Trouvez votre prochaine mission ou futur job IT.

Type de prestation : DDoS & Web Application Protection (WAAP) expert Lieu de la mission : Paris 17 Durée de la prestation : 3 mois renouvelable Les livrables : Description du produit/service Documents de conception de haut/bas niveau Documentations pour le processus d'intégration Documentation pour l'intégration de la Roadmap Documents et résultats des tests d'acceptation Preuve de concept/Pilotes et résultats de tests Documentation de gestion de projet (planification, reporting, registre de journal, journal d'action/problème, budget réel/prévision)

NOOEH, Entreprise de Service du Numérique basée à Aix-en-Provence recherche pour le compte d'un de ses clients situés à Vedène (84) un.e Responsable de la Sécurité Opérationnelle Adjoint . Vous serez en charge du pilotage de l'ensemble des activités visant à assurer la protection du Système d'Information et des données de l'entreprise contre les attaques et menaces cyber. Maintien en Condition de Sécurité et de Conformité. Veille des menaces et vulnérabilités. Ingénierie et Architecture Sécurité, Sécurité By Design. Supervision des opérations de sécurité informatique : surveillance, détection et investigation des incidents. Gestion de la réponse aux incidents en collaboration avec les équipes internes. Formation des employés sur les pratiques et les meilleures pratiques de cybersécurité.

La société Primer Consulting recherche un.e Chef de projet Réseau et Sécurité pour répondre aux besoins de ses clients. Responsabilités clés : Définir et mettre en œuvre les standards de gestion de projet au sein de l’organisation, incluant les méthodologies, les outils et les KPIs. Planifier le projet en détail, en assurant l’allocation optimale des ressources et la définition des échéances. Coordonner et communiquer entre les différentes parties prenantes du projet pour assurer une vision et des objectifs alignés. Suivre l’avancement du projet, identifier les risques et proposer des solutions pour les atténuer. Préparer et présenter des rapports d’avancement réguliers à la direction et aux parties prenantes. Gérer le budget du projet, incluant la prévision, le suivi des dépenses et l’ajustement des plans selon les nécessités. Favoriser une culture de gestion de projet au sein de l’entreprise par des formations et du coaching. Qualifications requises : Diplôme Ingénieur ou Bac+5 Expérience prouvée en tant que PMO ou chef de projet, idéalement dans le secteur d’activité de l’entreprise. Excellentes compétences organisationnelles et de leadership. Capacité à gérer des équipes multidisciplinaires et à travailler dans un environnement complexe et changeant. Maîtrise des outils de gestion de projet (MS Project, Asana, Trello, etc.) et des logiciels de bureautique (MS Office, G Suite). Excellentes compétences de communication, à l’écrit comme à l’oral Capacité d’analyse et de résolution de problèmes Certification en gestion de projet (PMP, Prince2, Agile, etc.) est un plus. Français - courant

Vous êtes passionné(e) par la cybersécurité et souhaitez rejoindre une équipe dynamique et engagée ? Nous recherchons un Expert Sécurité - Analyste SOC (H/F) pour renforcer notre équipe au Mans. Votre rôle sera central dans la surveillance, l’analyse, et la gestion des incidents de sécurité pour protéger les infrastructures critiques de nos clients. Vos missions principales : Surveiller et analyser les alertes de sécurité via les outils SIEM (Security Information and Event Management). Détecter, investiguer, et répondre aux incidents de sécurité en temps réel. Élaborer des rapports d’incidents et proposer des mesures de remédiation. Travailler en collaboration avec les équipes IT pour améliorer les protocoles de sécurité. Effectuer des tests d'intrusion et des évaluations de vulnérabilité. Mettre en place des mesures de prévention pour réduire les risques de sécurité. Participer à la veille technologique et à la recherche sur les nouvelles menaces (cybercriminalité, APT, etc.).

Nous recherchons pour un client situé à Montigny le Bretonneux (78) : 2 Administrateurs Sécurité Réseau Dans le cadre de ses activités autour des métiers de la Cyber Sécurité, notre entreprise souhaite mettre en place une équipe afin d’assurer la surveillance d’évènements de cybersécurité. Cette équipe aura la responsabilité de gérer les incidents de sécurité de niveau 1 (réception/traitement/éradication/résolution/communication). Cette équipe assurera une surveillance de la sécurité du Si client la nuit de 17h30 à 08H du matin y compris les week-end et jours fériés. Cette surveillance de nuit s’appuie sur un planning avec des rotations établies respectant bien évidement les repos, congés, week-end etc… L’équipe interviendra exclusivement sur site client, pas de TLT prévu à court termes. Les attendus sont : Le support de premier niveau sur les évènements de cybersécurité L’Analyse de niveau 1 (sur consignes) Déclenchement de l’astreinte N3 lors d’incidents complexes Les environnements : LINUX, WINDOWS, NAGIOS, CENTREON, ELK, Net Witness, sondes IDS/IPS, Fortinet, Checkpoint etc….. Vous recherchez une première expérience vous offrant la possibilité de monter rapidement en compétence sur les métiers de la Cybersécurité, vous justifiez d’une première expérience dans ces environnements ou vous êtes diplomé d’une école en adéquation avec ce métier. Le dynamisme, la curiosité, la soif d’apprendre, la communicati on sont des qualités INDISPENSABLES que vous possédez pour envisager d’embarquer avec nous dans cette belle aventure.

Description du poste : Nous recherchons un Architecte IA transverse pour concevoir et superviser des architectures SI, en intégrant CI, CD, API et sécurité. Vous serez responsable de l’interopérabilité des logiciels, de la mise en place de stratégies de sécurité et de l’optimisation des performances. Responsabilités : Superviser l’intégration des logiciels avec les outils de développement existants. Garantir l’interopérabilité des logiciels avec divers services et outils tiers via des API, connecteurs et plugins. Mettre en place des stratégies de sécurité SI et collaborer avec les équipes pour les audits, tests et validations de conformité. Optimiser les performances des solutions en implémentant des mécanismes de monitoring pour surveiller l’utilisation des ressources. Collaborer avec les équipes de développement pour ajuster et améliorer les modèles IA en fonction des performances observées. Fournir un support technique avancé pour la gestion des incidents, la résolution des problèmes, et les configurations spécifiques. Diagnostiquer et résoudre les problématiques liées à la compatibilité des logiciels avec divers environnements de développement. Assurer la conformité aux normes de sécurité, en particulier pour la gestion des identités et la protection des données sensibles. Gérer les relations avec les différentes parties prenantes (product owners, business partners, équipes sécurité et architectes). Missions : Superviser l’intégration l'intégration des logiciels avec des outils tiers (API, connecteurs). Mettre en place des stratégies de sécurité SI : audits, tests, conformité (identité, données sensibles). Mise en place de monitoring des performances et optimisation des ressources. Collaborer avec les équipes de développement pour ajuster et améliorer les modèles IA Assurer la conformité aux normes de sécurité Assurer le support technique avancé : gestion des incidents et résolutions. Collaboration avec les parties prenantes (product owners, équipes sécurité et architectes).

Contexte Objectif global : Accompagner Expert sécurité Firewall admin Tufin MISSIONS : Expertise Tufin - administration et support N2-N3 de la plateforme tufin --> en étroite collaboration avec l'éditeur. - Rédaction et maintien des rapports d'audit tufin / cartographie ... - Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Expertise dans le domaine des politiques de sécurité Firewall: Palo Alto, Fortinet, checkpoint - RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. - BUILD : Implémenter la matrice de flux correspondant aux attentes des projets, pour suivre les évolution de version ou de technologie ou architecture. - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. - Proposer des solutions pour améliorer les performances de l'activité RUN. Participe aux astreintes régulières sur le périmètre Firew Contrainte forte du projet : Administration plateforme Tufin

Description : Au sein de la Direction Sécurité informatique (DIS), le Prestataire travaillera au sein de l’équipe Sécurité Cloud, Applications et Data (CAD) pour l’accompagnement des développeurs et la sécurisation des applications. Activités Aider les développeurs du groupe à intégrer la sécurité dans leurs sprint de développements (capacité de vulgarisation des failles de sécurité, suivi des actions de remédiations tout au long des développements.) - Présenter les différentes solutions de sécurité proposées par les équipes de DIS (pour l’authentification, le chiffrement des données, etc.) - Accompagner à la rédaction des bonnes pratiques de sécurité dans le cadre des développements Web, Mobile - Réaliser de tests statiques / dynamiques de la Sécurité des applications : - Configuration, exécution des tests et analyse des résultats - Intégration de la sécurité dans une démarche de contrôle continu de la sécurité du code : intégration dans les outils de CI (Jenkins, TFS, TeamCity) et de CD (XL Deploy, XL Release) Langages de développements Web & Mobile : Java/JEE, PHP, .NET (C#, ), JavaScript/Angular, Android, iOS… - Les méthodologies/référentiels d’analyse de risques : ISO 27K, EBIOS, … - Audit de Sécurité (statique & dynamique) : Checkmarx, Qualys WAS, autres solutions de tests de la sécurité des applications (AST) - SDLC : Jenkins, TFS, TeamCity, Maven, XL Deploy, XL Release Critères requis : Sécurité du code (SAST) scan dynamique (DAST) DevSecOps et intégration CI/CD Sécurité des Containers

Contexte du Poste : Le système d’information de notre client est en constante évolution. Au sein de la Direction, vous viendrez renforcer l’équipe en place. Vous apporterez ainsi votre expérience d’intégrateur technique sur le périmètre systèmes & réseau » - (Idéalement dans le milieu bancaire). Missions : Contribuer à la maitrise du Système d’Information et : Gérer le maintien en condition opérationnel sur le périmètre systèmes Windows - réseau & ingénierie poste de travail Maitriser l’usage des équipements de sécurité (firewall, load-balancer et commutateurs) pour gérer les flux au quotidien Avoir de bonnes connaissances sur l’écosystème Windows serveurs (Active directory – patch de sécurité) et industrialisation poste de travail (SCCM – script power shell) Avoir de bonnes connaissances des principes de sécurisation des systèmes (certificat, chiffrement, mécanisme d’authentification renforcée) Gérer l’intégration de nouveaux socles techniques, dans le respect de la cohérence d’ensemble du système et de la sécurité du SI Gérer des projets techniques sur le domaine concerné Maintenir les référentiels (documentation technique) Communiquer sur l’avancement des activités de MCO et Projets Assurer l’amélioration continue dans une logique d’amélioration de la performance globale et de la sécurisation Profil Vous avez une formation supérieure Bac +3/Bac +5 en informatique. Vous justifiez d'une expérience de 5 à 8 ans minimum au sein d’un ou plusieurs SI. Nb : Ce poste présente également le besoin d’assurer des astreintes hebdomadaires (HO et HNO) ainsi que des opérations de mise en production HNO. Autonomie, rigueur, curiosité et force de proposition sont des atouts indispensables pour réussir à ce poste.

Nous recherchons un "Adjoint RSSI et chargé de conformité H/F pour le compte de notre client spécialisé dans le secteur des transports à Bordeaux (33). En tant qu’adjoint(e) RSSI et chargé(e) de conformité RGPD, vous contribuerez au pilotage des projets cybersécurité et des activités liées à la mise en conformité RGPD. Vous contribuerez notamment : À la formalisation et à la mise à jour du corpus documentaire (PSSI, chartes, politiques de sécurité thématiques, processus SSI) Au suivi de la maturité de la SSI (contrôle permanent, audits/revues) À l’identification des métriques et des indicateurs de performance de la sécurité À la définition de modèles de procédures techniques et fonctionnelles À la déclinaison des processus de gestion des vulnérabilités, de gestion des incidents… À la définition des plans de reprise et de continuité d’activité À l’intégration de la sécurité et de la protection des données privées dans les projets « Security By Design » / « Privacy by Design » À vous assurer de la prise en compte de la sécurité chez les prestataires (contrats, Plan d’Assurance Sécurité des fournisseurs) Au pilotage des projets opérationnels et organisationnels de mise en conformité SSI, règlementaire et légale À animer et à participer à des comités sécurité et RGPD Au traitement des demandes d’exercice des droits RGPD Gestion des risques et cyberdéfense À la formalisation d’une cartographie des risques et à la définition d’un plan de traitement À l’identification et à la gestion des vulnérabilités cyber avec les Secops À l’étude des moyens de maintien en condition de sécurité À prendre les mesures techniques et/ou organisationnelles permettant la surveillance, l’appréciation de la sécurité et la réaction face aux attaques Promouvoir et sensibiliser Organiser des campagnes de sensibilisation des utilisateurs Assurer la veille dans le domaine de la cybersécurité COMPETENCES ATTENDUES Maîtriser les normes ISO/IEC 27001 et 27002, la méthodologie de gestion des risques (méthode “EBIOS Risk Manager“ ou ISO27005) Connaissance des SI industriels Maîtriser les techniques de gestion de projet Connaître la Règlementation Générale sur la Protection des Données (RGPD) Disposer de solides connaissances relatives aux réseaux, systèmes, cybersécurité et sécurité globale des systèmes d’information Être pédagogue Faire preuve de rigueur d’analyse et de maîtrise dans les moments clés de prise de décision

Chef de projet ayant travaillé sur des sujets autour de résilience(sécurité)🎯 Chef de projet maitrise d’œuvre Nous recherchons un profil pour renforcer l’équipe « projets » Il travaillera en étroite collaboration avec les différents intervenants de la DSID, les métiers et notre infogérant. Des interventions orientées sur le périmètre Sécurité et Résilience seront à prendre en charge et à coordonner en priorité. Principales Missions : Coordonner plusieurs projets/chantiers Identifier les acteurs clés, et définir les rôles et responsabilités et les interactions Mettre en œuvre une démarche de travail orientée résultats, Mettre en place les outils d’une communication régulière entre les projets/chantier et son responsable Organiser les comités et/ou ateliers Animer et piloter les travaux Réaliser les sessions de mise en action des équipes CAL&F, CA-GIP, etc… Organiser les instances de suivi des travaux : daily/weekly meeting, démos, rétrospectives, etc. Mettre en œuvre et maintenir une bonne collaboration entre les différents acteurs du programme Contribuer au suivi des travaux, des remontées d’alertes et des points de blocages et de leur résolution Contribuer au suivi des risques Communiquer et informer Accompagner au changement Profil recherché : Expérience (profil confirmé) : Une expérience de + de 7 ans dans des activités de projets Une expérience dans des fonctions à forte dimension technique en lien avec un infogerant Une expérience dans le domaine de la sécurité informatique et la résilience opérationnelle Une expérience dans le groupe CALF serait un vrai plus Qualités requises : Dynamisme Capacité à animer différents intervenants et à fédérer les acteurs Capacité à planifier et alerter Pragmatisme et discernement Ecoute, bon relationnel Rigueur, synthèse et capacité d’analyse Engagement et force de proposition Ténacité, capacité à travailler en transversal Compétences techniques : Connaissances des environnements techniques des SI (infrastructures, réseau, middleware, protocoles de sécurité, messagerie, sécurité, etc…) Connaissance sur le nouveau règlement européen sur la résilience opérationnelle numérique du secteur financier (Digital Operational Resilience Act – DORA) Service now Utilisation des outils M365 (Teams, Tasks, Lists, Excel, PowerPoint, etc…) Anglais maitrisé Des bases en Allemand, Espagnol ou Italien serait un plus Connaissance sujets résilience Adhérence Sécurité infra archi

1. Conception de l'Architecture d'Intégration Concevoir l'architecture d'intégration du logiciel d'assistance au codage par IA avec les systèmes existants (IDE, systèmes de gestion de versions, outils CI/CD, etc.) Assurer la compatibilité du logiciel avec divers environnements de développement (cloud existant et on-premise) Adopter une architecture modulaire et évolutive pour faciliter les mises à jour, l'extensibilité et l'adoption du logiciel 2. Intégration Technique Superviser l'intégration du logiciel avec les outils de développement existants (IDE, GitLab, plateformes CI/CD) Garantir l'interopérabilité du logiciel avec les services tiers, le système IAM et les plateformes d'hébergement applicatifs et d'IA 3. Sécurité et Conformité Mettre en place des stratégies de sécurité pour protéger les données sensibles traitées par le logiciel Collaborer avec les équipes de sécurité pour les audits, tests de pénétration et validations de conformité 4. Optimisation des Performances Implémenter des mécanismes de monitoring pour surveiller l'utilisation des ressources et les performances globales Collaborer avec les équipes de développement et d'IA pour optimiser les modèles et algorithmes 5. Support Technique et Gestion des Incidents Fournir un support technique avancé lors des phases de déploiement et d'intégration Gérer les incidents liés à l'intégration et conduire des analyses post-mortem Documenter les processus d'intégration, configurations et solutions 6. Collaboration Inter-Équipes et Gestion des Parties Prenantes Travailler en étroite collaboration avec les équipes de développement, d'IA, de DevOps et de sécurité Agir comme point de contact principal pour les partenaires externes, fournisseurs et clients Présenter régulièrement les progrès, défis et solutions aux parties prenantes

Nous recherchons un Responsable sécurité opérationnelle répondant au besoin ci-dessous. Le client est un groupe dans le domaine de l'immobilier, dont le siége est situé à Villeneuve d'Ascq, proche Croix. Mission Générale - Détecter, qualifier les incidents et lancer les remédiations - Mesurer la performance des mesures techniques - Intégrer des solutions techniques et les administrer - Apporter expertise et conseil - Sensibiliser aux enjeux de la sécurité Finalités de la mission - Piloter le traitement et la résolution des incidents de sécurité SI - Mettre en ouvre et maintenir un tableau de bord sécurité Opérationnelle - Surveiller les indicateurs de sécurité SI - Réaliser le suivi des prestations d'audits techniques, challenger les résultats - Animer la mise en ouvre des politiques opérationnelles de sécurité - Contribuer à la définition et à la mise en ouvre des actions de sensibilisation - Assurer une veille de la sécurité SI

En tant que formateur.rice : Votre rôle est d’accompagner la montée en compétences des apprenant.e.s afin de les préparer à l’exercice de leur métier, et aux interactions avec leurs pairs professionnels et clients. ● Vous mettez en action vos apprenants en leurs proposant la réalisation de projets professionnalisants ● Vous organisez des mises en relation fréquentes avec les entreprises ● Vous vous assurez qu’ils sachent répondre aux exigences de l’entreprise (respect de cadres, consignes, posture,..) ● Vous les accompagnez sur la mise en visibilité de leurs compétences ● Vous garantissez le bon déroulé de la formation et la progression pédagogique des apprenants en étroite collaboration avec l’ensemble de l’équipe pédagogique ● Vous préparez les apprenants à l’examen dans le respect des impératifs des certifications

Intitulé du poste : Administrateur Systèmes, Réseaux et Sécurité Lieu : Courbevoie (télétravail : 2 jours/semaine) Missions principales : Vous rejoindrez l’équipe RUN, en charge de l’exploitation, de l’administration des systèmes, des réseaux et de la sécurité. Votre rôle consistera à : Gestion des serveurs virtualisés : Installation et maintenance sous Hyper-V et VMware. Administration courante des serveurs : Systèmes Linux, GCP, Active Directory. Office 365 et Azure AD : Administration des comptes utilisateurs. Stratégie des droits : Définition et mise en place des autorisations utilisateurs sur les outils. Supervision des réseaux : Gestion des VPN utilisateurs, réseaux locaux et imprimantes. Mise en œuvre et supervision des VPN associés. Configuration des postes : Installation et configuration sous Windows, MacOS et Linux. Support utilisateur : Assurer le support N2 et N3 pour les utilisateurs. Sécurisation des postes : Supervision, sécurisation et application des patchs pour le parc informatique. Collaboration avec le RSSI : Participation à l'élaboration des politiques de sécurité . Implémentation des recommandations : Assurer le respect des niveaux de sécurité sur les outils. Liaison avec les équipes SOC/CERT : Travailler avec les équipes de sécurité . Administration, monitoring, maintenance et sauvegarde sur l'ensemble des activités listées.

Assurer l'administration et les tâches d'exploitation courantes de l'infrastructure PKI du groupe. Réaliser les mises à niveau nécessaires au maintient en condition opérationnelle et au maintient en condition de sécurité des différents assets de la PKI (logiciel, infrastructure...) Mettre en place et maintenir les outils de supervision des assets du périmètre de l'équipe. Effectuer les tâches et les configurations en respectant les normes règlementaires en vigueur au sein de l'entreprise et des différents projets.