Trouvez votre prochaine mission ou futur job IT.

Pour encadrer notre équipe de 5 pentesters juniors mais très compétents (OSCP, OSEP, etc.) et motivés, et partir à la conquête du monde de l'intrusion, ON-X Sécurité recherche Leader Technique Pentest capable de : Diriger et piloter l'expertise technique au sein de l'équipe : Soutenir la montée en compétences des ingénieurs de l'équipe et l'encadrer. Vous serez chargé de définir et de mettre en place, de manière autonome, la montée en expertise de l'équipe. Vous serez encouragé à réaliser des publications (Linux Magazine, SSTIC, etc.) et des formations type Offensive Security viendront compléter votre cursus. Participer à des missions de tests d'intrusion et de Red Team qui s'annoncent à partir de juin : L'équipe actuelle dispose de fortes compétences, mais reste trop junior pour accomplir de bout en bout des missions techniquement complexes : Contournement d'EDR, analyse de composants embarqués, tests d'intrusion d'Active Directory "durcis" (modèle 3-tiers, réseau d'administration dédiés, etc.), évaluation de l'efficacité de déploiement 802.1X par de gros opérateurs télécoms, etc. Il s'agit également de développer l'offre Purple Team en coopération avec l'équipe SOC de la BU Cybersécurité. À moins que vous n'éprouviez une appétence particulière pour la chose, vous serez dégagés des tâches de management, commerce, reporting. Processus de recrutement : 1. Rencontre avec Boysé, Tech & IT recruiter pour échanger sur votre savoir être, votre motivation, votre projet professionnel.

Architecte Sécurité Contexte ; La prévention des logiciels malveillants est, malheureusement, une pierre angulaire du paysage de la sécurité de nos jours. La prévention des logiciels malveillants est utilisée sur des sites tels que les serveurs, les endpoints, le stockage, les services de transfert de fichiers et les passerelles (par exemple, les proxys). Notre client lance une étude visant à déterminer l'état futur de la prévention des logiciels malveillants. Cette étude combinera les forces de technologies telles que l'AV, l'IPS, les pare-feu locaux et l'EDR. Nous recherchons les services d'un consultant en architecture de sécurité pour la prévention des logiciels malveillants afin de réaliser, en collaboration avec des seniors, des PME et des responsables de l'informatique et des entités, une étude de marché et une définition de l'architecture cible. Expertise Le Service doit avoir une expertise dans les domaines de la prévention et de la réponse aux logiciels malveillants, dans une grande entreprise. Environnement anglais : obligatoire Environnement français : optionnel

Intégré(e) dans un de nos collectifs agiles, organisés en tribus et squads (équipes pluridisciplinaires agiles vous serez amené, en tant que Référent Antivirus / EDR - Expert Trellix, à travailler sur les environnements techniques (prod, pré-prod, dev…). Vos responsabilités et activités : Déployer, configurer et maintenir les solutions de sécurité (EDR, AV, CASB, DLP). Effectuer des analyses de risques et des audits de sécurité réguliers du périmètre en responsabilité de l’équipe Sécurité opérationnelle/production. Proposer des améliorations des politiques de sécurité. Collaborer avec les équipes IT et les autres collectifs pour intégrer la sécurité dans tous les domaines de l'entreprise. Compétences requises : Expertise avérée dans la gestion des solutions antivirus, EDR, CASB et DLP avec une connaissance spécifique de Trellix. Capacité à analyser et à résoudre des problèmes de sécurité complexes. Excellentes compétences en communication et en travail d'équipe. Bonne connaissance des systèmes d'exploitation, des réseaux et des protocoles de communication. Proactivité et autonomie dans la gestion des projets de sécurité. Périmètre : Expertise autour de la suite Trellix (EDR + AV) pour optimisation de leur solution déjà en parc - La ressource aura également la charge de former les prochaines ressources sur Trellix. - Run - Prise de hauteur / force de proposition et de conseil par rapport à la solution actuelle installée.

Bonjour, Pour le compte de l'un de mes clients parisiens, je suis à la recherche d'un Directeur de projet DATA. Le client a entamé il y a 4 ans une transformation digitale. Cette transformation s’accompagne d’un changement de modèle opérationnel (offshoring) et une accélération de la transformation des SI (Neo – Ordonnancement , Naia – Contact Clientèle, Ioda – Monitoring & Alerting opérationel, Viseau – Relation B2Gov, Pure Control – Optimisation de consommation, etc.). Pour ce faire, la DSI s’appuie principalement sur 2 usines de développement : une Digital Factory hybrid France & Maroc, et un Centre de Delivery Offshore (India). La DSI France recherche aujourd’hui son Directeur du Delivery & Data Solutions.

La prestation demandée aura pour mission : § Analyse de la PSSI pour la décliner en règles opérationnelles § Produire les guides de durcissement OS et les faire valider § Définir les configurations techniques assurant la conformité des socles systèmes. § Maintenir le parc serveur conforme aux politiques et aux guides § Etablir et mettre en place les plans de remédiations aux écarts § Répondre aux recommandations et aux injections des auditeurs sécurité § Assurer une veille technologique (0days, vulnérabilités critiques Linux/Unix) § Assister les équipes RUN et Build en charge des habilitations (règles des identités/droits/dérogations) § Analyser et répondre aux incidents de sécurité détectés par le SOC § Assister l’équipe Cyberdéfense pour la gestion des outils OSSEC (HIDS) et gérer les alertes de sécurité § Gérer le déploiement et le MCO des agents OSSEC § Apporter une expertise sécurité pour les projets métiers et infrastructures § Proposer des solutions pour la sécurisation des composants du socle Unix/Linux § Proposer des réponses aux demandes de dérogation sécurité § Gestion d’un EDR (Endpoint Detection and Response) : Infrastructure, règles, analyse et réponse à incident.

Pour accompagner l'un de nos clients leader dans le domaine du service industriel, nous recherchons un(e) Responsable Sécurité Opérationnelle (RSO). L’objectif du Responsable Sécurité Opérationnelle est d’assurer la sécurité opérationnelle des systèmes, des données et des infrastructures du Client en mettant en place et en supervisant des mesures de sécurité efficaces et en assurant la conformité aux normes et réglementations. Responsabilités principales Participer à la construction de la roadmap sécurité IT et assurer sa déclinaison opérationnelle, Superviser et coordonner les activités quotidiennes liées à la sécurité opérationnelle, Gérer le dispositif de supervision et d'administration de la sécurité du SI, et s'assurer de la bonne prise en compte des vulnérabilités et de leur remédiation dans les délais prévus, Mettre en place des outils de surveillance et d'analyse de sécurité, Surveiller les événements de sécurité, répondre aux incidents et coordonner la mise en œuvre des mesures correctives, Analyser les tendances, les vulnérabilités et les menaces pour anticiper les risques potentiels, Mettre en œuvre un suivi de la documentation technique (procédures etc), Sensibiliser et accompagner les collaborateurs et experts à la sécurisation des applications et infrastructures déployées, Assurer un rôle d'expert/conseil opérationnel auprès des différents acteurs IT (infrastructures, opérations, architectes, chef de projet IT, etc.), Participer aux audits et aux évaluations sécurité (préparation et réalisation), Collecter et assurer la remontée des indicateurs de sécurité SI de son entité, Animer les points réguliers avec les différentes équipes de l’infrastructure (équipes Build Réseau & Sécurité, Architecture, Change, Incidents …), Réaliser un reporting régulier auprès de la direction et/ou RSSI EMEA sur l'avancée de vos actions et résultats, Participer aux instances de sécurité de l'entité constituées des experts cybersécurité du périmètre, en étroite collaboration avec le RSSI EMEA. Veille Réglementaire et Conformité Suivre l'évolution des normes et des réglementations en matière de sécurité, Garantir la conformité de l'entreprise aux exigences légales et réglementaires, Collaborer avec les fournisseurs de solutions de sécurité et superviser les services externalisés, Assurer la qualité et l'efficacité des produits et services de sécurité.Participer aux instances de sécurité de l'entité constituées des experts cybersécurité du périmètre, en étroite collaboration avec le RSSI EMEA.

Nous recherchons pour le compte de notre client, un chef de projet cybersécurité, pour une mission de 6 mois renouvelable. Au sein de l'équipe projets sécurité, vous aurez en charge de 2 projets majeures : Projet de déploiement EDR Serveur (Windows et Linux) : Déploiement sur tous les serveurs du groupe Projet d'obsolescence de la PKI Groupe : Déploiement de solution interne de gestion des certificats pour toutes les entités Ces 2 projets proposent de longue visbilité à terme. Nous recherchons un profil qui dispose d'une expertise solide dans la conduite de projet.

Almatek recherche pour l'un de ses clients, un Chef de projet PKI et EDR sur Saint Quentin en Yvelines. Livrables de la mission Dans le cadre de la mission il sera attendu les livrables suivants, incontournables de la méthodologie projet client : • Dossier d’engagement projet • Analyse de risques • Note de cadrage • Dossier d’architecture • Dossier d’exploitation • Note de transfert au run • Bilan projet La mission proposée devra couvrir deux principaux besoins projet du Centre Opérationnel de Cyberdéfense Besoin #1 : Projets de déploiement EDR Serveur (Windows & Linux) Les projets visent à déployer des solutions EDR sur l’ensemble des serveurs de l’entreprise. La solution EDR a été choisie pour les serveurs Linux et est en pleine construction. Le cadrage du projet serveur Windows démarre. Besoin #2 : Projet d’obsolescence de la PKI Groupe Ce projet de grande ampleur a pour objectif le déploiement d’une solution interne de gestion des certificats pour l’ensemble du Groupe ainsi que la migration de l’ancienne solution vers la nouvelle. Le projet est actuellement piloté par un chef de projet senior et un renfort est nécessaire pour la phase de construction de la nouvelle plateforme sur le 2eme semestre et possiblement en 2025. Le chef de projet expérimenté devra : • Être à l’aise dans les projets techniques d’infrastructure. • Avoir une bonne connaissance de la sécurité. Des connaissances des systèmes et des réseaux est souhaitée. Il aura la charge de l’ensemble des activités projet en renfort des CP actuellement en place : Coordination des tâches, coordination des équipes techniques, construction des plateformes, réalisation des tests et recette, organisation des pilotes et coordination avec les clients, animation des comités projet, reporting. Une aisance à gérer de nombreuses tâches en simultané est nécessaire.

Rejoignez un Centre Opérationnel de Cyberdéfense majeur et participez à des projets stratégiques de sécurisation d'infrastructures critiques. Besoin #1 : Projets de déploiement EDR Serveur (Windows & Linux) Dirigez le déploiement de solutions EDR sur l'ensemble des serveurs de l'entreprise. Prenez en charge le cadrage du projet serveur Windows. Besoin #2 : Projet d’obsolescence de la PKI Groupe Contribuez au déploiement d'une solution de gestion des certificats pour l'ensemble du groupe. Soutenez le chef de projet senior dans la construction de la nouvelle plateforme

AMAGO IT recherche pour l'un de ses clients dans le cadre d'une prestation de longue durée : un Chef de projet Technique Microsoft H/F Responsable de la gestion et de la coordination des projets techniques, sur un périmètre Microsoft (Active Directory, Microsoft 365) et de sécurité dans un contexte très international Missions : -Gérer et coordonner les projets techniques de bout en bout, en assurant le respect des délais, des budgets et de la qualité. -Collaborer avec les équipes internes et externes pour définir les besoins, les spécifications techniques et les exigences du projet. -Assurer la planification, l'exécution et le suivi des activités de projet, en identifiant les risques potentiels. -Assurer une communication claire et transparente avec toutes les parties prenantes du projet, en fournissant des mises à jour régulières sur l'avancement et les problèmes éventuels.

Installation et déploiement de composants de serveurs physiques et virtuels couvrant l'informatique, le réseau et le stockage Installation, configuration et administration de systèmes d'exploitation Windows. Fournir une expertise technique et des services de soutien pour MS Active Directory. Concevoir, mettre en œuvre, tester et documenter les points finaux (tous les types d'unités clients et les imprimantes multifonctions) en respectant les normes et les procédures. Créer et mettre à jour les images des systèmes d'exploitation existants pour les clients. Configurer et tester les profils pour le provisionnement des points d'extrémité. Développer, maintenir et améliorer l'ensemble du processus de construction, y compris les procédures environnementales et les scripts, en respectant les normes des équipes de sécurité et de gouvernance. Créer et maintenir des paquets de déploiement. Fournir une assistance technique à distance et sur site (diagnostiquer et résoudre les problèmes). Déterminer et maintenir les mises à jour logicielles et les installations de correctifs. Assister l'architecte de solutions dans la conception et la définition de l'architecture. Rédiger la documentation relative à la conception, à l'installation et à la configuration des parties du système concernées. Définir et documenter les procédures opérationnelles standard. Travailler avec l'équipe de gestion pour gérer les attentes, les produits à livrer et la satisfaction.

Vous rejoindrez une équipe dédiée aux projets de cybersécurité, où vous piloterez des initiatives nécessitant une expertise technique dans ce domaine. Collaborant étroitement avec les équipes spécialisées en cybersécurité et autres départements informatiques, vous appliquerez des méthodes avancées de gestion de projet, communiquerez efficacement et veillerez au respect des standards établis. Le poste est basé à La Défense. Objectifs et Livrables : Pilotage de un ou plusieurs projets de cybersécurité. Travailler sur site à La Défense. Maîtrise de l'anglais, à l'oral et à l'écrit, avec tous les documents et communications rédigés dans cette langue. Forte expertise technique en cybersécurité requise. Télétravail : maximum 2 jours par semaine, selon les besoins du projet et de l'équipe.

Vos Principales Missions Participer à la stratégie SOC/CSIRT en lien avec la stratégie de l'entreprise et en tenant compte du cadre légal et réglementaire Contribuer à l'amélioration continue du processus de gestion d'incident afin de garantir son adéquation avec les engagements (SLA,KPI...), Contribuer au suivi du reporting et des dashboards ainsi qu'au maintien à jour de la documentation et des procédures, Contribuer au développement et à l'amélioration continue de la détection (stratégie de collecte et détection), Accompagner, de par son expertise, le traitement des incidents porté par les équipes d'investigation L1/L2, Contribuer aux évolutions technologiques et fonctionnelles des différentes fonction du SOC, Contribuer aux investigations et actions de remédiation/réponse des incidents sécurité majeure, Contribuer à la veille permanente sur les menaces, vulnérabilités et méthodologies d'attaque, Contribuer au développement de nouveaux services pour le SOC/CSIRT, Participer aux activités de Threat Hunting et/ou recherche active de compromissions.

Participer à la construction du service : • Prendre en main les solutions techniques XDR et SIEM (d'un point de vue administration et exploitation) ; • Éprouver et construire des processus concernant les outils et l'exploitation du service ; • Développer des connecteurs pour interfacer les solutions de détection avec nos outils internes. Exploiter le service : • Faire de la prévention en amont envers les clients ; • Prendre en charge les alertes de sécurité provenant des solutions de détection ; • Qualifier, analyser et notifier les clients des incidents de sécurité potentiels ; • Maintenir les solutions de détection fonctionnelles ; • Améliorer la qualité de détection pour les clients ; • L’orientation des équipes techniques clients par rapport aux palliatifs et aux correctifs à mettre en œuvre. Ceci va garantir la sécurité du système informatique de l’entreprise ; • L’assurance d’une veille permanente. La veille doit porter sur les menaces et aussi sur les failles logicielles et hardwares ; Contribuer à l'amélioration du service : • Identifier des enrichissements possibles (outillage, veille, processus) permettant d'améliorer la qualité du service et / ou son efficacité ; • Étudier comment intégrer des référentiels (MITRE, ETSI) dans nos couvertures de détections. Maintenir à jour la documentation des bases de connaissances et celle des procédures de traitement

Expert Unix sécurité Analyse de la PSSI du groupe pour la décliner en règles opérationnelles Produire les guides de durcissement OS et les faire valider Définir les configurations techniques assurant la conformité des socles systèmes. Maintenir le parc serveur conforme aux politiques et aux guides Etablir et mettre en place les plans de remédiations aux écarts Répondre aux recommandations et aux injections des auditeurs sécurité Assurer une veille technologique (0days, vulnérabilités critiques Linux/Unix) Assister les équipes RUN et Build en charge des habilitations (règles des identités/droits/dérogations) Analyser et répondre aux incidents de sécurité détectés par le SOC Assister l’équipe Cyberdéfense pour la gestion des outils OSSEC (HIDS) et gérer les alertes de sécurité Gérer le déploiement et le MCO des agents OSSEC Apporter une expertise sécurité pour les projets métiers et infrastructures Proposer des solutions pour la sécurisation des composants du socle Unix/Linux Proposer des réponses aux demandes de dérogation sécurité Gestion d’un EDR (Endpoint Detection and Response) : Infrastructure, règles, analyse et réponse à incident.

Expert Unix sécurité Analyse de la PSSI du groupe pour la décliner en règles opérationnelles Produire les guides de durcissement OS et les faire valider Définir les configurations techniques assurant la conformité des socles systèmes. Maintenir le parc serveur conforme aux politiques et aux guides Etablir et mettre en place les plans de remédiations aux écarts Répondre aux recommandations et aux injections des auditeurs sécurité Assurer une veille technologique (0days, vulnérabilités critiques Linux/Unix) Assister les équipes RUN et Build en charge des habilitations (règles des identités/droits/dérogations) Analyser et répondre aux incidents de sécurité détectés par le SOC Assister l’équipe Cyberdéfense pour la gestion des outils OSSEC (HIDS) et gérer les alertes de sécurité Gérer le déploiement et le MCO des agents OSSEC Apporter une expertise sécurité pour les projets métiers et infrastructures Proposer des solutions pour la sécurisation des composants du socle Unix/Linux Proposer des réponses aux demandes de dérogation sécurité Gestion d’un EDR (Endpoint Detection and Response) : Infrastructure, règles, analyse et réponse à incident.