Trouvez votre prochaine offre d’emploi ou de mission freelance SAS à Le Mans

Description de la mission : Dans le cadre de l'équipe de SOC/CSIRT, expertise dans le traitement des incidents de cybersécurité. Cette équipe réalise les missions de détection, de qualification, d'analyse et de traitement des incidents de sécurité. Surveillance permanente et proactive des menaces et des vulnérabilités * Analyser des risques et des impacts * Élaborer, piloter et mettre en œuvre des plans de remédiation Gestion des incidents : * Prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou par nos partenaires de cybersurveillance Pilotage des actions opérationnelles du processus de gestion de crise en cas d'incident majeur de cybersécurité et sous supervision de la direction sécurité Gestion des boites mails * Traitement des signalements des utilisateurs Gestion des problèmes de sécurité * Amélioration continue de la sécurité au travers du traitement des incidents de sécurité * Gestion du cycle de vie des incidents de sécurité : préparation, détection et analyse, confinement éradication et récupération, post incident * Supervision de la conformité à la politique de sécurité des usages des utilisateurs (ex: connexions VPN) * Proposition d'amélioration continue des outils et process (alertes SIEM, fiches réflexe, etc...) * L'objectif est de faire progresser le niveau d'expertise du SOC/CSIRT. A ce titre, des expériences significatives dans d'autres SOC/CSIRT sont attendues * Il est attendu une capacité à travailler en équipe ainsi qu'à accompagner le reste du RUN dans une montée en compétence

Dans le cadre de l'activité architecture de domaine (Différents domaines : architecture, domaine supports IT / Domaine) dans une équipe d'une vingtaine d'architecte de domaine (fonctionnel). Architecte de Domaine sur le Domaine Data : connaissance des architectures DATA souhaitée (HUB de données, Big Data, SID, ...) L'architecte de domaine a pour missions principales - d'être l'interlocuteur architecte auprès de son domaine, pour accompagner la transformation de son domaine - accompagner les projets portés par le domaine, dans les phases étude de faisabilité pour proposer les scénarios IT - contribuer à la connaissance du domaine , sur la modélisation / cartographie du domaine, et s'assurer de la qualité des référentiels.

Responsabilités: Gestion du MCO (Maintien en Condition Opérationnelle) des chaînes de liaison, assurant une surveillance et une maintenance continues pour garantir une performance optimale. Amélioration continue à travers la mise en œuvre d'indicateurs de production, l'analyse des données collectées pour optimiser les processus, et la mise à jour régulière de la bibliothèque documentaire pour refléter les dernières configurations et procédures. Support d'expertise technique, analyse des performances système et résolution des incidents, fournissant une aide précieuse pour le diagnostic et la correction des problèmes complexes en temps réel. Compétences RequisesCette position est idéale pour ceux qui sont passionnés par les technologies avancées et la résolution de problèmes complexes dans un environnement dynamique. Postulez maintenant pour faire avancer votre carrière et vous engager dans des projets innovants et stimulants qui façonnent l'avenir de l'industrie des communications !

AMOA Assurance Vie Epargne - Contrat, Le Mans Rejoignez une équipe dynamique en tant que consultant AMOA Assurance Vie Epargne à Le Mans, France. Vous serez chargé de mener des études et de rédiger des spécifications fonctionnelles générales, en veillant au respect de toutes les normes réglementaires pertinentes. Responsabilités: Pilotage de projets d'assurance vie épargne, avec une attention particulière à la coordination des équipes multidisciplinaires pour garantir la réussite des projets. Rédaction de spécifications fonctionnelles générales, impliquant une analyse détaillée des besoins des utilisateurs pour assurer une implémentation efficace des solutions IT. Gestion des contraintes réglementaires telles que LCBFT et RGPD, avec une mise en œuvre rigoureuse des procédures pour garantir la conformité à tout moment. Compétences requises: Formation IT: Une solide formation en informatique est indispensable pour comprendre et appliquer les aspects techniques du poste. Cette formation doit inclure une maîtrise des dernières technologies et méthodologies en IT. Gestion de projet: Capacité avérée à gérer des projets complexes, idéalement dans le secteur des assurances ou bancaire. Une expérience significative dans la conduite de projets à grande échelle est fortement recommandée. Réglementations LCBFT/RGPD: Compréhension approfondie des lois sur le contrôle des grandes transactions financières et la protection des données personnelles. Il est essentiel de posséder une expertise dans l'application de ces réglementations dans un contexte de projet informatique.

L'équipe de SOC/CSIRT souhaite renforcer son expertise dans le traitement des incidents de cybersécurité. Cette équipe réalise les missions de détection, de qualification, d'analyse et de traitement des incidents de sécurité. Les principales missions : Surveillance permanente et proactive des menaces et des vulnérabilités * Analyser des risques et des impacts dans le contexte Covéa * Élaborer, piloter et mettre en œuvre des plans de remédiation Gestion des incidents : * Prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou par nos partenaires de cybersurveillance Réalisation des actions opérationnelles du processus de gestion de crise en cas d'incident majeur de cybersécurité et sous supervision de la direction cybersécurité Gestion des boites mails * Traitement des signalements des utilisateurs Gestion des problèmes de sécurité * Amélioration continue de la sécurité au travers du traitement des incidents de sécurité

La direction Cybersécurité et Risques Numériques (DCRN) du groupe, rattachée à la direction informatique (DSIN), regroupe l'ensemble des équipes de sécurité du SI. L'entité Conseil en Cyber Sécurité de la DCRN recherche en prestation un Expert cyber sécurité, spécialiste dans le domaine de la sécurité des Applications (postes de travail et serveurs) pour l'accompagnement des projets techniques et d'infrastructures. Le Groupe a défini une roadmap destinée à renforcer et harmoniser la sécurisation du cycle de développement des applications. Les missions seront les suivantes : * Définir et accompagner la Direction qui sera Pilote dans le fonctionnement cible : o Définition des objectifs, des modalités d'accompagnement, des critères d'évaluation du Pilote pour une généralisation o Suivi de la mise en place et comptes rendus * Accompagner le déploiement des outils de tests : o Rédaction de l'appel d'offres o Définition des critères de choix o Dépouillement des réponses, comparaison et présentation aux instances de décision. o Suivi du déploiement des outils de test et comptes rendus * Participer à la mise en place et à l'animation d'une communauté de correspondants sécurité au sein d'équipes de développements : o Participation et revue critique du plan d'action proposé o Animation mensuelle d'un comité o Suivi du plan d'action et comptes rendus Collaborer entre autres avec les autres équipes de sécurité, des équipes de développements, des équipes d'architecture, des équipes en charge de la chaîne CI/CD dans le cadre des projets ou d'opérations, afin de leur apporter son expertise de sécurité dans le domaine de la sécurité des applications. Les livrables : * Pour le Pilote : o Document de synthèse reprenant les objectifs, modalités d'accompagnement et critères d'évaluation du Pilote pour une généralisation o Comptes rendus de suivi de la mise en place * Déploiement des outils de tests : o Appel d'offres, critères de choix, comparaison des réponses et document de présentation pour les instances de décision. o Comptes rendus de suivi du déploiement des outils de test * Animation d'une communauté de correspondants sécurité au sein d'équipes de développements : o Comptes rendus comités mensuels o Comptes rendus du suivi du plan d'action