Trouvez votre prochaine mission ou futur job IT.

MISSION Une équipe internationale de cyberdéfense recherche un consultant en ingénierie de sécurité pour contribuer à la conception et à la mise en œuvre de solutions SOC visant à améliorer les capacités de détection et de réponse grâce à l'automatisation et à l'extension de la couverture. Le rôle implique une collaboration avec l'équipe SOC, l'intégration de playbooks de sécurité et l'intégration d'alertes Office 365. Date de démarrage: ASAP Lieu: Paris Durée: 12 mois renouvelable TJM: 500 euros - 550 euros jours

Nous recherchons un Développeur Node.js expérimenté avec une solide expertise en AWS pour rejoindre notre équipe technique. Vous travaillerez sur le développement d'applications back-end scalables, performantes et sécurisées en utilisant les services cloud d'AWS. Vos principales missions : Concevoir, développer et maintenir des API et des microservices en Node.js. Exploiter les services AWS (Lambda, API Gateway, DynamoDB, S3, etc.) pour construire des solutions cloud natives. Travailler en étroite collaboration avec les équipes front-end, DevOps et QA pour assurer l'intégration et la performance des applications. Mettre en place et gérer l'infrastructure cloud via des outils d'infrastructure-as-code (Terraform, CloudFormation). Participer à l'optimisation des performances, à la scalabilité et à la sécurité des applications. Contribuer à la mise en place de pratiques DevOps pour le déploiement continu et la gestion des environnements. Rédiger la documentation technique et participer aux revues de code.

Ce renfort jouera un rôle Architecte Cloud / DevOps pour accompagner l’architecture projet ainsi que sa construction sur AWS. La prestation vise à produire un audit de l’existant avec des recommandations pour la suite sur l’architecture et développement du produit pour reprise du par une nouvelle équipe (Build et/ou run) L’objectif du présent projet est donc : - De transférer la Datatech Prototype depuis sa forme et son infrastructure actuelle vers une infrastructure basée AWS, dans une forme qui pourra être ajustée. iL s’agirait donc principalement : - D’une Dockerisation des principales briques fonctionnelles (ETL, API, Datatech Explorer), - Sous forme de 3 environnements parallèles : DEV, PREPROD, PROD, - Adossé à une chaîne de CI-CD déclenchée via les mises à jour du code sur le Gitlab Cloud CLIENT - Avec des Artifactory pour le dépôt des packages Python générés et des Images Docker générées Support Projet :  Participe aux phases de Conception des Projets et définit l’Architecture Technique Cloud en lien avec l’Architecte Solution DSI société du Projet  Est force de proposition pour préconiser des solutions techniques efficientes aux équipes Projet  Réalise la rédaction du Dossier d’Architecture du Projet (DATG & DATD) Support Platforme & Standards d’Architecture Cloud :  Produit des Patterns d’Architecture pour l’utilisation de nouveaux services Cloud (AWS) dans la Plateforme du Groupe  Mène des études d’Architecture pour préconiser des nouvelles solutions techniques  Contribue à définir les standards d’Architecture Cloud  Contribue à l’évolution de la plateforme et de ses services d’infrastructures Veille Technologique/Innovation  Participe à des activités de veille Technologique  Promeut les bonnes pratiques d’Architecture Cloud  Participe à la communauté Architecture Cloud (proposition de contenus à partager, webinars, etc.)

Notre client dans le secteur Assurance recherche un Chef de projet SOC H/F Descriptif de la mission: Description : L'équipe Global Cyber Defense a lancé l'exécution d'un programme global de cyberdéfense - la « Transformation du Centre d'Opérations de Sécurité (SOC) » - qui vise à améliorer la façon dont anticipe, détecte et réagit aux cyberattaques. Ce programme est suivi directement par le Top Management Global (Board & MC) et couvre toutes les entités dans le monde (plus de 50 pays). Le programme de transformation du Security Operations Center (SOC) recherche un consultant senior en gestion de projet pour mener à bien plusieurs projets visant à améliorer la détection et la réponse en matière de sécurité en apportant plus d'automatisation et en étendant la couverture du SOC à de nouvelles entités. Les tâches du service ou du chef de projet sont de définir, d'organiser et de suivre de près les activités et les livraisons afin d'atteindre les objectifs du projet tels qu'ils ont été définis avec le responsable du programme et les principales parties prenantes : - Service de planification et de définition de la portée, des objectifs et des résultats du projet - Service chargé de l'élaboration des calendriers des projets et des plans d'affectation des ressources - Service chargé de définir les indicateurs clés de performance (KPI) de l'avancement du projet et d'assurer le suivi de la gouvernance - Service de coordination et de pilotage des membres de l'équipe de projet (architectes, experts en la matière, fournisseurs de services...) - Service de suivi de l'avancement et des performances du projet - Service de communication avec les parties prenantes et de gestion des attentes - Service de facilitation de la communication entre les différents membres de l'équipe et les parties prenantes sur les sujets associés aux workstreams - Service d'identification et de résolution des problèmes et des risques liés au projet - Service d'établissement de rapports sur l'état d'avancement du projet, les risques, les problèmes et les résultats à l'intention du gestionnaire de programme et des autres parties prenantes concernées - Service chargé d'organiser des réunions régulières de gouvernance et de suivi du projet - Le service s'assure que les produits livrables du projet répondent aux normes de qualité - Service pour assurer l'adhésion aux meilleures pratiques et méthodologies de gestion de projet CyberDefense Compétences / Qualités indispensables: Chefferie de projet,soc ,anglais courant,excellent niveau de communication

- Contribuer /Garantir la cohérence et la pérennité du ou des SI - Réaliser dans le cadre d’un projet l'agencement des principales briques techniques unitaires pour produire l’architecture cible en tenant compte des impacts sur l’existant dans la mise en œuvre de cette architecture - Définir le cadre de référence de l’architecture technique, sur son périmètre, en cohérence avec le cadre de référence Groupe et avec les procédures de gouvernance IT du Groupe. - Contribuer au déploiement et à l’application des procédures de gouvernance IT - Définir les cibles architecturales et les coûts afférents en fonction du cadre de référence Groupe dont la politique technologique et les orientations Métier. - Contribuer à la définition des trajectoires pour atteindre la cible architecturale. - Assurer la gestion proactive des risques opérationnels et notamment l’obsolescence. - Contribuer à la définition des exigences non fonctionnelles pour le périmètre sur lequel il/elle travaille en relation avec la stratégie IT et la stratégie des Métiers et en lien avec sa contribution à la vision technique. - Accompagner les études et les projets dans l'élaboration de leur architecture - Contribuer à la qualification de la demande initiale et de ses évolutions. - Instruire le dossier d'architecture et accompagner l’équipe projet : contribuer à la préparation des dossiers d'architecture notamment lors du passage devant les comités d'architecture. - Promouvoir et appliquer le cadre de référence de l’architecture technique et les exigences d'architecture dans les projets et les patrimoines. - Mesurer les écarts du projet avec le cadre de référence et émettre des recommandations. - S’assurer de la bonne application des règles d’architecture dans les projets. - Orienter les choix d'architecture en expliquant aux parties prenantes les risques architecturaux, les non conformités associées et les impacts sur les projets et/ou sur la stabilité du ou des SI. - Contribuer à la vision technique sur son périmètre et communiquer sur cette vision - Communiquer et contribuer à la bonne coordination des pratiques architecturales - Garantir/Contribuer à la diffusion et au transfert des connaissances concernant la politique technologique et le cadre de référence de l’architecture technique. - Représenter l’entité selon son domaine de responsabilité au sein des instances de gouvernance IT en fonction de son niveau de séniorité. - Documenter et maintenir les solutions d'architecture - Gérer et maintenir la cartographie technique des systèmes d'information sur la base des contributions fournies par les structures compétentes. - Assurer/Contribuer à la veille technologique - Assurer/Contribuer à la veille technologique, dans son périmètre, pour le maintenir conforme à l’état de l’art. - Autres activités spécifiques à l’entité si nécessaire : - Animer ou Contribuer à la gouvernance d’architecture de l’entité.

CONTEXTE Nous recherchons un consultant Senior pour intégrer l'équipe Control en charge des sujets et activités de Gouvernance Sécurité : MISSIONS - Reporting et supports Instances - Contrôles Permanents (Sécurité des Systèmes d'Information, Continuité d'activité, Privacy, Sécurité des Applications & lutte contre la Fraude) - Animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité en lien avec les plateformes SI en charge des projets d'édition - MCO des process Sécurité et Méthode - participation / contribution au pilotage budgétaire

Nous sommes à la recherche d'un Expert SIEM et collecte de logs pour l'un de nos clients basé en IDF ; Dans ce cadre la prestation consiste à contribuer à/au(x) : Différents projets nécessitant la mise en place de collecte de logs sur Splunk via écriture de parseurs et fourniture des pré-requis SOC pour la bonne intégration. Développement d'une app Splunk permettant de valider la non régression des alertes et des parseurs lors d'un passage en production de nouveaux logs et / ou use case de détection. RUN de l'entité, en fournissant de l'expertise sur les infras SIEM (Splunk et Sentinel en particulier), le CI/CD associé, et la collecte de logs. Tâches d'amélioration continue de la détection via adaptation des parseurs, dashboards, playbooks et des uses case de détection en fonction des demandes des analystes N2/N3 ; toutes les tâches d'administration de Splunk se font via CI/CD. L'amélioration des performances du SIEM Splunk en étant force de proposition sur les chantiers à mener (ex : identification de logs, parseurs, feeds à revoir, utilisation de fonctionnalités natives SIEM utiles...) La mise en place du modèle de données du SOC (commun aux SIEM interne et cloud) et à l'écriture de sa documentation. L'amélioration du monitoring des outils du SOC (principalement basés sur Grafana et des scripts Python) et de la collecte de logs, et contribuer à étendre le dispositif actuel aux outils et collectes cloud. L'amélioration des process de l'équipe et des bonnes pratiques d'utilisation des outils.

1 - Contexte et objectifs de la prestation .Le département a pour prestation d'assurer le bon fonctionnement des infrastructures et de la production informatique pour servir le développement de l'activité Banque et Services Financiers Internationaux. Le service Exploitation ICR/ALD regroupe les services d'infrastructures propres à cette ligne métier. Son activité couvre la surveillance et l'exploitation des différents systèmes dédiés, la maintenance et les évolutions techniques de ces systèmes, la gestion des changements des applications métiers et la conformité aux différentes réglementations en vigueur. Dans ce cadre la prestation consiste à contribuer à/au(x) : La surveillance et l'exploitation des differents systemes dédiés, La maintenance et les évolutions techniques de ces systèmes, L'acculturation des équipes en charge des infras aux bonnes pratiques de développement et de conception dans un cadre Agile, L'évolution de l'offre "Automatisation" au sein du département, La transition vers la plateforme Cloud de la Société Générale, La gestion des changements des applications metiers. Expertises : infrastructures et technologies

Contexte : Le rôle de SysOps Infrastructure avec une expertise réseau sur le périmètre du cloud provider GCP s'inscrit dans ce contexte. Le SysOps prendra en charge des features et des enablers dans le backlog, répondant aussi bien aux besoins métiers qu'aux besoins d'évolution de l'infrastructure. MISSIONS : Collaborer étroitement avec l'architecte cloud pour concevoir et développer les socles d’infrastructures des Cloud Providers concernés, en alignement avec les besoins métiers et les meilleures pratiques, Concevoir des architectures réseau évolutives et sécurisées en GCP, incluant la configuration des VPC (Virtual Private Cloud), des sous-réseaux, des routes, et des pares-feux, Développer des solutions pour l'intégration des réseaux avec des services externes via Cloud Interconnect, Cloud VPN, et des solutions hybrides, Assurer que les conceptions architecturales répondent aux exigences définies et sont validées par l'architecte cloud avant la mise en production, Participer/organiser à toutes les réunions, ateliers et échanges nécessaires au cadrage de la mise en oeuvre du socle d’infrastructure ou du projet métier, Participer activement à la définition de l’architecture de base du socle d’infrastructure ou du projet métier, Mettre en place des pipelines CI/CD pour automatiser le déploiement des infrastructures sur GCP, en utilisant des outils comme GitLab CI, Utiliser l'IaC pour définir et gérer l'infrastructure de manière reproductible, en s'appuyant sur le Terraform, Participer au maintien en condition opérationnelle des socles d’infrastructures, en assurant la mise à jour régulière des configurations et des scripts d'automatisation, Installer et administrer les services cloud de GCP nécessaires aux besoins de l'entreprise, en garantissant leur disponibilité et leur performance, Installer et administrer des services réseau managés tels que Cloud Load Balancing, Cloud DNS, et les services de surveillance réseau, Surveiller les performances réseau à l'aide de Google Cloud Monitoring, en configurant des alertes pour détecter et résoudre rapidement les incidents de réseau. Participer à l'installation, au managment et à l'administration des services X-aaS, Fournir un support technique et des conseils aux équipes métier pour les aider à utiliser efficacement les services cloud de GCP. Documenter les architectures, les configurations et les procédures opérationnelles des socles d’infrastructures et des services déployés sur GCP. Partager les bonnes pratiques avec les membres de l'équipe, en organisant des sessions de partage et d'acculturation et en dispensant des sessions de formation et d'acculturation.

Description de la mission: L'équipe Global Cyber Defense a lancé l'exécution d'un programme mondial de cyberdéfense - la « Transformation du Centre d'Opérations de Sécurité (SOC) » - qui vise à améliorer la façon dont anticipe, détecte et réagit aux cyberattaques. Ce programme est suivi directement par le Top Management Global (Board & MC) et couvre toutes les entités dans le monde (plus de 50 pays). L'équipe du Security Operations Center recherche un Consultant Ingénieur Détection pour contribuer à la conception et à l'implémentation des solutions SOC afin d'améliorer la détection et la réponse de sécurité en apportant plus d'automatisation et en étendant la couverture du SOC à de nouvelles entités. Service - Le Service aura les missions suivantes Le Service sera responsable du développement et de la maintenance des capacités de détection qui protègent notre organisation d'un large éventail de cyber-menaces. Le service travaillera en étroite collaboration avec le responsable de l'ingénierie de détection et collaborera avec d'autres équipes du SOC, y compris la détection des incidents, le renseignement sur les menaces, la chasse aux menaces et la réponse aux incidents, afin de s'assurer que nos stratégies de détection sont robustes et efficaces. Le service se concentrera sur la conception, la mise en œuvre et l'amélioration des cas d'utilisation de détection et des règles d'analyse à travers diverses plateformes de sécurité (Azure Data eXplorer, Sentinel, Cyber Reason...).

Les missions principales de l'ingénieur consisteront à la mise en place, l'évolution, l'administration, la MCO des différents outils et infrastructures du service (Google Chronicle SIEM/SOAR, infrastructures de collectes de données, SIEM Splunk, outil de suivi des incidents, TI, sondes de détection etc..) : • Participation à la création et à l'amélioration continue des playbook et règles de détections ; • Administration, évolution et maintien en condition opérationnelle des solutions et infra (dont Chronicle Siem/Soar) ; • Echanges avec les différents acteurs internes et externes dans le cadre de la MCO et de la MCS des solutions et infra du service ; • Support auprès des analystes dans le cadre d'incident sur les solutions / infra et également dans le cadre des incidents de sécurité ; • Veille technologique, sécurité, vulnérabilités, menaces.

L'ingénieur en détection et analyste SOC aura pour rôle d'assurer le bon fonctionnement et l'évolution des outils et infrastructures de sécurité opérationnelle du service. Ses principales missions incluent : Mise en place, évolution et maintenance des outils de sécurité SOC : Implémentation, gestion et maintien en condition opérationnelle (MCO) des solutions et infrastructures de sécurité telles que Google Chronicle SIEM/SOAR, SIEM Splunk, infrastructures de collecte de données, outils de suivi des incidents, TI et sondes de détection. Création et amélioration des playbooks et règles de détection : Développement continu de playbooks automatisés pour améliorer les capacités de détection et de réponse aux incidents de sécurité. Support et collaboration interne/externe : Collaborer avec les différents acteurs internes et externes pour le maintien en condition de sécurité (MCS) des solutions. Fournir un support technique aux analystes dans le cadre de la gestion des incidents sur les infrastructures et solutions SOC. Veille technologique et sécurité : Surveiller les vulnérabilités, menaces et innovations dans le domaine de la cybersécurité pour assurer une protection continue contre les nouvelles menaces. Documentation technique détaillée des plateformes SIEM/SOAR (architecture de collecte, procédures d'exploitation, etc.) Rapports et comptes-rendus sur les incidents traités. Contribution à l'amélioration continue des processus et des solutions. Élaboration de tableaux de bord de suivi des incidents et de performance des outils.

Organisation : Le consultant rejoindra notre client dans l'équipe DevOps & Technologies au sein de la direction DATA du groupe (France et international). Cette équipe gère la plateforme Data, couvrant l'architecture, l'administration, DevOps, FinOps, et accompagne les équipes projets en assurant l'application des bonnes pratiques. L’écosystème technique inclut : AWS, Dataiku, GitLab CI/CD, Terraform, Ansible, IA, Snowflake, Braze, Spark, Python, Scala, etc. Nous recherchons un consultant DevOps expert en Dataiku, GitLab CI/CD, Terraform, AWS et Python. Il participera au développement avancé de l’Infrastructure as Code (IaC) et à l'amélioration continue de la plateforme data.

Dans la cadre de la transformation Digitale du Groupe, je recherche un Ingénieur Build Cybersécurité pour participer aux activités autour de la plateforme de sécurité Microsoft. Sous la responsabilité du département Architecture et Projets au sein de la Direction des opérations, l’ingénieur Build Cybersécurité, en coopération avec l’architecte Cybersécurité, il/elle aura pour mission de définir et implémenter des solutions de sécurité, dans le respect de la politique de sécurité des systèmes d’information

Outillage : tous les outils transverses servant aux différents domaines (infra, log mangement : collecte et analyse log, outils cyber : scan, contrôle accès, outil cartographie de datacenter), outils APM, outils CM Supervision technique : centreon, prometeus, dynatrase, ELK, splunk... Outils cyber : Tenable, terranova, egerie, cybervadis, SIEM SOAR plateforme : automatisation des process et solutions. Maitrise des composants. Lead technique sur ce projet + implémentation de la solution en seconde phase. Niveau intégration SOAR : Expert Solution SIEM : Splunk Esprit d’équipe Ouvert esprit et curieux Expérience sur les sujets adressés => 10 ans minimum (totalement autonome et gros projet visible par le CODIR : très critique) Anglais documentation.

Vous avez plus de 10 ans d’expérience en tant que développeur informatique expérimenté et développeur de plateformes et applications (systèmes informatiques/TO complexes) avec une expérience de préférence dans l’environnement biopharmaceutique. Vous faites preuve de maitrise technique en architecture, ingénierie logicielle, intégration des logiciels, déploiement de code informatique. Vous possédez des connaissances techniques et une expérience pratique en conception, codage, intégration et déploiement du code qui fait partie de plateformes et de systèmes complexes, distribués et à charge de travail élevée, y compris les systèmes intégrés, IoT, analytiques, réseaux, sécurité et cloud.