôle du bon fonctionnement des solutions / produits (proactivité) • Prise en charge, dispatch et traitement des incidents, gestion des problèmes • Maintien en condition opérationnelle des solutions/produits (gestion de l'obsolescence, sécurité…) • Mise en place de monitoring, d'indicateurs pour mesurer la performance, la qualité de service, intelligence artificielle • Piloter le plan d'amélioration continue • Coordination des travaux, des dossiers de la backlog (cadrage, objectifs/enjeux, livrables, planning, risques…) • Animer la relation avec notre partenaire (priorités, rituels…) • Maîtrise des impacts des changements sur le poste de travail en s'appropriant les usages Compétences requises • Expertise technique sur les solutions Microsoft (Azure, M365, Teams, SharePoint, AD, Power Platform, Viva…) et SCCM • Expérience significative sur les solutions collaboratives dans un contexte grand compte, avec un gros volume de postes de travail • Expérience de gestion d'un parc de serveurs, de postes de travail, tablettes, smartphones… sous Windows, Android ou Apple Savoir-être indispensable Capacité et compréhension techniques, rigueur, expression orale et écrite, autonomie et maturité du prestataire (pas de micro-management au sein de l'AppOps), capacité à s'organiser dans le périmètre confié, à gérer ses priorités, à solliciter les acteurs de notre écosystème complexe, et à gérer la relation client.
Contexte de la mission: Nous recherchons pour notre client, constructeur de véhicules militaires, un ingénieur EE expérimenté afin de renforcer l'équipe en charge de l'outil de diagnostic (valise de diagnostic) utilisé pour la maintenance des véhicules, en France et à l'export. Le poste porte sur la vérification, la validation et la qualification de l'outil, avant sa livraison aux clients, dont l'administration. Il combine des activités de développement des contenus de diagnostic (codes défauts, arbres de panne, routines) et des activités de test, d'intégration et de rédaction de rapports. Vos responsabilités: Préparer, réaliser et analyser les essais d'intégration et de vérification de l'outil de diagnostic.Définir la liste des codes défauts du projet et rédiger les ALP (Arbres de Localisation de Panne).Sélectionner et développer les routines projet à intégrer, et lier les signaux publiés et les illustrations aux ALP.Installer, configurer et mettre à jour l'outil sur l'ensemble des valises, en assurant la cohérence entre versions logicielles et interfaces matérielles.Élaborer et exécuter les cas de test à partir des exigences, réaliser les tests de non-régression et de compatibilité.Contrôler la conformité des fonctionnalités de diagnostic (lecture des défauts, des compteurs, signaux publiés).Capitaliser les anomalies dans l'outil de suivi de tickets et suivre leur correction avec le bureau d'études et les fournisseurs.Participer à la validation fonctionnelle sur banc système et sur véhicules.Rédiger les rapports d'essais, bilans de validation et rapports de qualification, et vérifier la couverture des exigences.Participer aux essais industriels internes et aux essais de qualification avec le client (administration), puis fournir les justificatifs pour la réception technique.Apporter un appui technique aux utilisateurs internes et co-traitants, et contribuer à la formation des équipes.
Ingénieur TIBCO – BusinessWorks / EMS Dans le cadre d'une mission longue durée, nous recherchons un Ingénieur TIBCO pour intervenir sur des sujets d'intégration et de médiation au sein d'un SI complexe. Vos missions : Concevoir, développer et maintenir les flux d'intégration TIBCO Participer aux évolutions des applications et interfaces Développer et maintenir les services et flux inter-applicatifs Analyser et résoudre les incidents Assurer le support et le suivi de production Participer aux tests, déploiements et mises en production Optimiser la performance et la fiabilité des flux Maintenir la documentation technique Participer à l'industrialisation et aux pratiques CI/CD Compétences recherchées : TIBCO BusinessWorks TIBCO EMS TIBCO Designer / Runtime Agent APIs REST / SOAP SQL Linux / Unix / Shell Git Jenkins / CI-CD Une bonne connaissance des architectures d'intégration et microservices Anglais professionnel
Bonjour, Pour le compte de l'un de nos client à Nancy, nous recherchons un administrateur d'outils/de systèmes/de réseaux. Les livrables sont : Assurer le maintien en condition opérationnelle des équipements réseaux centraux et interconnexions Wan Documents Techniques Architectures Procédures d'exploitation Description détaillée Maintien en condition opérationnelle et évolution de l'infrastructure réseau datacenter, avec une expertise sur les technologies Cisco ACI et/ou le routage BGP (gestion des annonces vis-à-vis de nos fournisseurs d'accès internet internes). Gestion de la relation technique avec OBS (Orange Business Services), notre fournisseur WAN, incluant le suivi des interventions, des évolutions et des engagements de service. Participation active au MCO de l'équipe : traitement des changements, résolution des incidents (en collaboration avec les autres équipes), et pilotage des évolutions. Élaboration et validation des documents techniques. Acteur de projets techniques et de l'automatisation. Un plus : compétences sur Infoblox (gestion DNS/DHCP/IPAM) et/ou NetScaler (load balancing/ADC). Environnement technique riche dans un Datacenter haute disponibilité. Astreintes et interventions planifiées HNO possibles.
Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review
