Trouvez votre prochaine mission ou futur job IT.

Les missions principales de l'ingénieur consisteront à la mise en place, l'évolution, l'administration, la MCO des différents outils et infrastructures du service (Google Chronicle SIEM/SOAR, infrastructures de collectes de données, SIEM Splunk, outil de suivi des incidents, TI, sondes de détection etc..) : • Participation à la création et à l'amélioration continue des playbook et règles de détections ; • Administration, évolution et maintien en condition opérationnelle des solutions et infra (dont Chronicle Siem/Soar) ; • Echanges avec les différents acteurs internes et externes dans le cadre de la MCO et de la MCS des solutions et infra du service ; • Support auprès des analystes dans le cadre d'incident sur les solutions / infra et également dans le cadre des incidents de sécurité ; • Veille technologique, sécurité, vulnérabilités, menaces.

Dans le cadre de ces développements, le DataLab souhaite confier à un expert Cloud, venant en renforcement de son équipe usine logicielle la mission suivante : - Travailler sur des sujets de migration de solution "On Premise" vers le Cloud ; - Mettre en place l'outillage nécessaire à l'implémentation d'une méthodologie DevSecOps ; - Assurer l'intégration dans les architectures cibles : Configurer les plateformes, Industrialiser les architectures, Définir es accès aux ressources et les optimiser ; - Assister à l'élaboration de solutions et leurs optimisations ; - Rédiger les documents techniques et les livrables projets ; - Améliorer l'architecture actuelle ; - Transférer la connaissance et la compétence aux internes du DataLab. Résultats Attendus Des Livrables : Le DevOps sera accompagné par l'équipe Usine Logicielle. Il devra par ailleurs, fournir les livrables suivantes : - Une documentation conforme aux exigences du DataLab ; - Un support de l'ensemble des applications gérées en interne ; - Un support de l'ensemble des applications des entités déployées ; - Codes Sources commentés et "reviewés" ; - Intégration de tests unitaires des fonctionnalités développées ; - Présentation et partage des travaux.

Notre client souhaite renforcer son équipe cybersécurité qui fait partie du département infrastructure (équipe cloud, équipe vidéo et équipe Cyber). Vous travaillerez sur des produits impactant directement l'audience et sur des sujets liés à la vidéo online ou encore à la haute disponibilité. Votre rôle au sein de l’équipe : RUN Sécurité : Suivi et gestion de la sécurité́ du SI au quotidien (suivi des alarmes et des métriques sécurités existantes, répondre aux incidents de sécurité́, etc.), Sécurité Vidéo : Suivi et gestion de projets de mise en place d’outils de sécurité de diffusion vidéo (DRM, URL signing, green header...) Suivi de projets sécurité : Suivi et gestion de projets de mise en place d’outils de sécurité́ (SIEM, SSO, PAM, etc.), Audits : Auditer régulièrement les produits afin d’alimenter un plan de remédiation global (audit technique à effectuer ou à piloter en cas de sous-traitance), Amélioration continue : Améliorer la sécurité́ du SI de l’entreprise en se basant sur le plan de remédiation défini (refacto on-premise, amélioration du filtrage réseau, compliance AWS, sécurisation de la chaîne CI/CD, sécurisation de la diffusion vidéo, etc.).

Nous recherchons un Ingénieur SIEM / SOAR pour rejoindre notre équipe de sécurité opérationnelle (SOC). Votre rôle sera crucial pour assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité, ainsi que veiller à la conformité des systèmes avec les normes de sécurité. Responsabilités principales : Intégration Système pour SOC : Assurer la disponibilité des systèmes critiques, configurer et maintenir les outils de sécurité tels que les pare-feu, IDS, et SIEM. Conformité et Sécurité : Configurer les solutions selon les normes en vigueur, effectuer des revues de sécurité régulières et gérer les alertes de détection d’incidents. Maintenance et Évolution : Suivre et documenter les actions entreprises, maintenir les solutions de sécurité en place, et remédier aux vulnérabilités détectées.

Responsabilités Clés Voici un aperçu de vos missions : - Réaliser des revues de conception d'architecture pour améliorer notre posture de sécurité. - Collaborer avec les ingénieurs de la plateforme et les développeurs pour promouvoir des méthodologies de conception sécurisées. - Se tenir informé des architectures Cloud de pointe et garantir leur déploiement et maintenance sécurisés. - Fournir un leadership technique et des consultations pour un déploiement technologique sécurisé. - Encourager l'adoption d'initiatives d'architecture de sécurité à travers l'organisation. - Développer et mettre en œuvre des stratégies de protection des données pour les environnements cloud, y compris le chiffrement, la tokenisation et la gestion des clés. - Mener les activités de réponse aux incidents liés à la sécurité cloud et réaliser des analyses des causes profondes. - Évaluer les outils de cybersécurité pour améliorer les ensembles de contrôles techniques. - Communiquer efficacement les problèmes de sécurité technique à la direction et aux parties prenantes techniques. - Identifier les vulnérabilités de sécurité et guider les efforts de remédiation. - Améliorer et automatiser la détection et la réponse. - Valider les architectures de référence selon les meilleures pratiques de sécurité.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Expert mise en place de solutions Cybersécurité H/F Description de la mission: Notre client, leader dans le secteur de l'énergie, cherche à renforcer le pôle Outillage des Infrastructures. Cette équipe a pour mission de définir la stratégie, la conception, la mise en production, l’amélioration des services d’opérations qu’il porte. La prestation vise à étudier, choisir et mettre en place un ensemble de solutions visant à améliorer l’efficacité des équipes de domaines Cybersécurité, notamment le SOC, en termes de gestion d’incidents Cyber, automatisation des traitements, la détection…. La prestation sera effectuée en étroite collaboration avec le domaine Cybersécurité qui est porteur du besoin ; et sera réalisée sous l’autorité directe du responsable du pôle. Le consultant aura en responsabilité d’accompagner le chef de projet depuis les phases d’étude et de conception jusqu’au déploiement et à l’intégration complète. Il aura aussi en charge le support N3 du socle solution après mise en run. Le programme concerné par cette mission regroupe la mise en place d’un ensemble de solutions : Security Incident Response Platform (SIRP) Security Information Event Manager (SIEM) Security Orchestration Automation and Response (SOAR) Vulnerability Operation Center (VOC) Threat Intelligence Platform (TIP) Il s’agit d’un programme étalé sur deux ans et demi

Missions : - Évaluation des vulnérabilités et des risques de sécurité - Développement de plans de remédiation - Mise en œuvre de solutions de sécurité - Gestion des incidents de sécurité - Formation et sensibilisation à la sécurité - Surveillance et analyse des menaces - Conformité réglementaire - Élaboration de politiques de sécurité - Évaluation des technologies de sécurité - Collaboration avec les parties prenantes - Analyse et contextualisation des vulnérabilités selon les différents périmètres Points importants : - Anglais - Sujet cloud compréhension : Azure, AWS et Zscaler - Background technique

Contexte : Dans le cadre de ses activités d’expertise, d’audit ou de réalisation ponctuelle de projet, le pôle DATA doit également avoir des ressources en capacité de fonctionner en mode projet afin de délivrer des projets / services pour le compte des solutions métiers. MISSIONS : Rôle « Administrateur Data » Participer à l’administration et à la gestion du socle Data (SGBD : Oracle, PostgreSQL, AWS RDS, AWS Athena, AWS Redshift, AWS Lake Formation) Assister les équipes projets des Centres De Service dans la mise en œuvre et l’exploitation de projets sur le socle Data Analyse et résolution des incidents d’exploitation Participer à la modernisation et à l’amélioration du socle technique Rôle « Concepteur Développeur Décisionnel » Analyse des spécifications fonctionnelles Rédaction des spécifications techniques Conception et Développement de projets Data (Data Pipelines, modélisation et alimentation de puits de données, …) Conception et Développement d’outils d’accélération pour les projets des centres de services (services génériques) Rédaction de documentation d’exploitation Support et expertise technique sur les solutions existantes dans l’exploitation courante (suivi de production et gestion/résolution des incidents) comme dans les évolutions du socle technique (gestion des migrations et mise à jour des versions logicielles) Participation à la veille sur les nouveaux services Data AWS et évolutions des services déjà utilisés Participation à la veille sur les solutions Data Entreprise et Open Source en cohérence avec le Schéma directeur Technique

Basée à Lille, Lyon, Nantes, Grenoble et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Senior Cloud Data Engineer (H/F) à Grenoble, Auvergne-Rhône-Alpes, France. Contexte : Dans le cadre du développement de la prochaine version d’une plateforme d’intelligence artificielle, s'appuyant sur Azure et AWS, nous avons besoin de renforcer l'équipe en charge des capacités data avec un profil Senior Data Engineer Les missions attendues par le Senior Cloud Data Engineer (H/F) : - Cloud AWS, Azure - Technologie Data : Python/Spark – SQL - Outils: Docker, GitHub, Terraform, Databricks - Anglais obligatoire

Vous avez plus de 10 ans d’expérience en tant que développeur informatique expérimenté et développeur de plateformes et applications (systèmes informatiques/TO complexes) avec une expérience de préférence dans l’environnement biopharmaceutique. Vous faites preuve de maîtrise technique en architecture, ingénierie logicielle, intégration des logiciels, déploiement de code informatique. Vous possédez des connaissances techniques et une expérience pratique en conception, codage, intégration et déploiement du code qui fait partie de plateformes et de systèmes complexes, distribués et à charge de travail élevée, y compris les systèmes intégrés, IoT, analytiques, réseaux, sécurité et cloud.

1 - Contexte et objectifs de la prestation .Le département a pour prestation d'assurer le bon fonctionnement des infrastructures et de la production informatique pour servir le développement de l'activité Banque et Services Financiers Internationaux. Le service Exploitation ICR/ALD regroupe les services d'infrastructures propres à cette ligne métier. Son activité couvre la surveillance et l'exploitation des différents systèmes dédiés, la maintenance et les évolutions techniques de ces systèmes, la gestion des changements des applications métiers et la conformité aux différentes réglementations en vigueur. Dans ce cadre la prestation consiste à contribuer à/au(x) : La surveillance et l'exploitation des differents systemes dédiés, La maintenance et les évolutions techniques de ces systèmes, L'acculturation des équipes en charge des infras aux bonnes pratiques de développement et de conception dans un cadre Agile, L'évolution de l'offre "Automatisation" au sein du département, La transition vers la plateforme Cloud de la Société Générale, La gestion des changements des applications metiers. Expertises : infrastructures et technologies

Opportunité chez un client final. Notre client recherche un DevSecOps AWS - Anglais courant pour rejoindre son équipe au siège à Paris . Si vous êtes passionné par la sécurité informatique, l'infrastructure cloud et la mise en place de solutions robustes, cette opportunité est faite pour vous ! Créer et maintenir une infrastructure cloud AWS en veillant à la sécurité, la conformité, la performance et la résilience. Participer à la définition de l'architecture de l'infrastructure. Améliorer et maintenir les technologies et procédures utilisées pour les tâches d' infrastructure et de sécurité du SI. Garantir une disponibilité de la plateforme d'au moins 99,9 % . Migrer l'infrastructure d'un modèle monolithique à un modèle de conteneur . Construire et maintenir un ensemble d' outils permettant aux développeurs d'être autonomes sur les tâches opérationnelles (CI/CD) . Améliorer le modèle de suivi pour assurer la traçabilité des actions. Fournir une expertise et les meilleures pratiques pour la mise en œuvre de nouvelles infrastructures cloud sécurisées .

Expert(e) en Cybersécurité - Infrastructure (H/F) Un groupe leader dans le secteur bancaire et financier recherche un(e) Expert(e) en Cybersécurité pour renforcer son équipe de sécurité opérationnelle en Île-de-France. Missions principales : Renforcer le niveau global de la sécurité opérationnelle Assister les métiers dans leurs transformations digitales Gérer les risques liés aux infrastructures Déployer des politiques et contrôles de sécurité Concevoir des architectures sécurisées pour applications et infrastructures complexes Élaborer des plans d'actions suite aux audits et missions d'assistance technique

Dans le cadre de la migration de ses applications vers le Cloud, notre client (secteur bancaire) recherche un (e) Ingénieur (e) Réseau Devops Cloud (AWS). Vous interviendrez en tant qu’intégrateur DevOps pour assurer la bonne intégration et mise en production des applications réseaux dans les environnements Cloud & infrastructures Missions : Vous intégrerez l’équipe Réseau en charge de la gestion de l’infrastructure Réseau & Cloud internes du Groupe. A ce titre, vos missions consisteront à : Créer des architectures réseaux hautement disponibles et sécurisées dans des environnements cloud (AWS) Surveiller les performances réseaux / identifier les goulots d’étranglements et optimiser le trafic réseau Mettre en place l'automatisation des processus d'intégration, de déploiement et de maintenance des applications dans un mode de fonctionnement DevOps Configurer et administrer les switches réseaux S'intégrer dans les pratiques de développement instaurées (revue de code, tests de vulnérabilité, qualité de code) en s’inscrivant dans la chaine CI/CD Effectuer des ajustements réguliers pour assurer une expérience optimum pour les entités du groupe Automatiser les tâches de sécurité pour accélérer les tests et les déploiements. Collaborer avec les équipes sécurité pour élaborer les politiques de sécurité, les procédures et les protocoles Gérer les incidents N2/N3 et assurer le troubleshooting avancé sur les réseaux LAN/WAN Avantages & Perspectives Localisation du poste : Paris-Est Date de démarrage : le plus tôt possible Rémunération : package global +/- 65 K selon profil (Politique d’intéressement en place depuis 2015) 3 jours de télétravail / 2 jours sur site Astreintes : 1 semaine/mois à prévoir sur site, par roulement avec les autres membres de l’équipe

Espace-Freelance, réseau de consultants indépendants, recherche pour l’un de ses clients directs : un PLM solution expert (H/F) Vos principales missions seront : Soutien aux équipes Participer au changement des instances du comité de contrôle Participer à l’analyse de la solution et détecter les éventuelles lacunes Détecter de nouvelles exigences, demandes ou des sujets de mise en œuvre Vous devrez également réaliser le support aux tests fonctionnels Vous avez un bon niveau d'anglais / contexte international

Nous recherchons activement un Analyste SOC Sénior pour l'un de nos clients basé à Noisy-le-Grand souhaitant renforcer son équipe de sécurité informatique. En tant qu'Analyste SOC Sénior, vous jouerez un rôle central dans la protection des systèmes d'information de notre client. Vous serez responsable de la détection, de l'analyse, et de la gestion des incidents de sécurité. Vos principales missions incluent : Analyse de sécurité : Surveillance des événements et alertes de sécurité via des outils de gestion des incidents (SIEM). Identification des comportements anormaux et des menaces potentielles. Qualification et traitement des incidents de sécurité : Qualification approfondie des incidents (phishing, attaques par malware, exploitation de vulnérabilités, etc.) et proposition d’actions correctives adaptées. Réponse aux incidents : Prise en charge des incidents détectés, mise en œuvre de plans de remédiation en collaboration avec les équipes IT et sécurité. Réalisation des enquêtes post-incident afin de proposer des solutions préventives. Amélioration continue des dispositifs de sécurité : Participation active à l'optimisation des processus de sécurité et de surveillance. Proposition de nouvelles solutions pour renforcer la sécurité du SI, en lien avec les enjeux et risques détectés.