Trouvez votre prochaine mission ou futur job IT.

Contexte Objectif global : Administrer Sécurité Mainframe Description détaillée : Assurer le maintien en condition opérationnelle des référentiels de sécurité Prise en charge, suivi et résolution des incidents Prendre en charge les demandes d'évolution de nos clients Modifier le paramétrage des référentiels de sécurité Mener des projets techniques de mise en conformité Assurer le support auprès des clients Utiliser les outils standards et les processus de reporting et de gestion des demandes Etre force de proposition dans l'équipe Assurer des astreintes régulières Définition du profil : Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Contrainte forte du projet : Réglementaire – LPM

Nous sommes à la recherche d'un Implémenteur ISO27001 pour l'un de nos clients basé à Paris ; Le consultant sera chargé de : Diriger et coordonner la mise en œuvre de la norme ISO27001 sur base de la feuille de route existante Mettre en place la comitologie et le suivi projet Effectuer les analyses de risques Définir et mener à bien les plans d’action de remédiation Rédiger l’ensemble de la documentation nécessaire dans le cadre de cette certification Collaborer avec les différentes équipes pour intégrer les exigences de sécurité dans les processus métiers du périmètre de certification Superviser les audits internes et externes pour assurer la conformité Animer des ateliers et sessions de travail Former et sensibiliser le personnel aux exigences de la norme ISO 27001 Apporter son expertise tout au long de la démarche de mise en conformité pour identifier d’éventuelles non conformités ou des aspects dont le niveau de conformité pourrait être amélioré dans une approche pragmatique et efficace

Pour ce poste de formateur Sécurité, nous cherchons un (e ) indépendant (e) motivé curieux, qui souhaite s’investir, développer les offres de formations. Le profil du consultant est de type « 3 and d'expérience en tant que formateu», il doit être capable de former par l’exemple en réalisant des ateliers « hands-on » et créer des quizz de mesures de compétences. Bien que beaucoup de formations se réalisent à distance, la consultant devra être mobile dans la France entière. Vous devrez disposer d’une communication orale et écrite de qualité et parler Anglais. Vous disposez de 5 années minimum d'expérience en tant que formateur, avez développé des méthodes pédagogiques.

Nous recherchons pour notre client final grand compte un Ingénieur Sécurité et Réseaux pour accomplir les missions suivantes : Conception et déploiement de solutions de sécurité réseaux adaptées aux besoins du client. Proposition d’évolutions techniques sur les offres de sécurité existantes, notamment sur les solutions telles que Firewalls, UTM, IDS/IPS, VPN, etc. Rédaction de documentations techniques : Cahiers de tests, manuels d’exploitation, et guides d’utilisation. Tests et vérification des niveaux de service et de l'exploitabilité des offres de sécurité pour s’assurer de leur performance et fiabilité. Alimentation des bases de connaissance de l'entreprise afin d'améliorer les ressources internes en matière de sécurité. Support de niveau 3 pour les incidents de sécurité complexes, avec montée en compétences des équipes SN2 et SN1.

Contexte En véritable passionné(e) de la sécurité des SI, vous intégrez une équipe de plus de 40 personnes au sein du Centre Expertise Sécurité Métier. Missions Votre première mission est d'assister les équipes digitales pour la bonne prise en compte de la sécurité, la protection des données dans les projets. En tant que passionné(e) de la sécurité des SI, vous rejoindrez le Centre d'Expertise Sécurité Métier composé de plus de 20 spécialistes. Votre rôle sera d'assister et de conseiller les chefs de projets dans la détection et la mitigation des risques SSI liés à leurs projets : Vous aiderez à définir les exigences de sécurité, de continuité, contre la fraude, et relatives au RGPD en collaboration avec les équipes de support. Vous réaliserez des analyses de risques SSI pour l'arbitrage et la gestion des risques. Vous contribuerez à la sensibilisation quotidienne des collaborateurs sur la sécurité des systèmes d'information. Vous effectuerez une veille continue dans le domaine de la SSI et participerez à des études spécifiques

Nous recherchons pour le compte de notre client dans le domaine bancaire, un administrateur securité RACF dans les environnements Mainframe Z/OS. Description détaillée : Assurer le maintien en condition opérationnelle des référentiels de sécurité Prise en charge, suivi et résolution des incidents Prendre en charge les demandes d'évolution de nos clients Modifier le paramétrage des référentiels de sécurité Mener des projets techniques de mise en conformité Assurer le support auprès des clients Utiliser les outils standards et les processus de reporting et de gestion des demandes Etre force de proposition dans l'équipe Assurer des astreintes régulières Définition du profil : Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique

Poste : Tech Lead Intégration - Ingénieur de Production et Sécurité IT Localisation : Paris Télétravail : 2 jours par semaine (à confirmer avec le client) Secteur : Assurance En tant que Tech Lead Intégration, vous serez responsable de la production et de la sécurité IT. Vous jouerez un rôle clé dans la gestion des systèmes et des applications, en assurant leur bon fonctionnement et leur évolution continue. Surveiller et analyser régulièrement les alertes serveurs et incidents. Élaborer des plannings pour répondre aux exigences globales des stratégies de tests, développement et mises en production (MEP). Organiser les montées de versions des progiciels hébergés et externalisés. Livrer les mises en production des évolutions réglementaires des progiciels. Gérer l’evergreening des systèmes d’exploitation (mises à jour logicielles). Assurer le bon fonctionnement des flux SFTP et CFT dans le SI Assurances. Garantir la réalisation des contrôles et tâches ITSO conformément aux processus HSBC et dans les délais impartis. Effectuer des revues applicatives dans les outils de référencement groupe (EIM, PLADA). Assurer le nettoyage des comptes non conformes. Créer des Change Requests selon les règles du groupe. Systèmes d’exploitation : Linux, Windows Bases de données : SQL, Oracle Transferts de flux : CFT, SFTP Ordonnanceur : CTRLM Développement : Powershell Outils organisationnels : Jira, Confluence Expérience de 6 à 9 ans dans un rôle similaire. Solides compétences en gestion de projets et en leadership. Capacité à travailler en équipe et à communiquer efficacement. Connaissance approfondie des environnements de production et de sécurité IT.

Mission principale : L'Ingénieur DevOps sera chargé de soutenir et de développer les plateformes existantes et de contribuer à la nouvelle stratégie. Le rôle évoluera d'un périmètre français à un rôle global en fonction de l'avancement du projet. Responsabilités principales : Renforcer l'équipe pour améliorer les capacités techniques et assurer le déploiement de l'infrastructure mondiale. Collaborer avec les équipes d'infrastructure et d'ingénierie pour soutenir les services, y compris la gestion de l'obsolescence. Proposer des améliorations pour optimiser la disponibilité et les performances. Rédiger et mettre en œuvre des scénarios de test. Fournir un support de niveau 3 pour les incidents complexes, notamment ceux liés aux performances.

Directeur de la sécurité du cloud Lieu : À DISTANCE (avec déplacements professionnels occasionnels/rencontres clients/réunions d'équipe) Durée du contrat : Contrat d'un an - Offre permanente à suivre après le contrat DOIT PARLER ANGLAIS J'aide actuellement une entreprise multinationale de premier plan à diriger son infrastructure de cloud hybride construite autour d'Azure et de Google Cloud Platform (GCP). Le principal objectif de votre projet sera de renforcer son infrastructure de sécurité cloud et de mettre en œuvre de nouveaux services de sécurité pour assurer le plus haut niveau de protection de nos données et systèmes. Le candidat idéal aura une compréhension approfondie des principes de sécurité et de la sécurité du cloud, avec un accent particulier sur Azure et Google Cloud Platform. Ce rôle impliquera la conception, la mise en œuvre et la gestion de solutions de sécurité pour protéger notre infrastructure de cloud hybride. Glocomms est le fournisseur de recrutement préféré de cette organisation et a été responsable de l'arrivée de nombreux professionnels dans ses rangs. Principales responsabilités : Développer et mettre en œuvre des stratégies complètes de sécurité cloud pour les environnements Azure et GCP. Diriger la conception et le déploiement de services et de solutions de sécurité pour améliorer la posture de sécurité de notre infrastructure cloud. Effectuer des évaluations et des audits de sécurité réguliers pour identifier et atténuer les risques. Collaborer avec des équipes interfonctionnelles pour garantir que les meilleures pratiques de sécurité sont intégrées dans tous les projets cloud. Rester au courant des dernières menaces, tendances et technologies de sécurité pour traiter de manière proactive les vulnérabilités potentielles. Fournir des conseils d'expert sur l'architecture et la conception de la sécurité cloud. Gérer et encadrer une équipe de professionnels de la sécurité cloud. Assurer la conformité aux normes du secteur et aux exigences réglementaires. Être responsable des entretiens et de l'embauche de nouveaux professionnels du cloud/de la sécurité dans vos équipes.

Assurer le maintien en condition opérationnelle des référentiels de sécurité Prise en charge, suivi et résolution des incidents Prendre en charge les demandes d'évolution de nos clients Modifier le paramétrage des référentiels de sécurité Mener des projets techniques de mise en conformité Assurer le support auprès des clients Utiliser les outils standards et les processus de reporting et de gestion des demandes Etre force de proposition dans l'équipe Assurer des astreintes régulières Définition du profil : Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Nombre de jours à prester : 71 jours. Lieu de réalisation : Charenton Le Pont. Aucun déplacement à prévoir. 3 jours par semaine sur site.

Mission Nous recherchons pour notre client grand compte (secteur médias) un renfort IT pour la Mise en Place et l’Optimisation des Systèmes de Sûreté et Sécurité dans le cadre du Projet et la maintenance globale des bâtiments. Contexte : Ce projet a pour objectif de rationaliser l'utilisation des bâtiments existants et à venir, engendrant des besoins significatifs en matière de sûreté et de sécurité. Un des sites nécessite une mise en place de systèmes de vidéosurveillance et de contrôle d’accès, notamment pour les espaces de restauration. L'autre aspect du projet consiste à sécuriser les accès pour des nouveaux utilisateurs tels que des stagiaires, afin de gérer efficacement les flux entrants et sortants. Objectifs de la Mission : 1. Renfort du Chef de Projet DITT (Direction IT Transverse) : Soutenir le chef de projet DITT pour la gestion des activités IT liées à la sûreté et à la sécurité, en réponse à l'augmentation des exigences du projet. Assurer la coordination et la mise en œuvre des initiatives de sécurité. 2. Déploiement de systèmes de sécurité : Installer un système de vidéosurveillance avec intégration au système d'information (SI) sur des sites ciblés. Mettre en place un contrôle d’accès pour assurer la sécurité des utilisateurs. 3. Gestion d'accès sur sites éducatifs : Concevoir et implémenter les parcours d'accès sécurisés pour des utilisateurs spécifiques en conformité avec les standards de sécurité. 4. Centralisation des dispositifs de communication : Aider à la documentation des procédures de centralisation des équipements de communication. 5. Intégration des systèmes d'information (2025) : Lancer le projet de connexion entre le Système d’Information des Ressources Humaines (SIRH) et les systèmes de contrôle d’accès pour améliorer la gestion des accès. Livrables : Systèmes de vidéosurveillance et de contrôle d'accès pleinement opérationnels. Plans d’intégration et documentation technique. Reporting : Un reporting régulier au responsable désigné devra être assuré, avec des réunions hebdomadaires pour le suivi des avancées.

Contexte Objectif global : Accompagner support IT Welcome BAR Braudel MISSIONS Le parc est composé d'environ 1500 postes de travail, majoritairement des ordinateurs portables. Ce parc fonctionne principalement sous Windows 10. Autour de cet environnement, plusieurs solutions (outils) sont utilisées : - SCCM qui couvre les fonctionnalités de télédistribution, d’inventaire et de prise de main à distance - McAfee qui couvre toute la sécurité du poste de travail (antivirus, chiffrement, gestion des supports amovibles …) - Ce socle applicatif est complété par l'outillage classique et commun à tout grand compte (suite office, machine JAVA, lecteur PDF, client Citrix...) Description du projet : Les objectifs sont : - Assurer la prise d’appel - Traiter les incidents et demandes sur les postes de travail, téléphonie mobile, solution d’impression, … - Assurer les déménagements au quotidien - Mise à jour des inventaires dans nos outils de gestion de parc - Intégrer les postes de travail, installer les logiciels pour nos utilisateurs - Gérer les stocks - Maintenir à jours nos procédures, documentation et bases de connaissance. La mission consiste à : La prestation consiste principalement à traiter des demandes et des incidents de niveau N1/N2/N3. La mission requiert de solides compétences techniques sur : - l’OS Windows

Nous recherchons un "Ingénieur SecOps H/F" pour le compte de notre client spécialisé dans le traitement de données à Rodez (12). Il s'agit d'une mission de 6 mois avec évolution possible en CDI par la suite chez le client final, avec 2 jours de télétravail par semaine. Missions: • Il/Elle détecte, classe, examine et évalue les incidents de sécurité en temps réel ou de manière différée, en se basant sur des rapports d’analyse provenant du parc informatique et/ou des menaces. • Il/Elle est le point de contact principal avec le fournisseur du SOC. • Il/Elle participe à la gestion des incidents de sécurité confirmés en soutien aux équipes techniques. • Il/Elle veille à l’application opérationnelle des règles définies dans la politique de sécurité du système d’information (PSSI). • Il/Elle assiste le RSSI et la direction dans les actions à entreprendre lors des incidents de sécurité. • Il/Elle propose des mesures et des projets dans le cadre du plan de remédiation de sécurité suite aux vulnérabilités identifiées par lui-même, les collaborateurs et les audits de sécurité. • Il/Elle sollicite la planification des actions et des projets du plan de remédiation auprès des responsables fonctionnels des actifs concernés. • Il/Elle met à jour mensuellement les indicateurs de sécurité à l’aide des outils et processus internes, et s’assure de leur cohérence avec le Système d’Information. • Il/Elle communique avec les différentes équipes techniques pour diffuser les bonnes pratiques en matière de SSI. • Il/Elle partage, avec le RSSI, une veille technologique en sécurité afin d’adapter les mesures de sécurité aux nouvelles menaces et aux menaces existantes

SecOps AWS Compétences : Expertise en sécurité opérationnelle : Connaissance approfondie des concepts de sécurité, notamment la gestion des vulnérabilités, les audits de sécurité, et la réponse aux incidents. Expérience en gestion des accès : Capacité à gérer, surveiller, et sécuriser les accès aux systèmes critiques. Compétences en outils de sécurité : Maîtrise des outils de monitoring et de détection des menaces (SIEM, IDS/IPS) pour superviser l’infrastructure. Compétences en automatisation : Utilisation d'outils d’automatisation pour les opérations de sécurité afin d'améliorer l'efficacité et réduire les risques. Gestion des configurations et des patchs : Capacité à mettre à jour et à gérer les configurations sécurisées des systèmes. Connaissance des standards de sécurité : Compréhension des normes et réglementations (ISO 27001, NIST, etc.) pour garantir la conformité. Capacité de travail en équipe : Collaboration avec d’autres équipes pour intégrer et appliquer les meilleures pratiques de sécurité. Livrables : Rapports de sécurité réguliers : Production de rapports d’évaluation de l’état de la sécurité et des incidents détectés. Mise en place et maintien de mesures de sécurité : Implémentation et mise à jour continue des contrôles de sécurité opérationnels. Gestion des incidents de sécurité : Documentation et résolution des incidents en temps réel, avec un rapport post-incident. Tableaux de bord de suivi de la sécurité : Utilisation d’outils comme Power BI pour visualiser l’état de la sécurité et l’efficacité des mesures. Amélioration continue des processus : Identification et mise en œuvre de processus optimisés pour une gestion efficace des opérations de sécurité.. Début : Asap Localisation : Paris

SecOps Azure Compétences : Expertise en sécurité opérationnelle : Connaissance approfondie des concepts de sécurité, notamment la gestion des vulnérabilités, les audits de sécurité, et la réponse aux incidents. Expérience en gestion des accès : Capacité à gérer, surveiller, et sécuriser les accès aux systèmes critiques. Compétences en outils de sécurité : Maîtrise des outils de monitoring et de détection des menaces (SIEM, IDS/IPS) pour superviser l’infrastructure. Compétences en automatisation : Utilisation d'outils d’automatisation pour les opérations de sécurité afin d'améliorer l'efficacité et réduire les risques. Gestion des configurations et des patchs : Capacité à mettre à jour et à gérer les configurations sécurisées des systèmes. Connaissance des standards de sécurité : Compréhension des normes et réglementations (ISO 27001, NIST, etc.) pour garantir la conformité. Capacité de travail en équipe : Collaboration avec d’autres équipes pour intégrer et appliquer les meilleures pratiques de sécurité. Livrables : Rapports de sécurité réguliers : Production de rapports d’évaluation de l’état de la sécurité et des incidents détectés. Mise en place et maintien de mesures de sécurité : Implémentation et mise à jour continue des contrôles de sécurité opérationnels. Gestion des incidents de sécurité : Documentation et résolution des incidents en temps réel, avec un rapport post-incident. Tableaux de bord de suivi de la sécurité : Utilisation d’outils comme Power BI pour visualiser l’état de la sécurité et l’efficacité des mesures. Amélioration continue des processus : Identification et mise en œuvre de processus optimisés pour une gestion efficace des opérations de sécurité.. Début : Asap Localisation : Paris

Contexte : Ce projet a pour objectif de rationaliser l'utilisation des bâtiments existants et à venir, engendrant des besoins significatifs en matière de sûreté et de sécurité. Un des sites nécessite une mise en place de systèmes de vidéosurveillance et de contrôle d’accès, notamment pour les espaces de restauration. L'autre aspect du projet consiste à sécuriser les accès pour des nouveaux utilisateurs tels que des stagiaires, afin de gérer efficacement les flux entrants et sortants. Objectifs de la Mission : 1. Soutien au chef de projet IT : Appuyer la gestion des activités IT relatives aux systèmes de sûreté et de sécurité, en réponse à l'augmentation des exigences du projet. Assurer la coordination et la mise en œuvre des initiatives de sécurité. 2. Déploiement de systèmes de sécurité : Installer un système de vidéosurveillance avec intégration au système d'information (SI) sur des sites ciblés. Mettre en place un contrôle d’accès pour assurer la sécurité des utilisateurs. 3. Gestion d'accès sur sites éducatifs : Concevoir et implémenter les parcours d'accès sécurisés pour des utilisateurs spécifiques en conformité avec les standards de sécurité. 4. Centralisation des dispositifs de communication : Aider à la documentation des procédures de centralisation des équipements de communication. 5. Intégration des systèmes d'information (2025) : Lancer le projet de connexion entre le Système d’Information des Ressources Humaines (SIRH) et les systèmes de contrôle d’accès pour améliorer la gestion des accès. Livrables : Systèmes de vidéosurveillance et de contrôle d'accès pleinement opérationnels. Plans d’intégration et documentation technique. Reporting : Un reporting régulier au responsable désigné devra être assuré, avec des réunions hebdomadaires pour le suivi des avancées.