Trouvez votre prochaine mission ou futur job IT.

Les missions principales de l'ingénieur consisteront à la mise en place, l'évolution, l'administration, la MCO des différents outils et infrastructures du service (Google Chronicle SIEM/SOAR, infrastructures de collectes de données, SIEM Splunk, outil de suivi des incidents, TI, sondes de détection etc..) : • Participation à la création et à l'amélioration continue des playbook et règles de détections ; • Administration, évolution et maintien en condition opérationnelle des solutions et infra (dont Chronicle Siem/Soar) ; • Echanges avec les différents acteurs internes et externes dans le cadre de la MCO et de la MCS des solutions et infra du service ; • Support auprès des analystes dans le cadre d'incident sur les solutions / infra et également dans le cadre des incidents de sécurité ; • Veille technologique, sécurité, vulnérabilités, menaces.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Expert mise en place de solutions Cybersécurité H/F Description de la mission: Notre client, leader dans le secteur de l'énergie, cherche à renforcer le pôle Outillage des Infrastructures. Cette équipe a pour mission de définir la stratégie, la conception, la mise en production, l’amélioration des services d’opérations qu’il porte. La prestation vise à étudier, choisir et mettre en place un ensemble de solutions visant à améliorer l’efficacité des équipes de domaines Cybersécurité, notamment le SOC, en termes de gestion d’incidents Cyber, automatisation des traitements, la détection…. La prestation sera effectuée en étroite collaboration avec le domaine Cybersécurité qui est porteur du besoin ; et sera réalisée sous l’autorité directe du responsable du pôle. Le consultant aura en responsabilité d’accompagner le chef de projet depuis les phases d’étude et de conception jusqu’au déploiement et à l’intégration complète. Il aura aussi en charge le support N3 du socle solution après mise en run. Le programme concerné par cette mission regroupe la mise en place d’un ensemble de solutions : Security Incident Response Platform (SIRP) Security Information Event Manager (SIEM) Security Orchestration Automation and Response (SOAR) Vulnerability Operation Center (VOC) Threat Intelligence Platform (TIP) Il s’agit d’un programme étalé sur deux ans et demi

Livrables : - Améliorer la sécurité́ du SI de l’entreprise en se basant sur le plan de remédiation défini - Gestion de projets de mise en place d’outils de sécurité de diffusion vidéo (DRM, URL signing, green header…) - Suivi et gestion de la sécurité́ du SI d’eTF1 au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité́, etc.) Description : - RUN Sécurité : Suivi et gestion de la sécurité́ du SI d’eTF1 au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité́, etc.), - Sécurité Vidéo : Suivi et gestion de projets de mise en place d’outils de sécurité de diffusion vidéo (DRM, URL signing, green header…) - Suivi de projets sécurité : Suivi et gestion de projets de mise en place d’outils de sécurité́ (SIEM, SSO, PAM, etc.), - Audits : Auditer régulièrement les produits eTF1 afin d’alimenter un plan de remédiation global (audit technique à effectuer ou à piloter en cas de sous-traitance), - Amélioration continue : Améliorer la sécurité́ du SI de l’entreprise en se basant sur le plan de remédiation défini (refacto on-premise, amélioration du filtrage réseau, compliance AWS, sécurisation de la chaîne CI/CD, sécurisation de la diffusion vidéo, etc.). - Autonomie complète sur l’organisation de la sécurité (définition du plan de remédiation, accompagnement des équipes à la correction ou corriger soit même), - Une expérience significative dans la sécurisation et la mise en place de solutions AWS et sur la technologie Kubernetes (k8s) - Capacité de gérer des projets de mises en place d’outils de sécurité de A à Z (état de l’art, choix de solutions, PoC, configuration, intégration, mise en production), - Utilisation d’outils d’IAC (terraform, terragrunt, etc..) - Connaissance des outils de gestion de développement et de projets Atlassian (Jira, Confluence, Statuspage) - Expérience dans les tests d’intrusion et dans la cybersécurité technique - Expérience avec les cloud AWS et ces outils de sécurité - Expérience et connaissance des architectures de diffusion vidéo et streaming (formats vidéo hls/dash, CDN…) Au service des équipe Scrum, il s'assure que la méthode Scrum est comprise et mise en oeuvre et que les équipes Scrum adhèrent à la théorie, aux pratiques et aux règles de Scrum. Il aide les parties externes à comprendre quelles interactions avec l'équipe Scrum sont bénéfiques et lesquelles ne le sont pas. Il aide toutes les parties prenantes à changer ces interactions pour maximiser la valeur créée par les équipes Scrum Il s'assure que les équipes Scrum ont l'ensemble des compétences nécessaires pour délivrer la valeur métier Il assure l'amélioration continue des équipes Scrum dans leur façon de travailler (créativité, qualité coopération) en faisant preuve d'empathie, de coopération, de transparence, de courage et d'humilité.

Nous recherchons un Ingénieur SIEM / SOAR pour rejoindre notre équipe de sécurité opérationnelle (SOC). Votre rôle sera crucial pour assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité, ainsi que veiller à la conformité des systèmes avec les normes de sécurité. Responsabilités principales : Intégration Système pour SOC : Assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité tels que les pare-feu, IDS, et SIEM. Conformité et Sécurité : Configurer les solutions selon les normes en vigueur, effectuer des revues de sécurité régulières et gérer les alertes de détection d’incidents. Maintenance et Évolution : Suivre et documenter les actions entreprises, maintenir les solutions de sécurité en place, et remédier aux vulnérabilités détectées.

Nous recherchons activement un Analyste SOC Sénior pour l'un de nos clients basé à Noisy-le-Grand souhaitant renforcer son équipe de sécurité informatique. En tant qu'Analyste SOC Sénior, vous jouerez un rôle central dans la protection des systèmes d'information de notre client. Vous serez responsable de la détection, de l'analyse, et de la gestion des incidents de sécurité. Vos principales missions incluent : Analyse de sécurité : Surveillance des événements et alertes de sécurité via des outils de gestion des incidents (SIEM). Identification des comportements anormaux et des menaces potentielles. Qualification et traitement des incidents de sécurité : Qualification approfondie des incidents (phishing, attaques par malware, exploitation de vulnérabilités, etc.) et proposition d’actions correctives adaptées. Réponse aux incidents : Prise en charge des incidents détectés, mise en œuvre de plans de remédiation en collaboration avec les équipes IT et sécurité. Réalisation des enquêtes post-incident afin de proposer des solutions préventives. Amélioration continue des dispositifs de sécurité : Participation active à l'optimisation des processus de sécurité et de surveillance. Proposition de nouvelles solutions pour renforcer la sécurité du SI, en lien avec les enjeux et risques détectés.

Dans le cadre de projets Reflex, mon client est à la recherche de compétence technico-fonctionnel Reflex afin de : Concevoir des EDI avec les autres systèmes Concevoir des API en webservices Concevoir des spécifications techniques pour les développements spécifiques S'occuper d'une partie du paramétrage Reflex Nous cherchons une personne ayant de l'appétence pour la technique tout en comprenant la gestion d'entrepôt et le paramétrage sous Reflex. 2 jours de télétravail par semaine Expérience en paramétrage Reflex et conception d'EDI

Expert(e) en Cybersécurité - Infrastructure (H/F) Un groupe leader dans le secteur bancaire et financier recherche un(e) Expert(e) en Cybersécurité pour renforcer son équipe de sécurité opérationnelle en Île-de-France. Missions principales : Renforcer le niveau global de la sécurité opérationnelle Assister les métiers dans leurs transformations digitales Gérer les risques liés aux infrastructures Déployer des politiques et contrôles de sécurité Concevoir des architectures sécurisées pour applications et infrastructures complexes Élaborer des plans d'actions suite aux audits et missions d'assistance technique

Contexte : Nous recherchons un Ingénieur Réseau et Sécurité expérimenté pour assurer le maintien en condition opérationnelle des infrastructures de sécurité au sein des environnements cloud et datacenters associés. Le poste implique une expertise en réseaux et sécurité, avec un focus particulier sur la gestion des firewalls, le switching, et les protocoles de routage. Missions : Mise en Place des Infrastructures Réseau et Sécurité : Concevoir et déployer des solutions de réseau et sécurité dans les environnements cloud, notamment GCP et Azure. Interconnexion des Systèmes : Mettre en place des solutions d’interconnexion pour assurer la continuité et la sécurité des flux de données entre les différentes infrastructures. Support Niveau 3 : Fournir un support de niveau 3 sur les incidents opérationnels relatifs aux équipements de sécurité, en particulier dans les environnements cloud et datacenters. Correctifs et Évolutions : Identifier les besoins en correctifs, proposer des évolutions d’ingénierie, et les mettre en œuvre si nécessaire pour améliorer la sécurité et la performance des infrastructures. Documentation Technique : Rédiger des procédures et des documents techniques à destination des équipes en charge des niveaux 1 et 2 pour assurer une maintenance efficace et une réponse rapide aux incidents. Accompagnement des Projets : Participer aux projets pour définir et mettre en place les environnements réseau associés, y compris la gestion des flux et du routage. Modernisation des Services Réseaux : Contribuer aux projets de modernisation des services réseaux, incluant les firewalls, DNS, routeurs, et autres équipements critiques. Remédiation des Vulnérabilités : Suivre et exécuter les actions de remédiation pour corriger les vulnérabilités identifiées, en veillant à la conformité des équipements de réseau et sécurité. Compétences Requises : Cloud Computing : Expertise sur les environnements GCP et/ou Azure. Automatisation : Connaissance de Terraform, API, Python pour l'automatisation des tâches et la gestion des infrastructures. Équipements de Sécurité : Firewalls : Palo Alto, Fortigate, Cisco ASA. Routeurs : Cisco IOS-XE. DNS Solutions : Expérience avec Infoblox, EfficientIP. Protocoles de Routage : Maîtrise des protocoles tels que le routage statique, BGP, OSPF. Protection DDOS : Connaissance de solutions de protection DDOS, notamment Radware.

Mon client recherche un DBA Oracle / SQLserver pour renforcer son activité et assurer une disponibilité des installations 24/7. La prestation s'effectuera sur les bases de données de production Oracle/HP-Unix et SQL servers des installations. Type de prestation : Administration des bases de données • Exploitation quotidienne et Tuning, • Contrôle des performances des bases ORACLE • Maintenance préventive • Application des patchs • Vérification de l'intégrité des données • Anticipation des problèmes • Application des backup/restores • Suivi des purges • Augmentation des tables spaces, • Rédaction de Shell Script et optimisation des bases • Ordonnancement et Contrôle de l'exécution des batch • Gestion des règles d'accès aux ressources et contrôle de la sécurité • Diagnostic, recommandation, gestion et résolution d'incidents d'exploitation relatifs aux bases de données • Assurer le suivi et la mise en œuvre des migrations opérées • Assurer le support technique et fonctionnel de l'ensemble des composants logiciels • Assurer la production de toute l'architecture • Suivre et coordonner les releases • Assurer le premier niveau d'analyse des incidents sur ces composants logiciel • Garantir l'évolution des outils de l'équipe support sur ces tâches • Mise en place et maintenance des processus et des outils de monitoring • Mise en place et maintenance des processus et des outils de reporting • Développer et maintenir la documentation sur ces composants et la plateforme.

En tant que Chef de Projet Cybersécurité, vous aurez la responsabilité de piloter et coordonner différents projets liés à la sécurité des systèmes d'information (SI). Votre rôle sera de veiller à la bonne conduite des initiatives visant à renforcer la cybersécurité de l'entreprise, en collaboration avec les équipes internes et les prestataires externes. Vous interviendrez notamment dans la mise en place et l'évolution des solutions de sécurité (comme les systèmes d'information et de gestion des événements de sécurité, SIEM), la gestion des audits de sécurité, la rédaction et le suivi des appels d'offres, ainsi que le pilotage de projets stratégiques en lien avec la sécurité informatique. Votre compréhension des enjeux de la cybersécurité sera essentielle pour garantir la protection des actifs informationnels de l’entreprise. Gestion de projets cybersécurité : Piloter les projets de sécurité, de la définition des besoins à la mise en production. Coordonner les équipes techniques internes et les prestataires externes. Assurer le respect des délais, des coûts et de la qualité des livrables. Suivi et évolution des solutions de sécurité : Suivre l’évolution et les performances des solutions de sécurité, telles que les SIEM, les solutions de détection d'intrusion (IDS/IPS), ou encore les outils de gestion des identités et des accès (IAM). Garantir une gestion proactive des incidents de sécurité, en lien avec les équipes SOC (Security Operations Center). Pilotage des audits de sécurité : Organiser et superviser les audits de sécurité (internes ou externes). Analyser les résultats, identifier les faiblesses du système d’information, et proposer des plans d’action pour corriger les vulnérabilités. S'assurer de la conformité aux normes et régulations en vigueur (ISO 27001, RGPD, etc.). Gestion des appels d’offres : Travailler sur les appels d’offres pour le renouvellement ou la mise en place de nouvelles solutions de sécurité. Rédiger les cahiers des charges, analyser les propositions des fournisseurs et participer à la sélection des prestataires. Suivre les projets d’intégration des solutions retenues. Veille technologique et gestion des risques : Assurer une veille continue sur les nouvelles menaces, les réglementations en matière de cybersécurité et les évolutions technologiques. Participer à l’identification et à la gestion des risques liés à la sécurité des systèmes d’information. Communication et sensibilisation : Travailler avec les parties prenantes de l'entreprise (direction, équipes métiers, équipes techniques) pour les sensibiliser aux enjeux de la cybersécurité. Mettre en place des programmes de formation et de sensibilisation pour améliorer la prise de conscience des bonnes pratiques de sécurité.

Mission : Nous recherchons un développeur spécialiste échanges afin de : Réaliser les développements d'échanges avec les solutions proposées (WebMethods ESB/BPM, Java Spring Boot), à partir des spécifications des différentes équipes IT Assurer la maintenance des développements réalisés par l'équipe échange. Accompager la migration du patrimoine échange sur GCP. Compétences : WebMethods ESB (>= 2 ans exp) et enventuellement WebMethods BPM Flux - ETL - Talend Développement de Webservices en Java Environnement GCP

Contexte : Au sein de ce groupe, vous serez le garant des outils et solutions qui portent cette évolution pour le groupe comme pour ses clients finaux, du conseil en amont jusqu’à la réalisation et l’exploitation des périmètres. Leurs équipes d’experts sont au service de tous les métiers via des solutions simples à déployer au service de la compétitivité des entreprises. Elles assument de nouveaux codes, axés sur la quête de sens, un partage plus équitable de la valeur et un équilibre plus fort entre perspectives privées et vie professionnelle. Les + du poste : Vous interviendrez au sein d'une entreprise agile qui fonctionne en mode startup Vous pourrez réellement apporter votre pierre à l'édifice Vous aurez les moyens à bien les projets qui vous serons confié Vous aurez la possibilité d'appréhender des contextes techniques variés. Configuration : Rémunération : à définir suivant profil Prise de fonction : Au plus tôt Catégorie Professionnelle : Ingénieurs & Cadres Avantages : Mutuelle, Titres Restaurant Télétravail : 1/2 jour par semaine Process de recrutement : 2 à 3 entretiens sur un laps de temps qui peut être court Vous êtes enclin à effectuer des astreintes. En tant qu'ingénieur réseau confirmé vous serez rattaché au responsable du pôle service au sein de la direction des Infrastructures et Technologies. Intégré aux équipes d’exploitation, vous participez à : Exploitation des plateformes et solutions (MCO), gestion de leurs évolutions Définition et Amélioration des procédures documentaires et des outils de suivi (supervision) Gestion des Incidents et Problèmes (troubleshooting) Tenue des SLA internes et clients au travers d’interventions planifiées 24/24. Organisation des Plans de Reprise/Continuité d’Activité (PRA/PCA) Vous êtes en particulier le garant du bon fonctionnement et de la qualité du réseau sur les plans infrastructures et télécom, en échange direct avec les équipes d’architecture : votre participation aux évolutions de l’offre est un atout.

Mission En tant qu’Ingénieur Réseau et Sécurité, vous jouerez un rôle crucial dans la conception, l’implémentation et la maintenance de nos solutions réseau et sécurité. Vous travaillerez en étroite collaboration avec les équipes IT pour garantir la performance, la disponibilité et la sécurité de l’infrastructure réseau. Poste basé au Maroc. Responsabilités principales : - Concevoir et implémenter des solutions réseau et sécurité robustes et évolutives. - Assurer la gestion quotidienne de l’infrastructure réseau, y compris la configuration des équipements réseau (switches, routeurs, firewalls, Palo alto, F5, DLINK etc.). - Surveiller les performances réseau et mettre en œuvre des améliorations proactives. - Répondre aux incidents de sécurité et participer à l’analyse et à la résolution des problèmes. - Mener des audits de sécurité réguliers et proposer des mesures correctives. - Participer à la définition et à l’évolution des politiques de sécurité de l’entreprise. - Former et sensibiliser les utilisateurs aux bonnes pratiques de sécurité. - Veiller à la conformité des systèmes avec les standards de sécurité et les réglementations en vigueur. Profil recherché Profil recherché - Diplôme d'ingénieur ou équivalent en informatique, avec une spécialisation en réseau et sécurité. - Expérience professionnelle significative (5 ans minimum) dans un poste similaire. - Maîtrise des technologies réseau (TCP/IP, VPN, LAN/WAN) et des équipements (Cisco, Juniper, etc.). - Solide expérience en sécurité informatique (PaloAlto, F5, firewalls, IDS/IPS, gestion des vulnérabilités, cryptographie). - Connaissances des normes de sécurité (ISO 27001, GDPR, etc.) et expérience dans leur mise en œuvre. - Capacité à travailler en équipe, à communiquer efficacement et à gérer les priorités. - Certification professionnelle (CCNA, CCNP, CISSP, etc.) serait un plus.

Description de la mission : Objectif : Diriger le développement et la maintenance d'une plateforme de création de sites web évolutive, efficace et conviviale qui permet le déploiement et la gestion rapides de plusieurs sites web pour différents clients ou unités d'affaires. Développer une feuille de route pour le produit qui décrit les caractéristiques clés, les améliorations et les échéances. Collaborer avec les équipes internes (concepteurs, développeurs, spécialistes du marketing) et les parties prenantes externes (clients, fournisseurs) pour recueillir les besoins et hiérarchiser les fonctionnalités. Agir en tant que principal point de contact entre les équipes techniques et les parties prenantes de l'entreprise, en assurant une communication claire et un alignement. Maintenir un carnet de commandes bien organisé et hiérarchisé. Rédiger des récits d'utilisateurs, des critères d'acceptation et des spécifications techniques clairs et concis. S'assurer que l'architecture et la pile technologique de la plateforme sont robustes, évolutives et sécurisées. Collaborer avec l'équipe de développement pour mettre en œuvre les meilleures pratiques en matière de codage, de test et de déploiement. Superviser l'intégration de divers outils et systèmes (par exemple, CMS, analytique, CRM) dans la plateforme.

Pour la partie network : • netops, profil reseaux • Base de données oracle postgre sql mmysql Pour la partie security : • EXP SECOPS / CYBER / EDR sentinel one / proxy cloud / netscop code flair datadog / pentest / SIEM security inform and event manag :SOC 70 % encadrement (recrutement, formation,, management) 30 % contribution : capable de faire Gestion d’équipe Recrutement et formation Identifier les besoins en compétences de son équipe, recruter de nouveaux talents et assurer leur formation continue. Management des ingénieurs Organiser l’équipe et attribuer les tâches avec l’aide de son Product Owner. Définir les objectifs individuels et collectifs, et suivre leur progression. Développement professionnel Accompagner les membres de son équipe dans leur développement de carrière, en identifiant et en promouvant leurs points forts, et en travaillant sur leurs axes d’amélioration. Planification et suivi de projets Définition des objectifs Établir les objectifs techniques des projets en collaboration avec les autres domaines et avec l’aide de son Product Owner Planification des ressources Estimer les ressources nécessaires (humaines, techniques, financières) pour atteindre les objectifs fixés avec l’aide de son Product Owner Suivi des projets Assurer le suivi des projets en cours, résoudre les problèmes techniques, ajuster les ressources et les délais en fonction de l’évolution des projets avec l’aide de son Product Owner. Amélioration des processus Optimisation des méthodologies de travail : Mettre en place et améliorer les méthodologies de travail (Agile, Scrum, Kanban, etc.) pour augmenter l’efficacité et la productivité de l’équipe avec l’aide de son Product Owner. Assurance qualité Veiller à la qualité des livrables en mettant en place des processus de revue de code, de relecture de la documentation et le respect des principes d’architecture du domaine technologique. Communication et collaboration interdépartementale Interface technique Faire le lien entre son équipe technique et les autres équipes du/des domaine(s), traduire les besoins techniques en objectifs compréhensibles par tous. Rapport d’avancement Communiquer régulièrement sur l’avancement des projets, les succès obtenus et les défis rencontrés à la direction et aux autres départements. Veille technologique Innovation Suivre les évolutions technologiques, évaluer leur pertinence pour l’entreprise et proposer des innovations pour maintenir l’entreprise à la pointe de la technologie.

Analyse d'impacts - Chiffrage et planification - Rédaction de la stratégie de tests et du cahier de recettes. - Exécution de la recette - Analyse et suivi des anomalies - Support fonctionnel de niveau 2 - Séniorité : Plus de 9 ans • Recueil des besoins et Rédaction des spécifications fonctionnelles générales • Priorisation des projets ou lots d'un projet • Suivi des développements avec la Maîtrise d'œuvre • Etablissement du cahier de recette et réalisation de la recette • Accompagnement à la mise en production • Formation utilisateurs et Rédaction des procédures et guides utilisateurs • Coordination projet et Reporting