Trouvez votre prochaine mission ou futur job IT.

Rejoignez l’équipe de Maguen Cyber Maguen Cyber est né de la volonté d’un accompagnement innovant et adapté en cybersécurité en fonction des besoins de nos clients. Maguen Cyber se positionne en tant que pure-Player cybersécurité avec une couverture internationale et nous avons l’ambition de s’imposer comme une référence du secteur, avec vous à nos côtés. Contexte de la mission : Nous recherchons un(e) Ingénieur Cybersécurité pour une opportunité de mission de longue durée à pourvoir chez l’un de nos clients du secteur bancaire situés dans la région Occitanie. Détail de la mission : • Assister et conseiller les chefs de projets/ Product Owner dans l'identification des risques et des solutions SSI liés à leurs activités ou projets. • Assister et conseiller un projet ou un Métier dans l'identification des exigences de sécurité, des risques associés et des dispositifs de réduction des risques à mettre en place. • Définir les exigences de sécurités, continuité, anti-fraude, rgpd, infrastructure en lien avec les équipes de support. • Réaliser des analyses de risques SSI pour arbitrage des risques. • Répondre aux sollicitations des Rssis des différentes filiales Il est essentiel d'être polyvalent, avec une bonne compréhension de l'informatique, incluant des notions sur les IDS, IPS, chiffrement, authentification et traçabilité, ainsi qu'une solide connaissance générale en sécurité. Une familiarité avec les API et le Cloud est également nécessaire.

Dans le cadre de notre développement, nous recherchons un Administrateur Réseau (LAN / Wifi) et Sécurité H/F pour intégrer les équipes techniques de notre client situé à Niort. En tant qu'Administrateur Réseau et Sécurité, vos missions principales seront : Gérer et administrer les réseaux LAN et Wifi de l'entreprise, en assurant leur disponibilité et leur performance Participer à la mise en place et au suivi des mesures de sécurité informatique pour protéger les données et les infrastructures Assurer la maintenance préventive et corrective des équipements réseaux et des systèmes de sécurité (firewalling FORTINET...) Assurer le déploiement des équipements Huawei Participer à la définition des besoins en matière d'évolution des infrastructures réseau et sécurité Collaborer avec les équipes internes et externes pour garantir le bon fonctionnement des réseaux et des outils de sécurité

** Nouvelle mission freelance en tant qu'Azure Security Engineer 🛡️ ◾ Mission de 12 mois (renouvelable) ◾ Démarrage : Janvier 2025 ◾ 3 jours sur site à la Défense ◾ L'anglais est requis pour cette mission Votre rôle consistera à renforcer la sécurité d'un grand groupe international en collaboration avec les équipes IT, DevOps et SecOps. Voici les principaux objectifs et livrables de cette mission : - Soutenir la mise en place de la stratégie de sécurité du cloud public. - Développer et appliquer des politiques et procédures de sécurité conformes aux normes internes et aux régulations. - Implémenter des solutions d'audit et de journalisation pour suivre et analyser les incidents de sécurité. - Configurer et maintenir Defender for Cloud et Azure Monitor pour une surveillance proactive. - Assurer la mise à jour régulière des correctifs de sécurité sur les ressources Azure. - Former et sensibiliser la communauté sécurité aux meilleures pratiques.

Bonjour, Je suis à la recherche d’un Consultant CyberArk : Tâches : Administration/Gestion des composants Vault, PSM, PVWA, CPM et PSMP Assurance de le run et le support N3 sur la solution Gérance/création les SAFE, ACL, etc... Gérer de l'évolution du produit (mise à jour du produit, des OS, ajouter de nouvelles briques, etc...) Participation aux projets tournant du produit (intégration du produit dans l'outils IAM du groupe etc...) Réalisation et maintenance en place les procédures techniques Gérance et faire la revues des habilitations Déploiement et configuration des solutions CyberArk. Formation et support pour notre équipe interne sur l'utilisation des outils CyberArk. Surveillance continue et ajustements des politiques de sécurité

Notre client, un grand compte recherche un Ingénieur Sécurité & Réseaux ZTNA spécialisé dans les solutions Zscaler pour contribuer au déploiement et à la gestion d'une infrastructure ZTNA (Zero Trust Network Access). Vous aurez la responsabilité de superviser et de soutenir les opérations réseau et sécurité, tout en participant activement à l'automatisation des processus d'intégration d'applications. Déploiement et mise en œuvre : Participer au déploiement et à la configuration d'une infrastructure ZTNA, principalement basée sur Zscaler Private Access (ZPA) . Assurer la mise en conformité des règles d’accès dans le portail ZTNA et sur les équipements réseaux et sécurité (firewalls, proxies, etc.). Support niveau 3 : Gérer les incidents opérationnels complexes en fournissant un support de niveau 3 pour tous les éléments de la solution Zscaler ( ZPA, ZIA, ZCC ). Diagnostiquer et résoudre les problèmes liés à l'utilisation des applications au sein de l'architecture ZTNA. Accompagnement des projets : Accompagner les équipes projet lors de l'intégration d'applications dans la solution ZTNA. Collaborer avec les équipes d’exploitation pour assurer un suivi opérationnel efficace. Automatisation des processus : Participer à l’automatisation des processus d'intégration des applications dans l’infrastructure via des outils tels que Terraform , Ansible , et Python . Rédaction de documents techniques : Rédiger des procédures et des documents techniques détaillés pour guider les équipes d’exploitation (niveaux 1 et 2). Fournir la documentation utilisateur et technique (en anglais sauf spécification contraire). Comptes rendus de réunions techniques. Documents d’architectures réseau et sécurité. Documents d’exploitation détaillés. Supports de documentation pour les utilisateurs finaux et les équipes de support. Contribution aux bases de connaissances internes de l'entreprise.

Missions principales : Assister et conseiller les chefs de projets et les métiers dans l’identification des exigences de sécurité, des risques associés, et proposer des solutions SSI adaptées. Réaliser des analyses de risques SSI pour permettre un arbitrage éclairé. Collaborer avec les équipes de support pour définir et déployer les exigences de sécurité, continuité, anti-fraude, RGPD, et infrastructure. Répondre aux sollicitations des Responsables Sécurité des Systèmes d'Information (RSSI) des 15 Caisses d'Épargne et 13 Banques Populaires. Contribuer à la formation et à la sensibilisation des équipes sur les bonnes pratiques de sécurité.

Nous recherchons un Ingénieur Sécurité Applicative expérimenté pour accompagner et conseiller les projets en matière de sécurité, en particulier sur les aspects de Privacy by Design et de lutte antifraude. Vous intégrerez une équipe d'experts en sécurité informatique et travaillerez en étroite collaboration avec les chefs de projets et les Product Owners pour assurer la conformité des projets aux exigences de sécurité du groupe. Missions : Accompagner les projets dans l'intégration des exigences de sécurité, de continuité, de lutte antifraude et de conformité RGPD. Conseiller les chefs de projets et Product Owners dans l'identification et la gestion des risques SSI liés à leurs activités. Définir et formaliser les exigences de sécurité applicative à travers des templates et des politiques de sécurité du groupe. Assurer le suivi et l'implémentation des exigences de sécurité tout au long des phases de build et de production. Collaborer avec les experts RGPD, antifraude, et sécurité infrastructure pour détecter les vulnérabilités et réaliser des analyses de risques. Effectuer des recettes formelles de sécurité et fournir des analyses de risques finales accompagnées d'une cartographie des risques pour sensibiliser les équipes. Répondre aux sollicitations des RSSI ment de travail stimulant et collaboratif.

Notre client bancaire à pour tous les sujets d’infrastructures et de production pour ses Entités partenaires. Ce nouveau modèle intègre une approche globale avec les différents hubs régionaux. L’ingénieur build réseaux & sécurité est responsable de la mise en place des nouvelles solutions et/ou changement importants sur les infrastructures réseaux & sécurités dans le monde entier. Vos années en tant qu’ingénieur build réseaux & sécurité vous ont permis de travailler avec tout type de profils (chef de projet, architecte, ingénieur applicatif,…) ; vous avez la capacité de communiquer et vulgariser ce qui doit être mis en place d’un point de vue réseau & sécurité et de vous coordonner avec les différents interlocuteurs aussi bien en français qu’en anglais. Vous avez eu l’occasion de travailler sur des environnements « switchés » et « routés », ainsi les protocoles tels que STP, BGP, OSPF, MPLS,… ont peu de secrets pour vous. De plus, vous avez eu l’occasion de travailler sur des équipements de sécurité tel que les proxy, f5, firewalls,… ces derniers ne vous résistent pas. Au fil du temps, vous pensez que votre temps pourrait être optimisé plutôt que de faire et refaire les mêmes tâches. Pour cela, vous vous êtes mis à expérimenter l’automatisation network via des outils comme Ansible, Python

Pour les projets transverses au SI, l’architecte SI contribue au cadrage métier, porté par la MOA, pour définir le périmètre et les exigences fonctionnelles à étudier. Il est responsable de l’étude, c’est-à-dire de la déclinaison des exigences métiers et les exigences IT (KP, migration, …) en impacts sur les applications du Système d’Information tout en respectant les exigences de sécurité d’accès au SI, de la RGPD et du style d’architecture fonctionnelle de l’entreprise. Il fédère et construit la solution avec les interlocuteurs métiers, IS et IT Il prend en compte, pour l’élaboration des solutions applicatives les contraintes de délai et de budget tout en évaluant les impacts sur les exigences de sécurité et les dettes d’architecture. Il est responsable du pilotage de son étude d’architecture (monter les ateliers, réaliser et diffuser les comptes rendus, remonter les alertes, …) Il responsable de la production du dossier d’architecture : Diagramme(s) d'architecture, Diagramme(s) de séquence Liste des impacts sur les applications (interfaces, règles de gestion, KP, plan de migration, sécurité, …)

Objectifs du poste : Le Responsable de la Sécurité des Systèmes d'Information (RSSI) est garant de la sécurité, de la confidentialité, de l'intégrité et de la disponibilité des systèmes d’information de l’entreprise. Il élabore la stratégie de sécurité, déploie les politiques de sécurité et veille à la conformité aux réglementations et aux standards de sécurité. Missions principales : •Définition et mise en oeuvre de la politique de sécurité : oÉlaborer et mettre en oeuvre la politique de sécurité des systèmes d’information (PSSI) ; oIdentifier les risques et mettre en place des stratégies pour les réduire ; oDéfinir et maintenir à jour les normes et procédures de sécurité (gestion des accès, protection des données, gestion des incidents, gestion de crise, etc.). •Gestion des risques et audit : oRéaliser des analyses de risques sur les projets et les infrastructures existantes ; oConduire des audits internes de sécurité et des tests d’intrusion pour évaluer la vulnérabilité des systèmes ; oPiloter les audits externes (certifications, conformité réglementaire) et suivre les recommandations. •Prévention et sensibilisation : oMettre en place des programmes de sensibilisation à la sécurité pour les collaborateurs oFormer les équipes techniques aux bonnes pratiques de sécurité ; oCréer et diffuser des supports de formation sur les nouvelles menaces (phishing, ransomware, etc.). •Supervision et gestion des incidents de sécurité : oEn liaison avec l’équipe production, mettre en place des dispositifs de surveillance ; oAssurer la gestion des incidents de sécurité : détection, analyse, réponse et reporting ; •Veille technologique et réglementaire : oAssurer une veille permanente sur les nouvelles menaces, vulnérabilités et évolutions réglementaires ; oRecommander des améliorations en matière de cybersécurité ; oProposer et suivre les investissements en sécurité (outils, services, formation). Compétences requises : •Techniques : oConnaissance des normes et réglementations en matière de sécurité (ISO 27001, RGPD, etc.) ; oMaîtrise des outils de sécurité (firewalls, systèmes de détection d'intrusion, antivirus, validation automatisée des niveaux de sécurité, etc.) ; oExpertise en gestion des risques et en sécurité réseau (cryptographie, authentification, etc.). •Managériales : oCapacité à définir une stratégie de sécurité en lien avec les enjeux de l’entreprise ; oAptitude à travailler en transversalité avec les différentes directions métiers ; oCompétence en gestion de crise et en communication en cas d'incidents. •Relationnelles : oBon relationnel pour sensibiliser les collaborateurs et les parties prenantes ; oPédagogie pour accompagner les utilisateurs et expliquer les enjeux de la cybersécurité ; oEsprit d’analyse et capacité à synthétiser les risques pour la direction.

Contexte Objectif global : Administrer Sécurité Mainframe Description détaillée : Assurer le maintien en condition opérationnelle des référentiels de sécurité Prise en charge, suivi et résolution des incidents Prendre en charge les demandes d'évolution de nos clients Modifier le paramétrage des référentiels de sécurité Mener des projets techniques de mise en conformité Assurer le support auprès des clients Utiliser les outils standards et les processus de reporting et de gestion des demandes Etre force de proposition dans l'équipe Assurer des astreintes régulières Définition du profil : Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Contrainte forte du projet : Réglementaire – LPM

Missions Dans le cadre d’un projet stratégique de mise en place d’un SOC (Security Operations Center), nous recherchons un Chef de Projet SOC pour piloter le déploiement de la solution SOC pour notre client dans le secteur des matières premières. Vos tâches seront les suivantes : Piloter le déploiement du SOC pour garantir la sécurisation des infrastructures et des données. Collaborer avec les équipes internes (ingénierie, sécurité) et les fournisseurs externes pour assurer la mise en place des solutions de sécurité. Superviser les phases de tests, de configuration et de validation des solutions. Assurer la gestion des escalades, le suivi des incidents et la gouvernance du projet (reporting, comités, budget).

Nous sommes à la recherche d'un Implémenteur ISO27001 pour l'un de nos clients basé à Paris ; Le consultant sera chargé de : Diriger et coordonner la mise en œuvre de la norme ISO27001 sur base de la feuille de route existante Mettre en place la comitologie et le suivi projet Effectuer les analyses de risques Définir et mener à bien les plans d’action de remédiation Rédiger l’ensemble de la documentation nécessaire dans le cadre de cette certification Collaborer avec les différentes équipes pour intégrer les exigences de sécurité dans les processus métiers du périmètre de certification Superviser les audits internes et externes pour assurer la conformité Animer des ateliers et sessions de travail Former et sensibiliser le personnel aux exigences de la norme ISO 27001 Apporter son expertise tout au long de la démarche de mise en conformité pour identifier d’éventuelles non conformités ou des aspects dont le niveau de conformité pourrait être amélioré dans une approche pragmatique et efficace

Espace-Freelance, réseau de consultants indépendants, recherche pour l’un de ses clients directs : un Administrateur Sécurité Mainframe F/H Mission à pourvoir en régie en région parisienne Présence sur site : 3 jours / semaine Le consultant devra être en mesure d’assurer les missions suivantes en mode agile : · Maintien des référentiels de sécurité et gestion des incidents. · Répondre aux demandes d'évolution des clients et ajuster les paramétrages. · Mener des projets techniques en conformité avec la réglementation (LPM). · Participer aux audits et appliquer les recommandations. · Rédiger guides et standards de sécurité. · Proposer des solutions pour améliorer la sécurité et les performances.

Pour ce poste de formateur Sécurité, nous cherchons un (e ) indépendant (e) motivé curieux, qui souhaite s’investir, développer les offres de formations. Le profil du consultant est de type « 3 and d'expérience en tant que formateu», il doit être capable de former par l’exemple en réalisant des ateliers « hands-on » et créer des quizz de mesures de compétences. Bien que beaucoup de formations se réalisent à distance, la consultant devra être mobile dans la France entière. Vous devrez disposer d’une communication orale et écrite de qualité et parler Anglais. Vous disposez de 5 années minimum d'expérience en tant que formateur, avez développé des méthodes pédagogiques.

Directeur de la sécurité du cloud Lieu : À DISTANCE (avec déplacements professionnels occasionnels/rencontres clients/réunions d'équipe) Durée du contrat : Contrat d'un an - Offre permanente à suivre après le contrat DOIT PARLER ANGLAIS J'aide actuellement une entreprise multinationale de premier plan à diriger son infrastructure de cloud hybride construite autour d'Azure et de Google Cloud Platform (GCP). Le principal objectif de votre projet sera de renforcer son infrastructure de sécurité cloud et de mettre en œuvre de nouveaux services de sécurité pour assurer le plus haut niveau de protection de nos données et systèmes. Le candidat idéal aura une compréhension approfondie des principes de sécurité et de la sécurité du cloud, avec un accent particulier sur Azure et Google Cloud Platform. Ce rôle impliquera la conception, la mise en œuvre et la gestion de solutions de sécurité pour protéger notre infrastructure de cloud hybride. Glocomms est le fournisseur de recrutement préféré de cette organisation et a été responsable de l'arrivée de nombreux professionnels dans ses rangs. Principales responsabilités : Développer et mettre en œuvre des stratégies complètes de sécurité cloud pour les environnements Azure et GCP. Diriger la conception et le déploiement de services et de solutions de sécurité pour améliorer la posture de sécurité de notre infrastructure cloud. Effectuer des évaluations et des audits de sécurité réguliers pour identifier et atténuer les risques. Collaborer avec des équipes interfonctionnelles pour garantir que les meilleures pratiques de sécurité sont intégrées dans tous les projets cloud. Rester au courant des dernières menaces, tendances et technologies de sécurité pour traiter de manière proactive les vulnérabilités potentielles. Fournir des conseils d'expert sur l'architecture et la conception de la sécurité cloud. Gérer et encadrer une équipe de professionnels de la sécurité cloud. Assurer la conformité aux normes du secteur et aux exigences réglementaires. Être responsable des entretiens et de l'embauche de nouveaux professionnels du cloud/de la sécurité dans vos équipes.