Trouvez votre prochaine mission ou futur job IT.

Notre client, un acteur majeur dans le secteur de la cybersécurité, recherche un Consultant Data Loss Prevention (DLP) capable de prendre du recul sur les enjeux liés à la sécurisation des données sensibles. En tant que Consultant DLP, vous jouerez un rôle clé dans la sécurisation des données et l'élaboration de la stratégie de prévention des fuites de données. Vous serez à la fois un conseiller technique et un conseiller stratégique capable de documenter les processus en prenant de la hauteur sur les besoins organisationnels. - Définition des stratégies DLP : Élaborer et formaliser des stratégies de prévention des pertes de données en fonction des risques identifiés et des besoins des différentes entités de l'entreprise. - Analyse technique et mise en place : Assurer le déploiement et la configuration des solutions DLP adaptées aux environnements techniques et au contexte métier. - Documentation : Rédiger et structurer les documents et guides techniques, prenant en compte les apports concrets de vos interventions pour améliorer les processus. - Audit et supervision : Effectuer des audits réguliers des solutions DLP existantes et proposer des optimisations basées sur les évolutions technologiques et les besoins métier. - Formation et sensibilisation : Accompagner et former les équipes internes à l'utilisation des outils de DLP et sensibiliser à la sécurité des données. - Veille technologique : Rester à l'affût des dernières tendances et technologies dans le domaine de la protection des données pour assurer un haut niveau de sécurité et d'efficacité.

Missions Assurer l'accompagnement des projets fonctionnels et techniques : Identifier les enjeux métier de protection de l’information et les exigences de sécurité associées. Réaliser des analyses de risques sécurité du projet et définir les objectifs de sécurité. Travailler en bonne collaboration avec l’équipe DCP (domaine protection des données à caractère personnel, rattaché également à la DSSI) afin de s’assurer de leur intégration au projet et la prise en compte par les chefs de projet des exigences nécessaires au respect du RGPD (Référentiel Général de Protection des Données). Les exigences liées au RGPD sont définies par l’équipe DCP en lien avec le DPO. Traduire les objectifs de sécurité en mesures de sécurité intégrables et activables dans les différents composants des Systèmes d’Information. Arbitrer les choix d’architecture sécurisée en relation avec l’architecte sécurité au sein de l’équipe et avec la direction d’Architecture et d’Urbanisme. Présenter les risques résiduels aux différents acteurs des projets pour acceptation. Assurez le suivi des dossiers de sécurité tout au long du cycle de vie du projet. Maintenir la méthode d’Intégration de la Sécurité dans les Projets : Améliorer la méthode en relation avec la direction responsable du maintien de la méthode actuelle en cycle en V et suivant les retours des chefs de projets Adapter la méthode pour les projets en mode agile Contribuer à la construction de la méthode d’intégration de la sécurité dans les projets en mode agile. Contribuer à la construction du TOM (Target Operating Model) basé sur des équipes structurées en produits Contribuer au pilote d’intégration des security user stories dans les produits agiles, Contribuer à la généralisation de la méthode d’identification et de suivi du déploiement des security user stories sur l’ensemble des produits Contribuer à l’animation du réseau de security champions au sein des produits Accompagnement sécurité pour la contractualisation avec un partenaire ou un fournisseur externe : Définition des exigences de sécurité et relecture des clauses de sécurité à intégrer dans un nouveau contrat ou lors d’un renouvellement de contrat de type prestation ou service externalisé. Rédaction et suivi de Plans d'Assurance Sécurité (PAS) entre le client et le prestataire ou le fournisseur. Assurer une mission de conseil sécurité auprès des équipes techniques de la DSI notamment sur l’application des règles de sécurité aux : Architectures applicatives Architectures techniques Architectures Sécurité Contribuer à la définition des architectures de référence de sécurité Développer des artefacts d'architecture de sécurité (par exemple des modèles, des normes et des procédures) qui pourront être utilisés pour tirer parti des capacités de sécurité dans les projets et les opérations. Piloter et réaliser la mise à jour des référentiels de sécurité Piloter l’activité d’accompagnement sécurité des projets

Dans le cadre d'un projet de grande envergure, dans le secteur de la Défense (Habilitation S), Sopra Steria cherche à renforcer ses équipes sur des profils "Réseaux et Sécurité". Le coeur de la mission se déroulera sur Rennes mais elle nécessitera des déplacements ponctuels sur plusieurs sites de la façade Atlantique ... En tant qu'Ingénieur(e) Réseaux et Sécurité, vous avez pour rôle de satisfaire les demandes de productions et projets clients sur différentes technologies. Vous avez pour responsabilité la documentation, la supervision, les traitements des demandes, la sécurisation des socles et des SI clients, les mises à jour logicielles et matérielle. Au sein d'une équipe agréable et dynamique : Vous renforcez les équipes de production Vous êtes l'interlocuteur(trice) privilégié(e) avec les Delivery Managers Vous respecter les SLA et engagements clients Vous assurez la gestion de la production et de l'exploitation des infrastructures clients Vous traitez les tickets d'incidents et de change Vous analysez les problèmes Vous administrez des équipements réseaux et de sécurité

✅ Nous vous serions reconnaissants de nous adresser un bref message précisant les raisons de votre candidature et confirmant que vous avez bien pris en compte le lieu de la mission. 🔴 TT partiel (Présence sur site hebdo Brest obligatoire ) - La mission ne peut pas se faire en full Remote Nous recherchons un technicien support informatique qui sera chargé de recueillir et de suivre les demandes des utilisateurs à travers un outil de ticketing. Ce professionnel devra diagnostiquer à distance ou directement auprès des utilisateurs les dysfonctionnements informatiques, qu’ils soient matériels ou logiciels. En lien avec les ressources internes ainsi que les éditeurs et fournisseurs, il traitera les demandes et incidents afin d’assurer un service fluide et réactif. Il sera également responsable de l’installation et de la mise en service des nouveaux équipements informatiques, en configurant les postes de travail selon les besoins spécifiques des utilisateurs. En outre, il devra effectuer la maintenance des logiciels et matériels, incluant les mises à jour logicielles et le remplacement d'équipements en cas de panne. Dans une démarche d'amélioration continue, le technicien fera des recommandations et mettra en œuvre les actions nécessaires à la résolution des problèmes rencontrés. L’accueil informatique des nouveaux collaborateurs ainsi que leur formation à l’utilisation des outils et aux bonnes pratiques, notamment en matière de sécurité, font également partie de ses missions.

Bonjour, Une prestigieuse société m'a missionnée pour vous contacter : Je suis à la recherche d'un(e) Consultant(e) en Cybersécurité Opérationnelle 🏢Statut : Freelance 📆Démarrage : ASAP 🌐Lille 📍Durée : Longue durée 💶TJM : attractif Le profil recherché : ✅ Expert en MCO/MCS ✅ Maîtrise gestion patchs et vulnérabilités ✅ Expérience coordination d'équipes produit ✅ Bonnes compétences rédactionnelles ✅ Esprit d'analyse et orientation client Missions : ✅ Sécuriser les opérations des équipes produits ✅ Assurer le respect des standards de sécurité ✅ Gérer la conformité des composants ✅ Coordonner déploiements de patchs et réponses aux incidents ✅ Contribuer à l'évolution de la plateforme technique N'hésitez pas à me contacter pour + d'infos. 06 51 34 12 10

Un de nos clients grand compte recherche un ingénieur réseau sécurité senior (6-10 ans experience). Au sein de la Direction des Systèmes d’Information et sous la responsabilité du Responsable du Run, l’Ingénieur réseau & sécurité participe à la définition et met en œuvre la stratégie d’architecture réseau du SI de l’entreprise. -Gérer, exploiter et administrer le réseau : adressage, mise en place des outils et procédures de supervision et de sauvegarde, suivi et résolution des incidents -Garantir la mise à jour des versions des équipements -Définir les procédures et les livrables attendus par les différents intervenants (externes ou internes) -Documenter et former les autres membres de l’équipe -Garantir un niveau de qualité de service aux utilisateurs, en adéquation avec les exigences métiers (définition et mise en œuvre des moyens permettant de mesurer la QoS) -Gérer les relations avec les fournisseurs dédiés -Gérer le réseau interne du Groupe : siège, sites distants (filaire, Wifi, VPN) et boutiques -S’impliquer dans la résolution des incidents du SI (diagnostic, résolution, reprise) et assurer la communication interne et externe -Accompagner les équipes Projets, Exploitation et Sécurité pour anticiper les moyens à mettre en œuvre sur les nouveaux sujets dans le respect de notre stratégie réseau -Déployer la stratégie réseau du SI défini dans l’entreprise en tenant compte des besoins en termes d’évolution (du SI), de garantie du SLA et de sécurité de nos systèmes -Déployer la stratégie relative à l’architecture réseau cible en accord avec la stratégie globale -Participer aux mises à jour du capacity planning sur le SI sur le périmètre concerné

Les missions sont : - Définition de l'architecture, construction (Build) et évolution des solutions de KMS / HSM, - Collaboration avec les équipes IT Risk et Management Group et retranscription d’un point de vue opérationnel les exigences risques et sécurité, - Évaluation et mise en place des activités récurrentes de gestion de ces nouveaux services, - Rédaction des procédures techniques, opérationnelles (ex : cérémonie de clés, installation des HSM, changement d'un HSM défectueux, etc.) - Mise en place d’une solution de monitoring permettant de garantir une continuité 24/7 des services fournis, - Mise en place d'indicateurs de qualité et de suivi de l'activité, - Changements et astreintes 24/7. - Veille du maintien en condition opérationnelle et evolutions des infrastructures portant les services d'authentification, de chiffrement et de signature. - Intégration des solutions pour la protection des données de la Banque exposées par les solutions du Cloud IBM. - Les technologies de la prestation : - niveau Pratique : . Technique : Architectures systèmes de sécurité, règles d'ingénierie logicielle et applicative. . Fonctionnel : concepts data protection, IAM (modèle RBAC, Least Privilege, Role Mining, Recertification Contrôle d'Accès) - niveau Maîtrise . Administration UNIX/Linux & Windows . Solution de chiffrement - Niveau Expert : . HSM : Solutions de chiffrement . Cryptographie (RSA, Diffie-Helmann...) - Technologies optionnelles : - niveau Pratique : . ActiveDirectory, LDAP, Oracle, SQL/Server, MQSeries - La prestation nécessite l'anglais

Nous recherchons un administrateur réseau. Profil recherché : Maitrise du modèle OSI et la technologie IP Environnement LAN, WAN, Firewall, Load Balancers/reverse proxies, Sondes IPS, Monitoring et alerting Expérience significative sur les équipements switching Cisco et HPE Très bonne connaissance en voix sur IP, des protocoles SIP et des compétences en annuaire LDAP Expérience dans les réseaux wifi Bonnes connaissances des systèmes d'exploitation réseau sous Windows Capacités d'analyse et de synthèse et de qualités rédactionnelles Doté(e) d’un bon sens du contact, vous appréciez le travail en équipe, vous savez travailler en mode projet et êtes orienté(e) services aux utilisateurs Rigueur, organisation, méthode et service client sont vos principales qualités Bonne pratique de l'anglais écrit et parlé Durée de la mission : La mission est à réaliser sur une période initiale de 6 mois renouvelables.

Dans un contexte de forte croissance des projets de la Direction des Systèmes d’information le responsable du domaine recherche une ressource pour un poste interne de chef de projet PMO pour l’accompagner dans l’évolution du niveau de maturité du PM Office. Le chef de projet PMO a pour principale mission : Maintenir à jour la Roadmap Projets de l’ensemble du Portefeuille : • Effectuer une gestion des plannings des projets en parallèle de façon macroscopique • Maintenir un planning global pour le pilotage des ressources et des coûts • Participer à la mise en place de plans d’actions en cas de dérive d’un projet stratégique • Intervenir sur l’analyse consolidée des risques des projets et portefeuilles projet Gérer la phase « Demandes Projet » et y sensibiliser les collaborateurs : • Garantir la fluidité du cycle de vie des Demandes & Projets • Animer les instances de la gestion des Demandes Projet • Proposer des améliorations de notre processus et outillage • Former à notre méthodologie de gestion des Demandes & Projets Gérer la capacité à réaliser des projets en fonction des ressources (Resource Management) : • Prioriser les besoins de ressource sur les différents projets • Proposer des affectations de ressources à un projet en fonction de leur disponibilité, compétences et appétences • Travailler avec chacun des manager d’équipe pour valider la cohérence du plan d’affectation Contribuer à l’amélioration continue de la démarche de gestion de portefeuille projets avec l’appui du responsable de l’équipe PM Office : • Créer / Maintenir une structure de Reporting commune en utilisant l’outil PPM ServiceNow • Fournir des reportings consolidés à destination des différentes strates • Assurer des points réguliers d’Assurance Qualité sur des projets stratégiques pour s’assurer de la livraison des livrables attendus au cours de leur cycle de vie Être le partenaire privilégié des équipes projet, avec pour objectif : • Accompagner les chefs de projet dans l’application des méthodologies de gestion de projet • Fournir des modèles de document projet • Définir des indicateurs projet • Assurer que l’état d’avancement des projets est conforme à la réalité • Suivre les indicateurs Qualité du bon respect du pilotage des projets • Animer l’amélioration continue Avoir la capacité de rassembler rapidement les informations nécessaires à la phase de cadrage de chaque projet, il doit valider que : • Le projet n’est pas redondant avec un autre projet • Les objectifs définis sont en adéquation avec les autres projets • L’alignement des projets correspond à la stratégie de l’entreprise (Aspects business, organisationnels, réglementaires) • S’assurer de la bonne intégration des nouvelles ressources de pilotage de projet (PMO, Chef de Projet, Scrum Master…)

Pour l’organisation et la sécurisation des changements en production, déclinaison de solutions applicatives et techniques en production selon une déclinaison d'ITIL. Conduite de projet de déploiement et coordination de MEP. Une connaissance des process du client , ainsi que de projets ayant nécessité la mise en place de médiation sera un plus. La société devra fournir les prestations suivantes : - Accompagnement de projets applicatifs et/ou techniques pour déclinaison de la solution en production ( contribution à l'architecture technique , formalisation normes et standard, - Animation de chantier technique) - Gestion du changement en production, exploitabilité de la solution, sécurisation du déploiement, respect des exigences de production. - Élaboration et suivi de plans d'actions - Ordonnancement et Coordination des actions.

Poste : Chef de projet et expert DevSecOps Sénior H/F Missions Piloter le chantier sécurité du projet DevSecOps Intégrer la sécurité dans les différentes phases du cycle de vie du développement applicatif ou logiciel (planification, développement, test et déploiement). Continuer la mise en place des outils et des processus de sécurité dans le cadre du développement et du déploiement continus de logiciels incluant les actions suivantes : Continuer la mise en oeuvre de l’outil de gestion des secrets (mise en oeuvre démarrée en 2024) Continuer la mise en oeuvre de l’outil de détection des secrets dans le code (mise en oeuvre démarrée en 2024) Continuer la mise en oeuvre de l’outil de scan statique des vulnérabilités du code (mise en oeuvre démarrée en 2024) Mettre en oeuvre un outil de scan dynamique des vulnérabilités du code (démarrage de la mise en oeuvre en 2025) Mettre en oeuvre un outil de scan de vulnérabilités IaC (Infrastructure As a Code) (démarrage de la mise en oeuvre en 2025) Mettre en oeuvre un outil de gestion centralisée des vulnérabilités (contenant une gestion centralisée de l’ensemble des vulnérabilités des différents outils sécurité ci-dessus) (démarrage de la mise en oeuvre en 2025) Collaborer avec les équipes de développement, de production et des socles de développement pour identifier les vulnérabilités et les menaces potentielles et mettre en place les mesures nécessaires pour y remédier. Définir et mettre en place les barrières de sécurité pour bloquer/alerter les équipes sécurité si les déploiements applicatifs ne sont pas conformes. Automatiser les tâches de sécurité pour accélérer les tests et les déploiements. Surveiller les systèmes et les applications en production pour détecter les vulnérabilités de sécurité. Apporter l’expertise sécurité applicative. Créer un réseau de security champions, le piloter et l’animer. Assurer la conduite du changement, la formation continue et la montée en compétences des acteurs notamment les experts cybersécurité, les security champions et les développeurs sur les vulnérabilités applicatives et les outils sécurité DevSecOps. Assurer un suivi en temps réel des vulnérabilités présentes dans le code développé. Produire et publier automatiquement des rapports sur les Dashboards de sécurité.

✅ Nous vous serions reconnaissants de nous adresser un bref message précisant les raisons de votre candidature et confirmant que vous avez bien pris en compte le lieu de la mission. 🔴 TT partiel (Présence sur site hebdo Brest obligatoire) - La mission ne peut pas se faire en full Remote Dans le cadre de projets de déploiement, vous serez chargé d'assurer l’installation et le bon fonctionnement des systèmes informatiques, réseaux et télécoms, tant sur le plan matériel que logiciel. Votre rôle comprendra l'installation, le paramétrage et l'évolution des équipements physiques et virtuels, notamment les serveurs, les routeurs et les équipements de téléphonie. Vous effectuerez également des tests et des recettes pour garantir la qualité des équipements informatiques et des infrastructures réseau. En outre, vous serez responsable de la maintenance préventive et corrective des systèmes, garantissant ainsi la stabilité, la performance et la sécurité des environnements informatiques de l'entreprise. Vous traiterez les incidents de niveau 2 et 3, tout en fournissant une assistance aux utilisateurs, contribuant ainsi à un service de haute qualité.

Contexte de la mission : Dans le cadre de la modernisation de son SI Collectives, le client a lancé un programme à multiples dimensions avec 3 axes majeurs : - Nouvel Outil d'Avant-Vente (OAV) avec la mise en place d'une nouvelle offre MMA - Mise en place du Référentiel Contrat Collectives, - Gestion des flux techniques et financiers MISSIONS : - Assure la cohérence globale de solutions applicatives et leur intégration dans l’écosystème du client, dans le respect du cadre d’architecture. - Intervient dans les différentes phases du projet. Face à un besoin, identifie sur la chaîne de liaison les impacts nécessitant conception, et propose des solutions. S’assure de la robustesse de la solution retenue. - Il pourra également intervenir de manière plus ponctuelle sur des sujets hors programme (les projets réglementaires, les projets d'obsolescence et les maintenances évolutives) du domaine des collectives. - Prestation de concepteur applicatif (70%) - Analyste et coordinateur des travaux (30%)

CONTEXTE Dans le cadre des transformations opérées au sein de la structure Environnements et Tests de la Direction STI de la DSIN , nous avons besoin d'une assistance à la conduite du changement et de projet rattachée directement aux managers de la structure Environnement et Tests de la Direction STI. MISSIONS : - Pilotage du plan de Transformation qui vise à améliorer l'efficacité du Delivery au sein de la structure - Transformation et accompagnement au changement au sein de la structure E&T de STI - Accompagnement au changement transverse multi-sites - Suivi d'indicateurs clés pour la structure

Dans le cadre de la modernisation de son SI Collectives, l'entreprise a lancé un programme à multiples dimensions avec 3 axes majeurs : - Nouvel Outil d'Avant Vente (OAV) avec la mise en place d'une nouvelle offre - Mise en place du Référentiel Contrat Collectives, - Gestion des flux techniques et financiers Le Concepteur Transverse, en s'appuyant sur ses connaissances générales du SI : - Assure la cohérence globale de solutions applicatives et leur intégration dans l'écosystème , dans le respect du cadre d'architecture. - Intervient dans les différentes phases du projet. Face à un besoin, identifie sur la chaîne de liaison les impacts nécessitant conception, et propose des solutions. S'assure de la robustesse de la solution retenue. - Il pourra également intervenir de manière plus ponctuelle sur des sujets hors programme (les projets réglementaires, les projets d'obsolescence et les maintenances évolutives) du domaine des collectives.

DESCRIPTION Le titulaire du poste sera intégré à l'équipe Infrastructures informatiques et réseaux. Ses activités consisteront en la gestion, l'installation et la conception de : Architectures Lan dans des environnements Campus et Data-Center Réseaux avec protocoles de routeur avancés (ex : OSPF, BGP) utilisant VRF Réseaux WiFi basés sur contrôleur avec systèmes d'authentification et de contrôle avancés Gestion de la sécurité du campus et du Data Center (pare-feu) CONTEXTE INTERNATIONALE : ANGLAIS OBLIGATOIRE