Trouvez votre prochaine offre d’emploi ou de mission freelance Transport Layer Security (TLS) à Paris

Pour l'un de nos clients grand compte situé en IDF, dans le cadre d'une mission de longue durée, nous recherchons un Tech Lead SOC / fortes compétences AWS Cloud. Profil recherché: Profil senior Analyste SOC N3 Techlead Forte expertise sur AWS Cloud Expérience dans les outils EDR Expertise : Splunk, Crowstrike Astreinte : 1 semaine tous les deux mois Missions: identification et gestion des incidents N3 leader technique, appuie aux équipes création règles de détections documentation des playbooks de réponse à incidents évaluer les risques et cybermenaces du client et mettre en place des moyens de détection associés Threat Intelligence Threat Hunting

Contexte du poste : Nous sommes une startup innovante dans le domaine de l'intelligence artificielle, basée à Paris. Notre mission est de révolutionner le secteur du logiciel d'entreprise en permettant aux éditeurs de logiciels de facilement intégrer des features IA dans leurs produits. Avec le soutien d'un incubateur de renom, nous sommes en phase de croissance rapide et cherchons à élargir notre équipe technique. Nous travaillons sur des projets variés et ambitieux, impliquant le développement de notre plateforme. Nous recherchons un(e) développeur(se) Fullstack React / Node.js pour soutenir notre croissance, apporter de nouvelles compétences à l'équipe et participer activement à la construction de notre produit révolutionnaire. Missions : - Développement de nouvelles fonctionnalités de bout en bout en assurant une qualité et une performance optimale du code. - Collaboration étroite avec l'équipe produit pour concevoir des solutions techniques innovantes. - Participation au cycle complet du développement logiciel, de la conception à la mise en production. - Assurer la maintenance et l'optimisation des fonctionnalités existantes. Stack technique : - JavaScript - React.js - Node.js - Express - TypeScript

Nous recrutons un(e) développeur(se) full stack .Net/Angular pour accompagner un de nos clients dans le secteur bancaire. « Les principales missions qui vous seront confiées s’articulent autour de : - Analyse du besoin - Architecture - Développement - Test - Mise en production Les solutions / outils techniques que vous devez maîtriser (tout ou partie) sont : OUTILS Visual Studio 2022 LANGAGES C# FRAMEWORKS .NET 6 WEB WebApi 2.0 / Core Visual Studio Code Typescript Angular 16+ MVC 5 / Core Azure Devops Git Javascript T-SQL ACCES AUX DONNEES SSMS 20 SonarQube NPM SAML HTML 5 / Css Powershell SQL Server 2019 Entity Framework Core 6 Entity Framework Code First ElasticSearch

Nous recherchons un Ingénieur Performances confirmé capable d'accompagner un de nos grand client dans la préparation, l’exécution des tests de performances, l’identification des problèmes et la recherche de solution. Notre client est un acteur majeur dans son secteur et privilégie les profils ayant des expériences sur des problméatiques transactionnelles à fort trafic (millions de transactions) type E-commerce ou bancaire. Ces tâches nécessitent une expertise forte avec les outils de performance mais également des compétences générales en informatique de type « réseau », « système », « stockage », « base de données », « OS », « middleware », « Java »… permettant de résoudre et de comprendre des cas rencontrés lors des tirs de performance.

Missions: Capacité à entreprendre et à mener à bien les tâches assignées au projet de réseau, individuellement et dans le cadre de l'équipe globale de produits de réseau, de la conception à la mise en œuvre et à la remise aux opérations. Capacité à créer et à mettre à jour la documentation pertinente du projet et à faciliter le transfert du contrôle opérationnel à l'équipe chargée de l'exploitation du réseau après l'achèvement du projet. Support de 3e ligne en cas d'incident Identifier les opportunités d'amélioration du service par le biais d'une surveillance proactive et d'une liaison avec les clients afin d'améliorer le service à la clientèle. Fournir des informations de gestion et des analyses perspicaces aux cadres supérieurs, tant en interne qu'en externe avec leurs clients, en démontrant les progrès réalisés par rapport aux indicateurs de performance clés - Service de réseau fourni conformément à l'accord de niveau de service (SLA). Les projets assignés sont réalisés conformément aux exigences OTOBOS. Une documentation et des rapports opérationnels durables sont produits et périodiquement révisés. Compétences en matière de communication : Traduire les termes techniques dans le langage du client et expliquer les risques. Compétences en matière de coopération et capacité à s'engager dans les structures et les plans de l'équipe technique. Une expérience avérée dans la mise en œuvre des exigences d'un projet de réseau, en assurant la préparation de l'entreprise et en fournissant un soutien au fonctionnement normal dans un environnement complexe de centre de données à locataires multiples.

Pour l'un de nos clients grand compte situé en IDF, dans le cadre d'une mission de longue durée, nous recherchons un Analyste CSIRT Senior. Profil recherché : Analyste CSIRT Forte expertise SIEM AZURE SENTINEL Profil senior 8/10 ans d'expérience Expérience en analyse de malware Bon communiquant Anglais courant indispensable Une ou plusieurs certifications liées à la réponse aux incidents (SANS, OSCP, etc.) appréciées Missions: détection & réponse à incident Analyse du mode opératoire des attaquants Proposition d'actions à mettre en place pour y remédier Veille technologique Suivi des nouvelles vulnérabilités Observation des méthodes d’attaque liées au système d’information Développement d’outils d’investigation adaptés Mise à jour de la documention Threat Hunting

En tant qu’ expert Splunk , vous interviendrez dans la gestion des alertes et l’ analyse des incidents en temps réel. Vous participerez également à la mise en place de dashboards avancés et de règles de corrélation personnalisées pour améliorer la visibilité des incidents et optimiser la détection des cyberattaques. Vous jouerez un rôle clé dans l’ amélioration continue des processus SOC et la gestion des incidents critiques, tout en collaborant étroitement avec les équipes de sécurité. Vos Missions : Surveillance des menaces avec Splunk : Analyser en temps réel les logs et événements pour détecter les comportements suspects et les attaques. Création de dashboards et alertes : Développer des dashboards personnalisés et des règles de corrélation dans Splunk pour améliorer la détection des incidents. Gestion des incidents : Réagir rapidement aux alertes, enquêter sur les incidents et proposer des actions correctives immédiates . Optimisation des processus : Affiner les règles de détection, réduire les faux positifs et collaborer avec les équipes pour améliorer la sécurité globale. Veille et amélioration continue : Suivre les nouvelles menaces et ajuster les configurations Splunk pour anticiper les attaques émergentes.

Clostera recrute un Ingénieur Sécurité IT ! Nous recherchons un Ingénieur Sécurité talentueux pour rejoindre une équipe internationale et multidisciplinaire, dédiée à la gestion des accès sécurisés sur les plateformes de production d'un grand groupe. Vous participerez à des projets stratégiques liés à la gestion des identités et des accès (IAM) , au sein d'une équipe répartie sur 3 régions et 6 sites. Vos responsabilités clés : Contribuer à l'architecture, à la livraison de projets, et au support des plateformes SSO et de gestion des identités. Participer à la gestion des incidents, problèmes, et changements. Collaborer sur des projets de transformation technologique et d'amélioration des processus. Assurer le support et la maintenance des environnements de production. Travailler en étroite collaboration avec les autres membres de l'équipe et les équipes partenaires pour garantir la continuité et la fiabilité des services. Participer à la formation continue de l'équipe, en partageant des connaissances sur les évolutions technologiques et les bonnes pratiques en sécurité IT. Faire preuve de leadership dans la gestion des risques opérationnels et dans la résolution des problèmes liés à la sécurité des accès

Je suis à la recherche pour un de nos clients d'un développeur API Java _ Vue JS. CONNAISSANCES TECHNIQUES ET FONCTIONNELLES  Développement d’IHM / micro-front en JavaScript/TypeScript (VueJs) => Développement de micro-service / API en java (REST, Springboot) Connaissances MS-SQL  Pratique DEVOPS et CI/CD Parcours digitalisés Aux côtés du product lead et de l’équipe interne en place :  Participation aux phases de conception, de développement, d’intégration, de recette et de livraison en production  Coordination avec tous les contributeurs internes et externes sur les éléments techniques  Prise en charge et traitement des tickets incidents

Pour l'un de nos clients grand compte situé en IDF, dans le cadre d'une mission de longue durée, nous recherchons un Analyste CSIRT Senior. Profil recherché : Analyste CSIRT Profil senior 8/10 ans d'expérience Expérience en analyse de malware Bon communiquant Anglais courant indispensable Une ou plusieurs certifications liées à la réponse aux incidents (SANS, OSCP, etc.) appréciées Missions: détection & réponse à incident Analyse du mode opératoire des attaquants Proposition d'actions à mettre en place pour y remédier Veille technologique Suivi des nouvelles vulnérabilités Observation des méthodes d’attaque liées au système d’information Développement d’outils d’investigation adaptés Mise à jour de la documentation Threat Hunting

L’entreprise a récemment pris la décision de se lancer dans un projet stratégique de refonte des référentiels et la création d’un nouveau framework global visant à couvrir l'ensemble des besoins métiers et apporter de la valeur autour de la donnée. En tant que senior technical expert vous serez responsable de la définition de l'architecture technique et la conception de la solution cible ainsi que son développement. Vous serez amené à proposer des solutions innovantes et à participer activement à la transformation de l'entreprise durant toutes les phases de construction de ce nouveau Référentiel. Vous serez référent technique au sein de l'équipe et vous serez en mesure de collaborer étroitement avec une équipe de développeurs expérimentés et les autres équipes IT (Architecture, Production..). Vos missions principales sont les suivantes : • Être force de proposition sur le design des solutions techniques • Rédiger les dossiers techniques et autres documentations nécessaires • Participer activement au développement de la solution cible • Assurer la cohérence technique des différents modules du projet et garantir les bonnes pratiques (cohérence du code au sein de l’équipe, choix des modèles ..) • Réaliser et automatiser les tests sur les outils/modules développés et garantir la qualité des produits développés • Veiller au respects des délais • Accompagner la phase de validation business en UAT et PROD

🏭 Secteurs stratégiques : Banque d’investissement 🗓 Démarrage : ASAP 💡 Contexte /Objectifs : La prestation consiste à contribuer à/au(x) : Gestion de l’implémentation (qualité du code, couverture totale en matière de tests) Maintenabilité de la solution / Agilité d’évolution Streamlining / componentisation Complexité limitée pour les autres parties prenantes Qualité du code Performance Versionning compatible à l’échelle d’itec (github) Livrables attendus Les livrables attendus sont : Développement en TDD et BDD Développement Frontend en Typescript React Développement BackEnd en C#

Cherry Pick est à la recherche d'un "Responsable Sécurité des Systèmes d'information" pour un client dans le secteur du Bancaire. Contexte La société étend son périmètre de service, par la fourniture d’un SAAS processeur de service à destination des banques. Cela inclus l’hébergement des infrastructures, des données et l’exploitation des systèmes dans le Cloud et On Premise. Cette nouvelle activité inclus l’intégration avec les systèmes d’information des clients (Etablissements bancaires) Cette nouvelle activité est soumise à une réglementation très stricte du monde bancaire et des services critiques (OIV selon l’ANSII). Nous identifions aujourd’hui 3 périmètres : 1. Le développement du software « processeur de paiement » et les tests de qualification Les infrastructures et applications qui hébergent et process des données bancaire de paiement : 2. Dans le IBM Cloud, qui requiert l’homologation « IBM FS Cloud » au minimum. 3. Dans les datacenters (utilisés en particulier pour l’hébergement d’HSM) qui requiert des certifications qui restent à confirmer (ISO 27001, PCI, NIST, …). Le Besoin : Le groupe recherche un RSSI expérimenté sur les 3 périmètres décrits ci-dessus pour : Définir, rédiger la stratégie de sécurité et la valider avec les clients Définir et rédiger le plan de sécurité Mise en place de l’organisation et gérer de l’équipe sécurité (SOC) Rédiger le PSSI Superviser l’implémentation du PSSI Réaliser le PDCA et les analyses de risque Gérer les audits de conformités et certifications S’assurer de la formation des équipes Tech du groupe aux besoins cybersécurité sur le périmètre concerné Assurer une veille sur les évolutions réglementaires et techniques Ces activités devront répondre aux besoins des nouvelles activités du groupe, notamment atteindre l’objectif de l’obtention des certifications de compliance requises. Pour le poste, la certification CISSP (Certified Information Systems Security Professional) est préférable.

PAS DE SOUS-TRAITANCE // MERCI Nous recherchons un Tech Lead Node.js expérimenté pour rejoindre notre équipe sur un projet stratégique à forte composante événementielle. Vous serez responsable de l’architecture, du développement et du bon déroulement technique des différentes fonctionnalités critiques de notre application. Vous encadrerez une équipe de développeurs talentueux et assurerez la qualité des livrables sur l’ensemble de la stack technique. Vos missions : • Lead technique : Encadrer et accompagner une équipe de développeurs sur les meilleures pratiques de développement (code review, architecture, etc.). • Conception & Développement : Développer des services backend performants et scalables sur Node.js, en TypeScript, avec les frameworks Fastify/Express. • Gestion d’architecture événementielle : Créer et gérer des systèmes distribués utilisant RabbitMQ pour la communication asynchrone entre services. • Interopérabilité PHP/Symfony : Superviser et garantir la communication fluide entre les services Node.js et PHP/Symfony. • Best practices : Mise en place des bonnes pratiques en termes de sécurité, performance et scalabilité. • Veille technologique : Participer aux choix technologiques stratégiques et proposer des améliorations continues sur la stack technique. Stack Technique : • Node.js (back-end) • TypeScript (langage principal) • Fastify ou Express.js (frameworks) • RabbitMQ (messagerie asynchrone) • PHP/Symfony (interopérabilité avec certaines briques de l’application) • Architecture événementielle (système distribué et orienté messages)

Nous sommes une agence digitale rattachée à un grand groupe de conseil en communication. Aujourd’hui la société emploie plus de 250 personnes en France. Vous intégrerez la Direction Numérique et vous serez en charge des développements web très ambitieux pour une plateforme E-commerce internationale. Contexte de la mission Un de nos clients, est à la recherche d'un développeur NodeJS Confirmé/ Senior pour le développement d'une plateforme e-commerce. Vous rejoindrez une équipe de 20 personnes. Missions : Travailler sur du support technique (30%) et l'aspect évolutif de la plateforme (70%) Créer de nouveaux services Créer de nouvelles plateformes Adapter son code au front Réaliser les mises à jour techniques et refacto de code Migrer vers de nouveaux frameworks Stack technique : Node Typescript ExpressJS NestJS MongoDB Jest Rest API Cloud Azure Devops Agile

Poste : Analyste SOC (OT) Lieu de travail : Paris Travail à distance : visites occasionnelles sur site Durée de la mission : 12 mois renouvelables Résumé du poste : Nous recherchons un analyste SOC spécialisé dans l'élaboration de règles de détection dans les environnements de technologie opérationnelle (OT). Le candidat idéal aura une expérience avec les sondes Claroty et une compréhension profonde de la sécurité des systèmes de contrôle industriel (ICS). Vous jouerez un rôle essentiel dans l'amélioration de nos capacités de détection des menaces et dans la protection de notre infrastructure OT contre les cyber-menaces. Principales responsabilités : - Développement de règles de détection : Concevoir, mettre en œuvre et maintenir des règles de détection spécifiques aux environnements OT, en utilisant les sondes Claroty et d'autres outils de sécurité pour identifier les anomalies et les menaces potentielles. - Réponse aux incidents : Surveiller les alertes de sécurité et les incidents liés aux systèmes OT. Enquêter et répondre aux violations potentielles de la sécurité, en coordination avec les équipes IT et OT si nécessaire. - Analyse des renseignements sur les menaces : Rester informé des menaces émergentes ciblant les environnements OT. Analyser les renseignements sur les menaces pour améliorer les capacités de détection et mettre à jour les règles en conséquence. - Collaboration : Travailler en étroite collaboration avec les ingénieurs OT et les équipes de sécurité IT afin de garantir la mise en place de mesures de sécurité complètes et de promouvoir une culture de la sécurité au sein de l'organisation.