Trouvez votre prochaine offre d’emploi ou de mission freelance Network and Information System Security (NIS)

Si mettre en application votre expertise technique et votre passion pour le support informatique, si résoudre des problèmes techniques, fournir un service client de premier ordre et travailler dans un environnement dynamique et en constante évolution vous motive, de belles missions vous attendent chez nos clients Grands Comptes sur des environnements riches et challengeants : Assurer le support technique premier niveau pour nos utilisateurs internes en diagnostiquant et résolvant les incidents dans les meilleurs délais. Participer à la gestion des tickets de support via notre outil de ticketing en assurant un suivi rigoureux et une communication claire avec les utilisateurs. Contribuer à l’amélioration des procédures de support et des documentations techniques pour optimiser la résolution des problèmes. Collaborer étroitement avec les autres membres de l’équipe IT pour mener à bien des projets de mise à niveau ou d’optimisation des Systèmes d’Information. Participer à la formation des utilisateurs sur l’utilisation optimale des outils et systèmes informatiques.

Au sein de la DSIT de notre client Grand Compte, la prestation consiste au sein d'une équipe de 7 personnes, à contribuer au pilotage opérationnel des affaires bureautiques (applications et GPO sur le périmètre poste de travail). A ce titre, vos missions sont les suivantes : ● Interlocuteur privilégié du SDM/Pilote sur le périmètre technique ● Appui à certains projets applicatifs (préconisations, pilotage technique etc) ● Accompagner les chargés d'affaires dans leurs activités et participer à leur montée en compétence ● Participer à la mise en place de l’automatisation des processus liée à l’activité ● Être le garant de la justesse technique des activités liées au suivi de demandes de déploiement applicatif et GPO

Plus qu'un métier, Itéa a pour vocation de déceler et révéler les bons profils, avec une curiosité qui va souvent au-delà des compétences, et parfois entre les lignes d’un CV. Aujourd’hui, nous recherchons pour l'un de nos clients, un Chargé de Gestion des identités et des accès H/F et vous présentons les points clés du poste : Poste en CDI Basé à Strasbourg Secteur de l'assurance Vos missions seront : Implémenter les processus de gestion des droits d'accès pour toutes les identités numériques Créer et mettre à jour l'annuaire des utilisateurs du système d'information Gérer les demandes d'accès et les données d'habilitation, et tenir les registres à jour Suivre les procédures de contrôle régulier des accès et des comptes utilisateurs Mettre à jour la stratégie d'attribution des droits en collaboration avec les managers Maintenir la documentation GIA et réaliser d'autres tâches selon les besoins.

En tant qu'Analyste SOC N3, vous intégrez une équipe dédiée à la surveillance et à la sécurité des systèmes d'information. Vous jouerez un rôle clé dans la protection de l'infrastructure Datacenter en menant des actions de détection, d'investigation et de remédiation des incidents de sécurité. Vous serez également chargé de concevoir et d'améliorer les scénarios de détection, d'assurer le suivi des pentests et de contribuer à l'optimisation des dispositifs de sécurité en place. Construction de scénarios de détection : Développer 10 à 20 nouveaux scénarios de détection par mois pour identifier les menaces potentielles (intrusions, tentatives de phishing, etc.). Optimiser les scénarios existants en fonction des nouvelles menaces et tendances. Gestion des incidents : Prise en charge des incidents de sécurité de niveau 3 (N3) détectés par le SOC. Réalisation des investigations approfondies (forensic) pour identifier l'origine, la nature et l'impact des incidents. Amélioration continue du dispositif de sécurité : Contribuer à l'optimisation des outils de sécurité (SIEM, EDR, WAF, etc.). Assurer la mise à jour des procédures et des plans de réponse aux incidents. Proposer des recommandations d'amélioration du dispositif global de sécurité. Suivi des tests d'intrusion (Pentests) : Coordonner les activités de pentesting avec les équipes internes et les prestataires externes. Suivi des vulnérabilités détectées et validation des correctifs appliqués. Gestion et maîtrise des outils de sécurité : Configuration et gestion des EDR (Endpoint Detection & Response) pour améliorer la surveillance et la détection des anomalies. Gestion des solutions WAF (Web Application Firewall) pour la protection des applications web. Administration et utilisation de CyberArk pour la gestion des accès privilégiés et le contrôle des comptes sensibles. Techniques : Bonne connaissance des environnements Datacenter et des menaces liées. Expertise en outils de détection et de réponse aux incidents de sécurité (SIEM, EDR, WAF). Maitrise de CyberArk pour la gestion des accès privilégiés. Compétences en forensic pour l’investigation approfondie des incidents. Capacité à construire et ajuster des scénarios de détection en fonction des menaces actuelles.

En tant que gestionnaire des accès, reporting et remédiation, votre rôle principal sera de gérer les autorisations d'accès aux systèmes, d'assurer le suivi des activités liées à ces autorisations, de générer des rapports et de mettre en œuvre des mesures correctives lorsque cela est nécessaire. Vous travaillerez en étroite collaboration avec les équipes informatiques, les responsables de la sécurité et les utilisateurs finaux pour garantir un accès approprié et sécurisé aux ressources informatiques. Gestion des accès : Créer, modifier et supprimer les comptes d'utilisateurs conformément aux politiques et procédures établies. Évaluer les demandes d'accès et les autorisations existantes pour s'assurer qu'elles sont appropriées et conformes aux politiques de sécurité. Surveiller les activités des utilisateurs et détecter les comportements suspects ou non conformes. Mettre en place des contrôles d'accès et des mécanismes d'authentification pour renforcer la sécurité des systèmes. Reporting : Générer des rapports réguliers sur les accès aux systèmes, les autorisations accordées et les activités des utilisateurs. Analyser les données des rapports pour identifier les tendances, les problèmes de conformité et les risques potentiels. Préparer des rapports ad hoc pour répondre aux demandes spécifiques de la direction ou des auditeurs internes/externes. Remédiation : Identifier et évaluer les problèmes de sécurité liés aux accès et aux autorisations. Coordonner les actions correctives avec les équipes informatiques et les responsables de la sécurité. Mettre en œuvre des mesures correctives pour résoudre les problèmes identifiés et prévenir les incidents futurs. Documenter les actions prises et suivre les progrès de la remédiation.

Pour l'un de nos clients grand compte situé en IDF, dans le cadre d'une mission de longue durée, nous recherchons un Tech Lead SOC / fortes compétences AWS Cloud. Profil recherché: Profil senior Analyste SOC N3 Techlead Forte expertise sur AWS Cloud Expérience dans les outils EDR Expertise : Splunk, Crowstrike Astreinte : 1 semaine tous les deux mois Missions: identification et gestion des incidents N3 leader technique, appuie aux équipes création règles de détections documentation des playbooks de réponse à incidents évaluer les risques et cybermenaces du client et mettre en place des moyens de détection associés Threat Intelligence Threat Hunting

Missions : Contribuer à l’utilisation massive des solutions et technologies J2EE en environnement Devops Proposer la mise en œuvre de nouveaux composants techniques industrialisés, sécurisés, packagés et automatisés Participer aux études d'impact sur l'architecture existante ou prévisionnelle, pour toute nouvelle technologie sur le périmètre Middleware Veiller sur l'optimisation des coûts de licences nécessaires dans les choix et modèles d’implémentation des composants Concevoir l'architecture technique permettant l'intégration des projets techniques et fonctionnels Garantir l'architecture des outils Middleware Garantir, avec les architectes, la cohérence technique transverse Gérer les projets de transformation digitale des clients CA-GIP Suivre et réaliser les projets métiers/techniques jusqu'à la mise en production, en lien avec les chefs de projets Conduire les changements en production sur les Middlewares dans le cadre projet et d'actions de fiabilisation Définir les normes et standards d'utilisation et d'exploitation les MWR Garantir l’intégration des standards et modèles technologiques dans les solutions mises à disposition des équipes projets (équipes Etudes des clients, projets Techniques, etc.) Rédiger de la documentation technique sur le Middleware (procédure d'exploitation, etc.) Développer, maintenir et mettre à jour les scripts de provisionnement et d'orchestration Automatiser les livrables et les middlewares et superviser leur bon déploiement Interagir avec les éditeurs concernés pour la mise en œuvre des évolutions des produits et le suivi des incidents Réaliser les audits des infrastructures du Middleware Analyser les incidents critiques d'exploitation sur le Middleware et identifier les mesures préventives Contribuer au pilotage et au suivi du patching Piloter la gestion des incidents graves (prise en compte et résolution dans les délais)

Manager de Transition Domain Management MCO de la partie Active Directory • Management des ressources nécessaires ou participation à la résolution des incidents et demandes liés à la gestion des de Niveau 3 liés aux droits d'accès. • Participation à la MCO des outils d'administration des solutions d'Active Directory et Azure AD. Management • Reporting et suivi des activités Domain Management (Connaissance d'outils comme PowerBI est un plus). • Manage une équipe de 8 personnes. • Participe et représente son équipe aux réunions de Service Digital Opérations • Anime les réunions de communication / coordination avec les IT régionaux présents dans le monde entier. Gestion des projets : • Coordonne la gestion des projets de l'équipe : o Participe activement au projet de mise en place d'un outil de CIAM et IAM o Planification en lien avec les chefs de projet o Gestion de la ressource de l'équipe des investissements nécessaires

Projet à caractère confidentiel 3 jours de télétravail possible par semaine 50/50 build to run Niveau 2 minimum, niveau 3 dans l'idéal -OS Windows 2008 to 2022 toutes versions -AD, DNS, LDAP -Certificats -Droits -Sécurisation -Scripting Powershell -FTP, IIS, stockage, GPO, exchange, Skype, Sharepoint - maîtrise des environnements Windows (2008 -> 2022); inclus clustering : OS, AD - connaissances réseau -scripting -capacité à analyser, porposer des solutions - Savoir communiquer (facing client) -Rédaction de documents attendue

Notre client dans le secteur Assurance recherche un/une Ingénieur poste de travail - citrix H/F Le service doit contribuer de manière significative à la livraison et à la maintenance de la feuille de route du bureau virtuel, en collaboration avec les spécialistes techniques et les architectes concernés. Le service doit développer les offres d'hébergement de bureaux virtuels et d'applications pour répondre aux besoins locaux et mondiaux. Le service élabore des analyses de rentabilité pour l'utilisation des plates-formes de bureau correctes pour les clients locaux et mondiaux. Le service veille à ce que toutes les propositions de projet pertinentes s'alignent sur la stratégie globale et soient optimisées pour les utilisateurs finaux. Le service assiste les spécialistes techniques au sein de l'équipe en leur fournissant des conseils, un soutien et une assistance. Le service maintient son expertise, en travaillant avec d'autres équipes du groupe et avec des tiers, afin de se tenir au courant de la stratégie interne et des technologies et stratégies actuelles et futures des fournisseurs. Le service doit suivre la dette technique et fournir des solutions pour l'atténuer. Environnement de travail en anglais et contexte anglais - Obligatoire Environnement de travail en français et contexte français Compétences / Qualités indispensables : Anglais courant , citrix cloud , citrix xen desktop Informations concernant le télétravail : 3 jours par semaine de télétravail

Dans le cadre du développement de notre pôle Etude & Développement Informatique , nous recherchons actuellement Un(e) Ingénieur(e) de production MICROSOFT (H/F) pour répondre aux besoins de notre client, une entreprise spécialisée dans la conception de logiciels métiers. ⇰ MISSIONS En tant que référent technique de l’environnement Microsoft, vos missions seront les suivantes : Participer à la définition et appliquer les normes, méthodes, et outils du domaine Administrer et exploiter les outils Microsoft Prise en compte et traitement des incidents Gérer la relation technique et le suivi des actions avec les équipes Participer aux projets en tant que référent Microsoft Participation aux chantiers de sécurisation de vote domaine technologique Identifier et mettre en œuvre des chantiers d’amélioration et d’industrialisation Garantir un haut niveau de satisfaction client Rédiger les documents et rapports associés à la réalisation d’un Change ou d’une MEP Assurer une veille technologique continue

Description du poste En tant qu’Ingénieur Système, vous serez responsable de : Définir, concevoir et documenter l’architecture système. Superviser et sécuriser les infrastructures Active Directory. Implémenter des solutions de sécurité telles que SSO et MFA. Support et maintenance : Déployer et maintenir les systèmes Windows Server ainsi que les environnements de travail via Intune et Autopilot. Coordination et communication : Collaborer avec les équipes locales et l’équipe centrale de la DSI. Travailler dans un contexte international nécessitant un anglais courant.

Bonjour, Je suis en recherche active d'un expert réseau pour mon client historique pour une mission en prestation. les missions consisteront à apporter du support à la partie architecture, apporter son expertise technique et une amélioration continue du réseaux. Il faut avoir de très bonne connaissance de l'architecture réseau notamment Cisco ACI migration, du Cisco LAN et WAN ainsi qu'une bonne maitrise de l'anglais. 📧 Si vous souhaitez plus de renseignements, merci de me contacter et n'hésitez pas à m'envoyer votre CV à jour.

Au sein de l'équipe Sécurité Logique, le prestataire contribuera aux travaux de l'équipe en garantissant le respect des règles de sécurité et en accompagnant les projets directement pris en charge par l'équipe comme : Administration des habilitations sur le périmètre Mainframe et Open Support et accompagnement des utilisateurs (procesus et outils habilitations) Prise en compte et traitement des demandes d'évolutions du modèle de droits Accompagnement des mises en production de l'outil IAM et participation aux TNR Collaboration au diagnostic et à la résolution des incidents sur le périmètre des habilitations

Hanson Regan recherche actuellement un architecte de solutions MES APRISO pour une mission à long terme basée à Paris. En travaillant avec une entreprise française réputée, vous serez responsable de la préparation de la documentation d'architecture de solution, de la direction des équipes techniques et de la réalisation des activités d'intégration logicielle. Les freelances retenus doivent avoir une solide expérience des environnements MES APRISO, avec une connaissance particulière du logiciel Apriso. Vous aurez d'excellentes connaissances techniques du MES et serez à l'aise pour travailler avec l'entreprise pour effectuer une analyse des écarts et une cartographie des processus, le cas échéant. En raison des exigences du client, les candidats doivent pouvoir travailler en freelance via leur propre entreprise française. Malheureusement, nous ne pouvons pas accepter les solutions de portage pour cette mission. Pour plus d'informations, veuillez nous contacter dès que possible avec un CV à jour aux coordonnées ci-dessous.

Pour l'un de nos clients grand compte situé en IDF, dans le cadre d'une mission de longue durée, nous recherchons un Analyste CSIRT Senior. Profil recherché : Analyste CSIRT Forte expertise SIEM AZURE SENTINEL Profil senior 8/10 ans d'expérience Expérience en analyse de malware Bon communiquant Anglais courant indispensable Une ou plusieurs certifications liées à la réponse aux incidents (SANS, OSCP, etc.) appréciées Missions: détection & réponse à incident Analyse du mode opératoire des attaquants Proposition d'actions à mettre en place pour y remédier Veille technologique Suivi des nouvelles vulnérabilités Observation des méthodes d’attaque liées au système d’information Développement d’outils d’investigation adaptés Mise à jour de la documention Threat Hunting