Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un très grand programme de transformation, vous intégrez un stream sur les produits numériques. Les équipes du stream sont bien engagées syr le développement de produits digitaux en remplacement du SI Legacy selon une organisation et des méthodes industrielles de delivery. Ce stream regroupe différents périmètres fonctionnels, chacun composé d'une ou plusieurs squad de développement. Votre rôle est de faciliter l’organisation des équipes techniques et de mettre en place des bonnes pratiques. Vous êtes garant de l’application de la méthodologie du Programme autour du Delivery et s’assure de la performance des équipes de réalisation.

Nous accompagnons notre client, une banque nationale, dans sa transformation digitale (Plateformes dédiées aux transactions et gestions de flux financiers). Vous intégrerez une équipe projet Agile, à la pointe de la technologie, afin d'appréhender la complexité des flux et produits financiers d’investissements. Réaliser les études et analyses des besoins client ; Participer à l'analyse de l'existant et aux chiffrages ; Participer activement à la rédaction des spécifications fonctionnelles/techniques ; Réaliser les développements et proposer l'assistance nécessaire aux équipes internes ; Automatiser des pipelines de déploiement via GitHub ; Réaliser les tests unitaires et fonctionnels ; Analyser et proposer des corrections d'incidents et anomalies ; Rédiger la documentation projet associée ; Participer à la qualification avant la livraison au client ; Participer aux réunions projet. Langages et frameworks : C#, .NET, ASP.Net, React, Redux, TypeScript, SignalR BDD et Data : PostgreSQL, Elasticsearch, SQL Server, MongoDB Cloud : Azure, AWS, Google Cloud Outils : GitLab, Docker, Kubernetes, Jenkins Équipe : Intégré dans l'équipe logiciels de notre client. Encadrement : La méthode SOLENT ! Un management technique, couplé à un parcours d'onboarding jalonné d'objectifs clairs qui te permettront de monter en compétences rapidement et efficacement sur le projet. 👉 Vous êtes diplômé d’une école d’ingénieur ou équivalent universitaire en développement logiciel ? 👉 Vous avez au minimum 6 ans d'expérience en développement C# (et frameworks associés) avec idéalement une connaissance bancaire. 👉 Vous êtes également expert en React : 5 ans minimum et avez une bonne maturité craft/test . 👉 Vous maîtrisez Git ? 👉 Vous avez un bon niveau d’anglais (oral et écrit) ? 👉 Vous possédez d'excellentes compétences en communication interpersonnelle et en collaboration d'équipe ? 👉 Vous êtes avide de challenge ? De technique ? Si vous vous reconnaissez, alors n’hésitez plus et rejoignez nos équipes pour une nouvelle aventure ! Nous cherchons aujourd’hui nos talents de demain… 🦸‍♀️🦸‍♂️

Pour l'un de nos clients grand compte situé en IDF, dans le cadre d'une mission de longue durée, nous recherchons un Analyste CSIRT Senior. Profil recherché : Analyste CSIRT Profil senior 8/10 ans d'expérience Expérience en analyse de malware Bon communiquant Anglais courant indispensable Une ou plusieurs certifications liées à la réponse aux incidents (SANS, OSCP, etc.) appréciées Missions: détection & réponse à incident Analyse du mode opératoire des attaquants Proposition d'actions à mettre en place pour y remédier Veille technologique Suivi des nouvelles vulnérabilités Observation des méthodes d’attaque liées au système d’information Développement d’outils d’investigation adaptés Mise à jour de la documentation Threat Hunting

Le département Cyber Defense recherche un profil pour contribuer à l’extension de sa plateforme SOC Globale au monitoring. Le/la consultant(e) devra : -Évaluer les cas d’usage Cloud existants. -Documenter les spécifications des cas d’usage. -Développer les règles de détection nécessaires. -Concevoir les playbooks de réponse adaptés aux incidents détectés. -Élaborer et exécuter les plans de test end-to-end et les critères d’acceptation utilisateur. -Ajuster les règles de détection et les playbooks selon les besoins. -Assurer une transition fluide vers la production et l’acceptation par les utilisateurs.

Nous recherchons un Ingénieur SIEM / SOAR pour rejoindre notre équipe de sécurité opérationnelle (SOC). Votre rôle sera crucial pour assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité, ainsi que veiller à la conformité des systèmes avec les normes de sécurité. Responsabilités principales : - Intégration Système pour SOC : Assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité tels que les pare-feu, IDS, et SIEM. - Conformité et Sécurité : Configurer les solutions selon les normes en vigueur, effectuer des revues de sécurité régulières et gérer les alertes de détection d'incidents. - Maintenance et Évolution : Suivre et documenter les actions entreprises, maintenir les solutions de sécurité en place, et remédier aux vulnérabilités détectées.

Nous recherchons pour un de nos clients à Noisy-Le-Grand un/une Ingénieur pour coordonner la collecte de logs de sécurité. Vos missions seront les suivantes : Mettre en place l’architecture de collecte pour optimiser la sécurité et la performance des flux de données. Intégrer les nouvelles sources de logs afin de renforcer la couverture de surveillance. Migrer vers une collecte en temps réel pour améliorer la réactivité face aux incidents. Superviser la réception des logs pour garantir la qualité et la continuité des flux de données. Gérer les certificats SSL pour sécuriser les canaux de collecte. Formaliser les documents techniques pour assurer la traçabilité et faciliter la maintenance. Ce poste nécessite de pouvoir être habilité secret défense.

Vous êtes intéressé par l’environnement bancaire et ses enjeux ? Alors rejoignez-nous ! Dans un univers bancaire et technologique en forte transformation, vous évoluerez dans des domaines fonctionnels variés : monétique, assurance, finance, banque en ligne, paiement mobile, application smartphone... Et vous pourrez vous challenger sur des sujets multiples : digitalisation, dématérialisation, Big Data, Intelligence Artificielle, Cloud, etc. Intervenir sur des activités back-end et front-end ; Participer à la conception, la modélisation d'applications Web stratégiques et leurs évolutions ; Concevoir les tests unitaires et fonctionnels ; Participer à la migration du parc applicatif vers le Cloud ; Être garant des bonnes pratiques projet et veiller à la qualité des développements ; Être force de proposition au sein des comités techniques et entretenir un lien privilégié avec l’architecte solution pour définir les orientations du produit et garantir les normes qualité et sécurité ; Mettre en place et maintenir les chaînes d’intégration continue (CI/CD) dans un contexte DevOps. Stack technique : Java, Spring Boot, Spring Batch, Sprint Security, Angular, PostgreSQL, Elasticsearch, Jenkins, API REST Outils : GitLab, Docker, Kubernetes, Azure, AWS, Google Cloud Méthodologie : Agile Équipe : Intégré dans les locaux de l'agence nantaise (à Saint-Herblain) et dans les locaux de notre client (Nantes centre) Encadrement : La méthode SOLENT ! Un management technique, couplé à un parcours d'onboarding jalonné d'objectifs clairs qui te permettront de monter en compétences rapidement et efficacement sur le projet. 👉 Vous êtes diplômé d’une école d’ingénieur ou équivalent universitaire en développement logiciel ? 👉 Vous avez entre 4 à 8 ans d'expérience professionnelle en développement Java ? 👉 Vous avez des compétences en DevOps ? 👉 Vous maîtrisez Git ? 👉 Vous souhaitez développer vos compétences techniques dans des environnements multiples ? 👉 Vous avez un bon niveau d’anglais (oral et écrit) ? 👉 Vous possédez d'excellentes compétences en communication interpersonnelle et en collaboration d'équipe ? 👉 Vous êtes avide de challenge ? De technique ? 👉 Vous avez un sens critique ? Un sens du service ? Un esprit de synthèse ? Une rigueur et une organisation dans vos projets ? Si vous vous reconnaissez, alors n’hésitez plus et rejoignez nos équipes pour une nouvelle aventure ! Nous cherchons aujourd’hui nos talents de demain… 🦸‍♀️🦸‍♂️

Ingénieur logiciel back-end senior (CISO Operations) Description du poste Nous recherchons un ingénieur logiciel back-end senior qualifié pour rejoindre notre équipe CISO Operations. Vos tâches principales: Concevoir, développer et maintenir des API RESTful optimisées pour les environnements cloud Intégrer diverses API et sources de données tierces dans notre plateforme tout en adhérant aux normes de sécurité et de confidentialité des données Mettre en œuvre des fonctionnalités de reporting de sécurité, telles que la journalisation, le suivi des vulnérabilités et la surveillance de la conformité dans les plateformes cloud Collaborer avec l'équipe de vulnérabilité pour identifier et atténuer les vulnérabilités et garantir les meilleures pratiques de sécurité des API Développer des solutions de stockage de données basées sur le cloud et garantir la gestion sécurisée des données, le cryptage et les contrôles d'accès Optimiser la logique côté serveur pour les performances et l'évolutivité du cloud Exploiter les outils natifs du cloud pour améliorer les fonctionnalités d'API et de sécurité Mettre en place des systèmes de surveillance et d'alerte pour garantir les performances, la sécurité et la disponibilité des services back-end Documenter les flux de travail des API, les politiques de sécurité et les processus d'intégration dans un environnement cloud Restez à jour avec les meilleures pratiques de sécurité du cloud et les technologies en évolution

Nous sommes à la recherche d'un Architecte IAP (Identité, accès et privilèges) Sénior pour une mission longue durée située à Paris. En tant qu' Architecte IAP expérimenté , vous serez responsable de l'intégration technique. Une expérience de 10 ans minimum sur des projets de gestion de l’identité (IAM, solutions Microsoft, Active Directory, Office 365). L’expérience du secteur bancaire est appréciée. Poste en freelance (620 / 725 euros selon l'expérience) Possibilité de 2 jours en télétravail Expertises techniques requises : Mise en œuvre d’un projet IAM ou d’évolution d’un IAM existant. Maitrise des principes et processus de gestion des identités (cycle de vie des identités, aspect réglementaire) Maitrise des architectures Microsoft on premises (Active Directory, Exchange) ainsi que des solutions cloud MS 365. Expérience avérée en tant qu’architecte sur un projet de fusion ou d’intégration d’entités ou de filiales. Maitrise des principes de gestion des accès à privilèges et idéalement d’un outil PAM du marché (Wallix) Bonne connaissance messagerie Exchange Connaissances des bonnes pratiques ITIL

Architecte Cybersécurité CLOUD DORA Kubernetes - IDF - Vorstone Vorstone recherche un Architecte Cybersécurité CLOUD DORA Kubernetes pour un client basé en Ile de France dans le cadre d'une prestation d'expertise et architecture sécurité, en soutien du CISO de l'IT Production. Il est attendu une bonne connaissance des mesures de protection des systèmes d'informations sensibles et des exigences (segmentation, cloisonnement, administration) Missions : - Accompagnement et apport de l’expertise Cybersécurité dans la cybersécurité des projets liés à l'infrastructure et plus précisément dans le cadre de projets réglementaires (DORA, LPM) et de solutions Cloud. - Analyse des demandes du département sur des besoins de conseil en cybersécurité ou de validation d'architecture, d'ouvertures de flux, d'évaluation de risques, - Réalisation d'analyses de risques sur les solutions d'infrastructures de la production mutualisée du groupe. - Validation des besoins de sécurité dans le cadre des projets (fiche de sécurité) - Participation à la rédaction et la mise à jour des procédures et exigences/modèles de sécurité du Groupe.

Nous recherchons un Analyste SOC pour l'un de nos clients à Noisy-le-Grand. Vous serez en charge des tâches suivantes : Analyser la sécurité des systèmes et réseaux pour identifier toute activité anormale ou potentiellement malveillante. Qualifier et traiter les incidents de sécurité , notamment les tentatives de phishing, les alertes SIEM, et les vulnérabilités détectées, afin de garantir une réponse rapide et efficace. Assurer la réponse aux incidents de sécurité en investiguant les causes, en prenant des mesures de confinement, et en participant à la résolution pour limiter l’impact sur les systèmes de l’entreprise.

Contexte : Ce service vise à renforcer notre équipe de répertoire virtuel, en gérant la conception et les opérations du logiciel Optimal IDM dans le cadre d’un programme global visant à déployer un nouveau poste de travail. Services : Service de recueil des besoins du programme de déploiement et proposition d’une conception technique adaptée. Service de construction de la solution, en menant les phases de tests et en assurant la mise en production. Service d’assistance pendant la période d’hypercare, puis durant les opérations courantes (BAU) pour la gestion des incidents, problèmes et changements. Livrables : Solution conforme aux attentes. Documentation détaillée et à jour de la solution mise en œuvre. Matériels et sessions de formation fournis. Supports de gestion du changement et de communication maintenus. Expertises nécessaires : Expertise en LDAP (Lightweight Directory Access Protocol). Expertise en conception et mise en œuvre de mécanismes de contrôle d’accès sécurisés dans des environnements de répertoire virtuel. Expertise pour dépanner et résoudre des problèmes complexes liés à l’infrastructure de répertoire virtuel. Expertise des services d’annuaire tels qu’Active Directory et LDAP directories. Expertise en configuration et gestion de solutions de répertoire virtuel. Expertise en protocoles et standards d’intégration, tels que SAML et OAuth. Expertise sur l’infrastructure réseau / LAD / VIP. Personnel du fournisseur avec expertise en scripting.

Dans le cadre du renforcement des équipes de sécurité, notre client recherche un Ingénieur spécialisé en IAM (Identity and Access Management). Vous serez en charge de la gestion des accès orientés systèmes et réseaux, tout en respectant les meilleures pratiques et les exigences réglementaires. Missions principales : Analyse et gestion des accès : Identifier les risques liés aux droits d'accès et aux privilèges. Analyser les besoins en accès des utilisateurs et des systèmes. Assurer la conformité des accès avec les politiques internes et les réglementations en vigueur. Run et support opérationnel : Gérer les incidents liés aux accès et assurer leur résolution. Assurer le support de niveau 2/3 pour les outils et infrastructures IAM. Maintenir et optimiser les annuaires Active Directory et les solutions d’identité. Étude et plan d’action : Réaliser des études pour améliorer la gestion des identités et des accès. Proposer et mettre en œuvre des plans d’action pour réduire les risques liés aux accès. Contribuer à la définition des politiques et des processus IAM.

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Expert Sailpoint IIQ (H/F). Ses missions : - Évaluation des besoins fonctionnels, techniques et sécurité autour des besoins et problématiques PAM - Identification des besoins/ problématique métiers - Étude, vérification et validation des concepts - Définir et mettre en ouvre la stratégie de gouvernance des identités avec Sailpoint IQ - Conception, modélisation et intégration des solutions techniques - Audit de l’existant pour proposer des améliorations (simplification, rationalisation et homogénéisation) - Traduction des besoins, exigences et règles en processus et procédures Profil recherché : - Minimum de 2 à 3 ans d'expérience de travail avec les technologies SailPoint (IdentityIQ), les concepts et les fonctionnalités - Expérience dans le paramétrage et l'intégration de solutions IAM - Réflexes IGA au sens large

Contrainte forte du projet : Routage, WAN, SDWAN, Python Description détaillée Vous avez une expérience réussie dans des fonctions similaires réalisées chez un fournisseur de service internet, un opérateur télécom ou dans un environnement grand compte. Vos missions seront les suivantes : - Participer à l'architecture de la solution - Assurer la mise en production des architectures Réseau WAN - Assurer le maintien en condition opérationnelle de l’infrastructure - Optimiser la performance du réseau - Gérer les incidents réseaux et aider au diagnostic des incidents - Gestion de la QOS - Réaliser de tests et validations en maquette - Rédiger des livrables de conception, d’exploitation d’architectures réseaux - Automatiser le build et le run via du développement Python Contexte technique : WAN : Cisco, Arista, routage dynamique (BGP, OSPF), SDWAN Fortinet Python Très fortes compétences en Routing BGP, Fortinet SDWAN

Le Responsable des Politiques de Sécurité et des Régulations pilote la gouvernance des politiques de sécurité en collaboration étroite avec les experts en cybersécurité et supervise la mise en œuvre de la directive NIS2 avec le Responsable Conformité. Mise à jour, publication et maintenance des politiques de sécurité : Documentation : Actualiser les politiques, standards et procédures de sécurité. Diffusion : Assurer la communication et la publication des politiques de sécurité (site web, intranet). Feuille de route : Élaborer une roadmap annuelle pour formaliser ou mettre à jour les politiques, standards et notes de position avec les experts sécurité. Coordination et collaboration : Gouvernance : Organiser des réunions trimestrielles avec les experts et les Responsables Sécurité des Systèmes d’Information (RSSI). Reporting : Rapports réguliers : Préparer des rapports périodiques pour la direction et les comités de pilotage, détaillant l’état du corpus documentaire de sécurité. Conformité à la directive NIS2 : Mise en œuvre et suivi : Superviser la conformité et l’application des pratiques de cybersécurité en accord avec la directive NIS2 de l’Union européenne, en partenariat avec le Responsable Conformité. Tableaux de bord : Produire des tableaux de suivi des actions et des indicateurs de conformité. Ce rôle garantit le respect des exigences réglementaires définies par le cadre NIS2, visant à renforcer la résilience en cybersécurité des secteurs critiques au sein de l’Union européenne.