Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM.
Nous recherchons un ingénieur intégration PKI pour raccorder de nouveaux clients et composants à une infrastructure de certification existante. Vous analysez les besoins d'intégration des applications, systèmes ou équipements concernés, préparez leur connexion aux services PKI et participez au déploiement de nouveaux composants. Vous intervenez également sur leur raccordement à l'outillage d'infrastructure, notamment dans le contexte de la mise en service d'une solution de gestion du cycle de vie des certificats. Vous organisez les tests techniques, suivez la résolution des anomalies et documentez les configurations et procédures nécessaires à l'exploitation. La mission demande de travailler avec plusieurs équipes techniques et de tenir compte de la diversité des environnements consommateurs de certificats. Le démarrage est envisagé au premier trimestre 2027 ;
Intégré à l'équipe Cybersécurité et en collaboration avec l'Ingénieur sécurité senior, vous interviendrez sur l'évaluation et la sécurisation des connecteurs utilisés par les équipes métiers. Vos principales missions : Évaluer et sécuriser les connecteurs entre les outils d'IA et les applications internes. Sécuriser l'authentification et encadrer les droits d'accès en lecture et en écriture. Mettre en place des contrôles pour prévenir les fuites de données sensibles. Prioriser et traiter les demandes d'intégration selon les besoins métiers et les risques. Formaliser une méthode d'évaluation réutilisable et transmettre les bonnes pratiques aux équipes. Vous travaillerez en étroite collaboration avec les équipes Cybersécurité, IT, Data & IA ainsi qu'avec les utilisateurs métiers. Environnement technique : OAuth 2.0 / OpenID Connect (OIDC) Sécurité des API / IAM MCP (Model Context Protocol) / Intégrations LLM Python / TypeScript pour l'audit de code Gestion des secrets et des permissions Prévention des fuites de données (DLP) Plateformes SaaS : Notion, GitLab, MediaWiki
Contexte : Dans le cadre du renforcement de ses équipes infrastructures et production, une banque de renom recherche un Ingénieur Build Réseaux & Sécurité pour intervenir sur la mise en place de nouvelles solutions et les évolutions majeures des infrastructures réseaux et sécurité à l'échelle internationale. Au sein du Cluster CIB, vous contribuerez à la conception, au déploiement et à l'évolution des infrastructures, en coordination avec les équipes techniques, les architectes, les chefs de projet et les équipes applicatives, dans un environnement international. Missions Principales : Concevoir, mettre en œuvre et faire évoluer les infrastructures réseaux et sécurité ; Participer aux projets de déploiement de nouvelles solutions et aux changements majeurs sur les infrastructures existantes ; Intervenir sur des environnements réseaux routés et switchés ; Configurer et intégrer les équipements réseaux et de sécurité : routeurs, switches, firewalls, proxies, solutions F5, etc ; Travailler sur les protocoles et technologies réseaux : BGP, OSPF, STP, MPLS, ACI, ACL, etc ; Contribuer à la définition et à la rédaction des architectures techniques, notamment les dossiers HLD/LLD ; Coordonner les interventions avec les différents interlocuteurs techniques et fonctionnels ; Assurer la communication et la vulgarisation des solutions techniques auprès d'interlocuteurs variés, en Français et en Anglais ; Identifier les opportunités d'automatisation des opérations réseaux et sécurité, notamment à l'aide d'Ansible et de Python ; Participer, selon les besoins, à l'industrialisation des déploiements et à l'intégration de pratiques DevOps et CI/CD.
Dans le cadre de la poursuite du déploiement de Tufin Aurora TOS 5.2.00, initié début 2025 et actuellement en phase d'intégration, nous recherchons un Ingénieur Réseaux & Sécurité Tufin. La solution vise à automatiser la gestion des flux de sécurité, contrôler la conformité des demandes d'ouverture, surveiller les flux permissifs et construire une cartographie des flux réseau. Vos principales missions : - Fiabiliser et compléter la topologie réseau et sécurité intégrée dans Tufin. - Finaliser l'intégration et la mise en production de la solution. - Installer, mettre en service et valider l'environnement de préproduction. - Préparer et exécuter les phases de recette, de montée de version TOS/TufinOS et d'optimisation de la plateforme. - Adapter et optimiser les workflows SecureChange. - Définir et mettre en œuvre une architecture résiliente ainsi qu'une sauvegarde automatique via NFS. - Investiguer et résoudre les incidents et anomalies en coordination avec l'éditeur et le support. - Finaliser la matrice USP / exceptions. - Maintenir les documents d'architecture, les documents techniques et les procédures d'exploitation. - Assurer le transfert de connaissances et participer aux réunions périodiques de pilotage.
Test dynamique de sécurité des applications (DAST)
DevSecOps
Github
+1
Le Groupe SYD
🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur Cybersécurité / DevSecOps H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 45k-55k 👉 Contexte client : Tu rejoins un acteur majeur du secteur de la grande distribution engagé dans l'accélération de sa transformation numérique autour du Cloud, de l'intelligence artificielle et de la cybersécurité. Au sein d'une équipe Cyber experte dédiée au Tooling et à l'Ingénierie Sécurité, tu interviens sur des sujets stratégiques visant à renforcer la sécurité des applications, des infrastructures Cloud et des nouveaux usages liés à l'IA. Dans un environnement moderne orienté DevSecOps, tu contribueras à la conception, au développement et à l'évolution des outils de cybersécurité tout en accompagnant les équipes techniques dans l'intégration de la sécurité au sein de leurs solutions et pipelines de déploiement. Tu auras pour missions de : Développer et faire évoluer les outils de cybersécurité internes (Data Lake Cyber, outils d'analyse et d'automatisation, solutions de contrôle de sécurité, etc.). Renforcer la sécurité des chaînes CI/CD en intégrant des contrôles automatisés et des solutions de détection de vulnérabilités ou de secrets. Accompagner les équipes de développement dans l'adoption des bonnes pratiques de sécurité applicative et DevSecOps. Participer à la définition et à l'application des exigences de sécurité sur les projets d'intelligence artificielle. Challenger, maintenir et optimiser le niveau de sécurité des environnements Cloud Google Cloud Platform (VM, GKE, architectures Serverless). Développer des scripts et automatisations en Python afin d'améliorer l'efficacité opérationnelle des équipes cybersécurité. Participer à la sécurisation des développements applicatifs et à la résolution de problématiques de sécurité complexes. Contribuer à la documentation technique, aux bonnes pratiques et aux échanges techniques au sein de l'équipe. 🧰 Stack technique : Cybersécurité : SAST, DAST, SCA, Secure Coding, DevSecOps, sécurité applicative, contrôle de conformité. Cloud & DevOps : Google Cloud Platform (GCP), GKE, Serverless, Terraform, GitOps. CI/CD & Outils : Jenkins, GitHub, OPA/Rego, scan de secrets, automatisation des contrôles de sécurité. Développement : Python, Java/Spring Boot, Typescript/Javascript. Environnements : Cloud natif, plateformes applicatives critiques, projets IA et transformation digitale.
Notre client recherche un Ingénieur Sécurité Digital Workplace afin de renforcer la sécurité de ses environnements numériques et de garantir la protection des identités, des terminaux et des outils de collaboration. Missions principales Identifier, évaluer et traiter les risques de sécurité liés aux environnements Digital Workplace. Définir et appliquer les politiques et standards de sécurité. Assurer la conformité des solutions, notamment vis-à-vis des exigences PCI DSS. Analyser les vulnérabilités et piloter les plans de remédiation (Quest, Qualys, pentests, audits). Mettre en œuvre des actions de hardening et d'amélioration continue de la posture de sécurité. Sécuriser les environnements Microsoft et les terminaux utilisateurs. Accompagner les projets dans l'intégration des exigences de sécurité, de la conception à la mise en production. Coordonner les actions avec les équipes techniques, sécurité et métiers, dans un environnement international. Concilier les exigences de sécurité avec les contraintes opérationnelles et l'expérience utilisateur.
🌟 Quel sera ton poste ? 🌟 📍Lieu : Paris ou Nantes 🏠 Télétravail : 2 jours/semaine 📝Contrat : Freelance, Portage ou CDI 👉 Contexte client : Dans le cadre d'une mission chez notre client, nous recherchons un Ingénieur Sécurité spécialisé en gestion des identités, des accès et des solutions d'authentification. Vous interviendrez principalement sur les environnements suivants : ILEX, solution IAM de gestion des identités et des accès HID, solution d'authentification forte Windows Hello for Business En toute autonomie sur votre périmètre, vous serez notamment chargé(e) de : Suivre et réaliser l'intégration des changements sur les solutions de sécurité Participer au maintien en conditions opérationnelles des environnements Analyser les incidents et identifier leur origine Assurer le reporting et le suivi des incidents Apporter votre expertise technique sur les problématiques liées à l'IAM et à l'authentification Contribuer à la fiabilité et à la sécurisation des solutions
🌟 Quel sera ton poste ? 🌟 📍Lieu : Paris ou Nantes 🏠 Télétravail : 2 jours/semaine 📝Contrat : Freelance, Portage ou CDI 👉 Contexte client : Dans le cadre d'une mission chez notre client, nous recherchons un Ingénieur Sécurité spécialisé en gestion des identités, des accès et des solutions d'authentification. Vous interviendrez principalement sur les environnements suivants : ILEX, solution IAM de gestion des identités et des accès HID, solution d'authentification forte Windows Hello for Business En toute autonomie sur votre périmètre, vous serez notamment chargé(e) de : Suivre et réaliser l'intégration des changements sur les solutions de sécurité Participer au maintien en conditions opérationnelles des environnements Analyser les incidents et identifier leur origine Assurer le reporting et le suivi des incidents Apporter votre expertise technique sur les problématiques liées à l'IAM et à l'authentification Contribuer à la fiabilité et à la sécurisation des solutions
Contexte : Le service Sécurité des Données recherche un(e) expert(e) en protection de la donnée pour accompagner les missions de sécurisation des données sensibles au sein d'une équipe d'experts. La mission porte principalement sur le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de Data Security Posture Management (DSPM) Varonis, utilisée pour protéger le patrimoine informationnel du groupe. Le/la consultant(e) interviendra dans un environnement multi‑entités complexe, avec un périmètre technique large incluant les environnements Azure, M365, Purview, ainsi que des outils de supervision et d'automatisation. Missions Déploiement & Intégration Piloter le déploiement de la solution DSPM Varonis. Intégrer de nouvelles entités et raccorder de nouvelles sources de données. Ingénierie & Amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités DSPM. Pilotage & KPI Maintenir et faire évoluer les tableaux de bord de pilotage (KPI, KRI). Assurer le suivi des indicateurs de risque et de performance. Maintien en Condition Opérationnelle (MCO) & Support Garantir le MCO de la plateforme DSPM. Assurer le support N2/N3 : diagnostic, suivi et remédiation des incidents de sécurité. Gouvernance & Veille Rédiger et mettre à jour les guides, procédures et standards de sécurité. Assurer une veille active sur les sujets DSPM, protection des données et cybersécurité.
Contexte de la mission Au sein de la direction de la sécurité d'un grand groupe bancaire, vous rejoindrez une équipe d'experts dédiée à la protection des données sensibles. Vous interviendrez sur le déploiement, l'optimisation et le maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis, dans un environnement multi-entités. La mission implique une collaboration régulière avec les équipes des zones Amériques, Asie-Pacifique et Europe, Moyen-Orient et Afrique. Missions principales Piloter le déploiement de la solution Varonis et accompagner son intégration dans de nouvelles entités. Raccorder de nouvelles sources de données à la plateforme. Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser les analyses de risques et de sécurité associées aux nouveaux services et fonctionnalités. Maintenir et faire évoluer les tableaux de bord de suivi des indicateurs d'activité (KPI) et de risque (KRI). Assurer le maintien en condition opérationnelle et de sécurité de la plateforme. Prendre en charge le support de niveaux 2 et 3 : diagnostic, suivi et remédiation des incidents. Rédiger et actualiser les guides, procédures et standards de sécurité. Assurer une veille technologique sur la protection des données et les solutions DSPM. Une solide culture cybersécurité, une bonne compréhension des risques de fuite d'information et une capacité à travailler dans un environnement complexe sont attendues. Vous faites preuve d'esprit d'analyse, de rigueur rédactionnelle et d'un bon sens du travail en équipe. Livrables attendus Déploiements et intégrations de la solution DSPM. Tableaux de bord de pilotage du RUN et de suivi des risques. Analyses de risques et de sécurité. Documentation opérationnelle, guides et standards de sécurité.
Au sein de l'équipe End User Computing d'un grand groupe international, vous rejoignez la Feature Team Workstation, dédiée à l'environnement des postes de travail (Windows, macOS, ChromeOS) sur l'ensemble des sites du client : magasins, services centraux, sites de marques, production et usines. L'enjeu est de rationaliser l'environnement de travail numérique tout en garantissant le plus haut niveau de sécurité du poste de travail, dans une organisation agile. Vos missions : Scripting et automatisation : concevoir, optimiser et maintenir des scripts complexes en PowerShell, et standardiser les packages de déploiement avec le framework PSADT. Modern Management et sécurité : configuration avancée de Workspace ONE, déploiement des CSP et application des baselines de sécurité sur les postes de travail. Intégration et API : automatiser la gestion du parc en interconnectant Workspace ONE avec le reste de l'écosystème technique. Coordination inter-services : faire le lien avec les équipes Réseau, Sécurité (SOC / CERT) et Support pour fluidifier les incidents. Conduite du changement : vulgariser les contraintes de sécurité, animer les comités techniques et accompagner les métiers. Documentation : rédiger les documents d'architecture, les guides de durcissement et les procédures pour les équipes de support.
Contexte de la missionDans le cadre de la sécurisation et de l'évolution des infrastructures Cloud, nous recherchons un Ingénieur Cloud Network & Security capable d'intervenir sur les problématiques de connectivité, de sécurité réseau et d'intégration entre environnements Cloud et infrastructures on-premise. Missions principalesConcevoir, administrer et maintenir les architectures réseau Cloud. Gérer la connectivité entre environnements Cloud, Datacenter et On-Premise. Configurer et maintenir les composants de sécurité réseau. Administrer les règles de firewalling et filtrage des flux. Gérer les problématiques de routage, segmentation et interconnexion réseau. Participer à la sécurisation des environnements Cloud. Analyser et résoudre les incidents de connectivité et de sécurité. Participer aux changements, migrations et mises en production. Automatiser certaines configurations réseau et sécurité. Maintenir la documentation et les standards techniques. Compétences techniques principalesIndispensables : Cloud Networking Network Security Firewalling Compétences complémentaires recherchées : GCP / Azure / AWS selon l'environnement client VPC / VNet VPN / Interconnect / ExpressRoute Load Balancing DNS TCP/IP, BGP, routage Palo Alto / Fortinet / Check Point Terraform / Infrastructure as Code Zero Trust / segmentation réseau Scripting et automatisation
Contexte : Dans le cadre d'un projet international, nous recherchons un Ingénieur Intégration & Validation pour intervenir sur des systèmes complexes à forte exigence de disponibilité, de sécurité et de performance. Missions principales : Analyser l'architecture et les spécifications techniques des solutions à intégrer. Réaliser l'installation, la configuration et l'intégration des systèmes. Préparer et mettre en œuvre les environnements et bancs de tests. Réaliser les tests fonctionnels, techniques, de performance et de haute disponibilité. Participer à la mise en place et à l'amélioration des processus CI/CD. Automatiser les déploiements et certaines activités de tests. Analyser les logs, identifier les anomalies et assurer le troubleshooting. Participer à la sécurisation et au hardening des systèmes. Collaborer avec les équipes expertes en développement, réseau, virtualisation, bases de données et cybersécurité afin d'identifier et résoudre les incidents. Participer aux migrations de données et à la validation des environnements. Assurer la traçabilité des tests, documenter les résultats et suivre les anomalies. Intervenir ponctuellement chez les clients à l'international. Compétences techniques requises : Linux : confirmé – impératif Tests / Validation : confirmé – impératif Ansible : confirmé – important DevOps / CI-CD : confirmé – important Connaissances en administration systèmes et troubleshooting. Bonnes connaissances en cybersécurité / sécurisation des systèmes. Une expérience en intégration de systèmes complexes est fortement appréciée.
PROPULSE IT recherche un Chef de projet avec une expérience reconnue dasn la conduite de projet d'intégration en production. L'intégration consiste à accompagner le maître d'œuvre informatique de la phase de conception jusqu'à la mise en production afin de garantir l'exploitabilité de son application. Les projets d'intégration concernent des nouvelles applications, des évolutions d'applications existantes ou des correctifs (patchs); tout cela pour des projets complexes. Rôle : En charge de piloter l'ensemble des acteurs Prod dans le cadre des projets d'intégration. Ce rôle intervient lors de l'intégration des changements en mode projet (nouvelles applications, refonte, portage technique, évolution) ou en mode maintenance sur des applications en production (mise en production de patchs applicatifs sous responsabilité MOE). Pilotage : - Cadrage des Projets, depuis leur phase d'opportunité jusqu'à l phase de VSR. - Identification des écarts du projets au standards / politique industrielle et valide l'absence au catalogue - En lien avec l'équipe d'architecture technique, il traduit les exigences fonctionnelles de la MOE en exigences et nouveau(x) pattern(s) d'architecture ou nouvelle(s) brique(s) technique(s) élémentaire(s) à mettre en œuvre et à inscrire au catalogue. - Challenge les besoins et solutions proposées par la MOE, afin de respecter au mieux la politique industrielle, les patterns d'architecture et les briques techniques existants. - Est responsable de la validation de la solution par le comité technique. - S'assure auprès de l'équipe « Architecture SI/Infra, Sécurité, Conduite de projets infrastructure » du lancement et de la bonne réalisation des différents projets de mise en œuvre des solutions d'architecture et de briques techniques permettant de répondre aux exigences du projet. - S'assure que les nouvelles briques techniques / implémentation des nouveaux patterns d'architecture sont mis en œuvre dans l'orchestrateur par les équipes de MOE / Services d'infrastructures / Briques techniques. - Garantit les spécifications d'interfaces de la solution avec le reste du SI. - Définit la stratégie d'intégration de la solution dans l'environnement en impliquant les différents acteurs engagés sur le projet et la fait valider lors d'un comité d'intégration. - Coordonne les différentes équipes de la production en vue de la tenue des jalons du projet SI. - Engage la production sur l'intégration du nouveau SI dans l'éco-système. Exploitabilité : - Porte les exigences d'exploitabilité dans les phases de conception générale et détaillée du projet et garantit l'exploitabilité de la solution SI livrée. - Représente la MOE vis-à-vis de l'exploitant - Pilote la conduite du changement de la solution vers l'exploitant et garantit le transfert de responsabilité. - Est responsable de la bonne exécution de tests de vérification...
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Objectif global : Administrer la solution PAM CyberArk Contrainte forte du projet : Contexte international Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e). Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps. Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets. Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud. Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix). Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes. Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.