Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour l'un de nos client un Ingénieur réseau et Sécurité H/F, dont les missions seront les suivantes : • Participer à la conception technique pour la mise en œuvre de ses infrastructures ou produits • Intégrer et mettre en œuvre des solutions destinées à fournir le service réseau aux entités du Groupe • Réaliser l'installation des infrastructures, le paramétrage et la validation des composants • Participer au maintien en condition opérationnelle et de sécurité des Infrastructures en apportant un support N3 aux équipes d'exploitation • Prendre en compte les règles et procédures d’exploitabilité de nos infrastructures • Proposer des solutions d'optimisation des systèmes ou des plates formes

Lieu : Niort 👉 Contexte client : Sur le périmètre des activités des équipes Gouvernance Risque et Conformité, prendre en la charge de conduire les projets d’amélioration continue et de transformation avec pour objectif de contribuer à la montée en maturité de la cybersécurité de notre client. Tes missions : Gestion de projets : Instruire en phase amont les demandes projets (contexte, enjeux, objectifs, moyens à mobiliser, planning, ..) et obtenir la validation dans les instances de gouvernance Effectuer la conduite de projet dans le respect de la démarche Projets du groupe Garantir l’atteinte des objectifs fixés dans le respect des objectifs périmètre / coût / qualité / délai Mettre en œuvre une gouvernance et une communication adaptés aux enjeux et aux risques identifiés des projets Garantir le transfert de connaissance et la montée en compétence des équipes en charge de l’exploitation et de l’administration des solutions mises en œuvre par les projets VOC : Élaborer un cadre opérationnel pour le VOC (rôles, responsabilités, processus) Identifier les besoins organisationnels en collaboration avec les équipes sécurité, IT et réseau Définir et superviser les workflows de gestion des vulnérabilités (identification, analyse, priorisation, remédiation) Mettre en place des indicateurs de performance (KPI) pour mesurer l’efficacité du VOC Bien s’approprier et comprendre la solution technique choisie en prenant en compte les besoins et contraintes de l’entreprise Superviser l’installation, la configuration et l’intégration de la solution dans l’écosystème existant (SIEM, outils ITSM, ...) Gérer la formation des équipes sur l’utilisation de la solution pour optimiser son adoption Garantir l’interopérabilité avec les autres systèmes (par exemple, patch management, gestion des actifs) Détection du shadow IT de type SaaS : Piloter le projet de déploiement Etre l’interface avec l’éditeur Répondre aux questions des parties prenantes (internes et externes) Challenger les retours et livrables des équipes contributrices au projet Rendre compte auprès du métier de l’avancement du projet et alerter en cas de besoin Principales activités confiées ou susceptibles de l’être : Rédaction et soutenance des fiches d’investissement dans les instances de gouvernance Organisation et planification des moyens à mobiliser pour la réalisation des projets en coordination avec les managers Pilotage de l’instruction par les experts technique de l’intégration des solutions dans les SI du groupe Identification et planification de l’ensemble des opérations techniques dans les environnements hors production et production Réalisation et pilotage du transfert de connaissance et de la montée en compétences des équipes d’exploitation et d’administration des solutions mises en œuvre Réalisation et diffusion du reporting, animation de la gouvernance, identification des risques, levée et traitement des alertes Suivi et pilotage du budget consommé D’être l’interlocuteur privilégié du Chef de projet des intégrateurs externes

Missions principales : Analyse et conseil : Étudier l’état actuel de la solution Netskope et identifier les besoins futurs. Comparer et évaluer des solutions concurrentes (Zscaler, Umbrella, Palo Alto, Fortinet, Skyhigh, etc.). Proof of Concept (POC) : Planifier et réaliser des POC pour démontrer la faisabilité et les avantages des solutions envisagées. Analyser les résultats des POC pour fournir des recommandations. Intégration et migration : Préparer et exécuter le remplacement de la solution actuelle. Assurer une intégration fluide avec les systèmes existants. Documentation et formation : Rédiger des documentations techniques et fonctionnelles. Former les équipes internes sur la nouvelle solution.

Mon client dans le secteur de l'industrie recherche un(e) Architecte Applicatif qui devra : Auditer et Mettre en place un Data Warehouse. Il devra modéliser, gérer les flux de données et la partie sécurité Le projet peut durer entre 5 et 10 jours en full-remote mais avec une rencontre physique lors de l'entretien ! (c'est une PME, ils accordent une réelle importance au contact humain) Le but étant d'utiliser ce Data Warehouse pour les dix prochaines années ! . . .

Missions Principales : Mise en œuvre des solutions de sécurité cloud : Déployer et configurer les solutions Zscaler (Zscaler Internet Access - ZIA, Zscaler Private Access - ZPA). Assurer l’intégration des outils de sécurité avec les environnements cloud (AWS, Azure, GCP). Gestion et optimisation : Surveiller les performances et la sécurité des infrastructures cloud. Gérer les politiques d’accès et les règles de sécurité via Zscaler. Optimiser les configurations pour répondre aux exigences métiers et de conformité. Support et résolution d’incidents : Diagnostiquer et résoudre les incidents liés à la sécurité cloud. Assurer le support technique aux équipes internes et aux utilisateurs. Documentation et reporting : Rédiger et maintenir les procédures techniques et guides utilisateurs. Préparer des rapports sur l’état de sécurité des solutions déployées.

Nous recherchons pour le compte de notre client, spécialisé dans le secteur du retail, un Ingénieur Zscaler H/F. Démarrage : ASAP Localisation : Annecy Durée : 6 mois (bons de commande de 3 mois renouvelables) Télétravail : 3 jours / semaine Anglais C1 minimum Descriptif de la mission : Analyse des logs zscaler pour la mise en place des policies Zscaler de notre client Travail à faire : Définir des politiques de sécurité strictes pour éviter l'accès libre actuel. Identifier les utilisateurs clé pour identifier les besoins métiers Identifier et mapper les flux de données. Comprendre les besoins applicatifs et les trafics.

Nous recherchons un "Ingénieur Réseaux Sécurité Télécoms H/F" pour le compte de notre client spécialisé dans les assurances. Il s'agit d'une mission longue de 12 mois potentiellement renouvelables, en freelance ou portage salarial. Vous participerez aux missions suivantes : • Gérer les demandes d'évolution et d'architecture dans un environnement de production. • Assurer la maintenance opérationnelle des équipements réseaux et de sécurité. • Explorer et déployer de nouvelles solutions. • Collaborer avec les outils DevOps pour améliorer continuellement la qualité de service. • Effectuer une veille technologique et garantir l'application des meilleures pratiques.

Contexte : Migration des produits de CyberDefense vers un Datacenter européen Nous recherchons un consultant externe Senior Security Architect pour analyser, concevoir et décrire le scénario de migration vers le nouveau datacenter. Cela inclut notamment une analyse des risques et des impacts. Missions : Le consultant sera chargé de définir la migration des produits CyberDefense vers le nouveau datacenter européen et de réaliser les missions suivantes : Diriger la migration technique du portefeuille de produits CyberDefense existant vers notre nouveau datacenter européen virtualisé. Concevoir et implémenter des modèles de solutions pour les produits de sécurité, adaptés au nouvel environnement du datacenter (intégration avec le stockage, Active Directory, serveurs, postes de travail, VMWare, etc.). Concevoir et superviser l'infrastructure de sécurité réseau pour la migration du datacenter, afin de garantir une protection efficace des actifs de CyberDefense. Coordonner avec les équipes transverses pour assurer une migration fluide sans compromettre la sécurité. Fournir un accompagnement technique et des conseils tout au long du processus de migration. Collaborer avec les experts techniques des différents domaines pour résoudre les problèmes liés au système d'exploitation et au réseau qui pourraient survenir pendant la migration. Assurer le respect des normes de sécurité et des meilleures pratiques tout au long du projet. Identifier des opportunités d'amélioration et de standardisation des modèles d'architecture et des solutions. Principaux Livrables : Scénarios de conception et de migration (incluant l'analyse des impacts) des produits CyberDefense vers le nouveau datacenter européen.

Consultant IAM - Gestion des Identités et des Accès3j/semaine Missions: Vous définirez et appliquerez les règles métiers liées à la gouvernance des identités, en maintenant un haut niveau de conformité et de sécurité. Animation d'Ateliers Collaboratifs afin de piloter le conduite du changement et la mise en œuvre des procédures de sécurité liées à la gestion des identités et des accès Rédaction de procédures de sécurité associées à la gestion des identités par type de population Rédaction de modèles de gestion des habilitations en fonction des sources de données Animation d'un COPIL trimestriel sur l'avancée des travaux de gestion des habilitations Construction de KPI et reporting au top management Missions: Gestion et architecture des solutions IAM/IGA : Expérience confirmée dans la gestion et le support d'architectures IAM, avec une solide compréhension des principes de sécurité. Documentation et standards de sécurité : Capacité à rédiger des guides et des standards de sécurité clairs et complets pour assurer la cohérence de l'infrastructure. Compétences Forgerock : Connaissance approfondie de Forgerock, notamment dans la gestion des identités, des accès et des règles de gouvernance. Azure EntraID Outils métiers et SaaS

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Consultant Cybersécurité (technique ). Ses missions : 1) Accompagnement sécurité des projets - Apport de l’expertise sécurité aux projets techniques - Accompagnement des architectes sur les aspects sécurité de l’architecture technique 2) Pilotage de sujets sécurité techniques et fonctionnels - Pilotage du volet sécurité de projet de déploiement d’infrastructure ou d’application dans le Cloud - Préparation des présentations dans le cadre des comités de sécurité - Animation de programme de Cyber Sécurité - Pilotage de la déclinaison des programmes de sécurité Groupe et de ses entités : - Pilotage de projet technique de transformation de SI, ex : mise en place d’un DLP 3) Contribution sécurité dans les livrables de la méthode projet : - Réalisation d’études techniques - Questionnaire sécurité - Analyse de risque sur le volet technique et organisationnel - Paragraphe sécurité dans le dossier d'architecture - Cahier des charges pour la réalisation de tests d'intrusion

Au sein d'un client grand compte du secteur bancaire, la mission consiste à prendre en charge différents sujets d’analyse et de développements et/ou d’intégration dans le domaine du contrôle d'accès centralisé : Le bénéficiaire souhaite améliorer la qualité de la gestion de ses systèmes informatiques. A ce titre, le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en termes Expertise en cybersécurité. Dans ce cadre la prestation consiste à contribuer à : La gestion de projets techniques ou d’évolution d’infrastructure L’expertise technique sur les mécanismes à mettre en œuvre dans le cadre de nouveaux projets en lien avec les annuaires LDAPs (RedHat IDM, Oracle OUD, 389DS,…) La mise en place de la stratégie d'évolution des systèmes d’access control centralisés La mise en place des enablers techniques permettant de répondre aux objectifs fonctionnels Conception et à l’analyse des impacts sur les projets d’évolution L’optimisation de la supervision, monitoring et alerting La gestion d’applications sensibles (montées de version, homologations et mises en production, troubleshooting, …) Support aux entités de Bangalore, pour l’activité de traitement des demandes d'accès aux infrastructures. L’assistance aux utilisateurs. L’analyse, suivi et résolution des incidents et problèmes. Opération de production en HNO (potentielle) L’intégration facultative dans le roulement des astreintes Assistance de niveau 3 au pilotage, aux gestionnaires d’applications ou exploitants Maintien en condition opérationnelle Mise à jour de l'ensemble documentaire (schémas d’architecture, procédures et modes opératoires, workflows). La résilience des infrastructures Veille technologique sur les différentes solutions annuaires Les livrables attendus sont : Contribution à l’évolution de l’architecture des modèles en place et de l’accroissement du périmètre Maintien en condition opérationnelle et évolution (infrastructure, offre de service, etc…) des différents systèmes d’access control (RedHat IDM, Oracle OUD, 389DS, …) Enrichissement de divers documents : contribution à la conception technique/fonctionnelle, manuel d'exploitation/installation, documentation utilisateur Reporting et indicateurs d’activité Assistance à la mise en place des calendriers d’astreintes et de support utilisateurs Opérations de production en HNO

Mission En tant qu'expert en sécurité des opérations en Datacenter, vous participerez à la rédaction et de la mise en place de processus liés à la sécurité des opérations dans nos environnements de Datacenter. Votre objectif principal sera de garantir la conformité aux normes et règles de sécurité du groupe. Il vous sera également demandé de développer des procédures efficaces pour protéger nos infrastructures et nos données sensibles ainsi que les contrôles associés. Rédaction des standards de sécurité : Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. Intégrer et appliquer les procédures de sécurité du groupe BNP Paribas dans la rédaction des standards de sécurité des opérations en datacenter. Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans nos environnements de Datacenter tout en intégrant l’applicabilité au niveau international. Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. Dans un second temps il pourra vous être demandé d’effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations. Compétences et qualifications requises Diplôme : Master en Sécurité (ou équivalent) ou CPP (Certified Protection Professional – ASIS). Expérience : Minimum 5 ans dans un rôle similaire, idéalement dans un environnement bancaire ou hautement sécurisé (infrastructures critiques). Solide expérience dans la sécurité des opérations en Datacenter. Excellentes compétences en analyse et en résolution de problèmes. Capacité à rédiger des processus et des procédures claires et concises. (En Anglais comme en Français) Bonnes compétences en communication pour travailler efficacement avec les équipes opérationnelles. Capacité à travailler de manière autonome et à gérer plusieurs tâches simultanément. Certifications : Certification en sécurité de l'information (par exemple : CompTIA Security+, CISSP, CISM) serait un plus.

Descriptif de la mission : Gestion du projet migration et encadrement de l’équipe en tant que AM specialist à l’exécution des lots de migration : Concevoir le lotissement des applications à migrer Planifier, lancer et suivre les lots de migration Être l’interlocuteur privilégié des applications owners S’assurer que la documentation des utilisateurs migrés est disponible et distribuée S’assurer que le support des utilisateurs est réalisé suivant les engagements de la squad Périmètre méthodologique : cadre de travail Scrum/ Kanban Niveau exigé : Capacité de planification et de suivi de projets Capacité à interfacer avec un grand nombre d’interlocuteurs pour les convaincre Maitrise fonctionnelle sur les technologies d’Acces Management (notamment la nouvelle brique d’Acces management) Maitrise des protocoles en particulier SAML

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Cyber Lead Senior (H/F) Ses missions seront de mettre en place et suivre les stratégies de cybersécurité, mise en place de la protection des SI, et suivi des conformités. Il devra avoir un regard et une expertise tant sur les aspects opérationnels que fonctionnels de la cybersécurité. Compétences fortes attendues en : - gestion des risques cyber - technologies cybersécurité, - Sécurité des réseaux et systèmes - normes & règlementations cyber. - un bon niveau d'anglais est attendu à l'oral et à l'écrit

Contexte Le consultant expert en sécurité Active Directory aura pour mission de poursuivre les travaux de mise en conformité de l'Active Directory de l'entreprise, en coordination avec le chef de projet de la SSI (Sécurité des Systèmes d'Information). Mission Audit et évaluation de la conformité de l'Active Directory : Réaliser des audits réguliers de l'Active Directory pour identifier les écarts avec les normes de sécurité définies dans le DAT et le standard de sécurité. Proposer des améliorations et des corrections pour remédier aux vulnérabilités identifiées Mise en oeuvre des actions de remédiation : Intervenir en autonomie sur les actions techniques de remédiation, telles que la configuration des contrôles d'accès, la gestion des comptes et des groupes, la mise en place des bonnes pratiques en matière de gestion des droits et la gestion des politiques de sécurité. Suivi des chantiers en cours et coordination avec les administrateurs : Accompagner les équipes techniques dans la mise en oeuvre des actions correctives. Travailler de manière collaborative avec les administrateurs de l'Active Directory pour assurer la bonne exécution des tâches de remédiation. Formation et transfert de compétences : Assurer la montée en compétences des équipes internes, en particulier des administrateurs, sur les bonnes pratiques de sécurité Active Directory et les outils utilisés pour assurer la conformité. Veille technologique et sécuritaire : Se tenir à jour sur les évolutions techniques et sécuritaires liées à Active Directory, en particulier en ce qui concerne les vulnérabilités et les recommandations de Microsoft. Apporter des solutions et recommandations pertinentes en cas de nouvelles menaces. Continuer la mise à jour des documents d'architecture au fil du projet. Compétences techniques Expertise avancée dans la gestion et la sécurité des environnements Active Directory. Expérience en mise en place de GPO (Group Policy Objects), gestion des privilèges, audits et monitoring de l’Active Directory. Connaissance et maîtrise du guide de sécurisation de l’AD par l’ANSSI. Maîtrise de PingCastle. Connaissance approfondie des standards de sécurité Microsoft et des pratiques recommandées pour assurer la conformité. Compétences en cybersécurité : gestion des accès, protection des données, sécurisation des comptes utilisateurs et des environnements Active Directory contre les menaces internes et externes. Certifications Microsoft liées à la maîtrise de l'Active Directory (ex : MCSA, MCSE, Azure AD) fortement recommandées. Connaissances en outils de monitoring et de gestion des incidents de sécurité.

Bonjour, Je vous envoie ce mail car pour un de nos clients situé dans la région de Parisienne nous recherchons dans le cadre de Prestation un RSSI confirmé. Contrainte forte du projet Expérience en gestion de projets SSI et analyse de risques. / Connaissance des réglementations sectorielles (DORA, NIS 2) et des normes de sécurité (ISO 27001). / Capacités de communication et de sensibilisation, avec un esprit fédérateur. Compétences techniques Sécurité - Confirmé - Impératif Communication - Confirmé – Impératif Description de la mission : Notre client recherche un(e) Responsable Sécurité des Systèmes d’Information (RSSI) à temps partagé, assurant le rôle de Correspondant SSI au bénéfice de la banque. Rattaché(e) au RSSI Groupe, le Correspondant SSI (CSSI) a pour mission de : - Représenter notre client auprès de la banque - Assurer opérationnellement le rôle de RSSI pour la banque. Principales responsabilités : - Participer à la stratégie SSI et aux activités de notre client (comité hebdomadaire). - Suivre et mettre à jour la feuille de route SSI de la banque, en tenant compte des besoins opérationnels, des évolutions sécuritaires et réglementaires (DORA, NIS 2, etc.). - Sensibiliser les équipes aux enjeux de sécurité, en alignement avec les initiatives menées par notre client. - Accompagner les projets métiers dans l’intégration de la sécurité (analyse de risques, définition des mesures de sécurité, suivi de leur mise en œuvre). - Assurer le suivi des incidents de sécurité : détection, analyse, coordination des actions correctives et reporting. - Contribuer à la veille sectorielle et réglementaire en lien avec les travaux de notre client. - Auditer et contrôler les fournisseurs dans le cadre des exigences de sécurité. Profil recherché : - Expérience en gestion de projets SSI et analyse de risques. - Connaissance des réglementations sectorielles (DORA, NIS 2) et des normes de sécurité (ISO 27001). - Capacités de communication et de sensibilisation, avec un esprit fédérateur. Durée de la mission et localisation : - Mission prévue sur l'année 2025, à raison de 2 jours par semaine. - Présence requise au moins un jour par semaine dans les bureaux du client final (91) - Certains déplacements ponctuels sont à prévoir sur un autre site dans le 92. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?