Trouvez votre prochaine mission ou futur job IT.

La prestation demandée aura pour mission : § Analyse de la PSSI pour la décliner en règles opérationnelles § Produire les guides de durcissement OS et les faire valider § Définir les configurations techniques assurant la conformité des socles systèmes. § Maintenir le parc serveur conforme aux politiques et aux guides § Etablir et mettre en place les plans de remédiations aux écarts § Répondre aux recommandations et aux injections des auditeurs sécurité § Assurer une veille technologique (0days, vulnérabilités critiques Linux/Unix) § Assister les équipes RUN et Build en charge des habilitations (règles des identités/droits/dérogations) § Analyser et répondre aux incidents de sécurité détectés par le SOC § Assister l’équipe Cyberdéfense pour la gestion des outils OSSEC (HIDS) et gérer les alertes de sécurité § Gérer le déploiement et le MCO des agents OSSEC § Apporter une expertise sécurité pour les projets métiers et infrastructures § Proposer des solutions pour la sécurisation des composants du socle Unix/Linux § Proposer des réponses aux demandes de dérogation sécurité § Gestion d’un EDR (Endpoint Detection and Response) : Infrastructure, règles, analyse et réponse à incident.

L’équipe XXX est responsable des deux services XFactory et XConfiguration pour le maintien en condition opérationnelle et le développement des templates d'OS serveur linux RedHat/CentOS du cloud privé interne de la banque En tant qu’un ingénieur DevOps précisément Ops. - Assurer le maintien et le bon fonctionnement de ces deux services précédemment cités en amont et de contribuer à leur amélioration - Amélioration des outils et les processus d'installation et d'administration des serveurs RedHat/CentOS - Gestion des incidents, des problèmes et des évolutions des produits développés et maintenus par l'entité. - Assistance pour les entités de développement dans la définition de leurs architectures techniques en prenant en compte leurs besoins et contraintes tout en respectant les standards et les critères de sécurité. Différentes taches ont été réalisées pour atteindre ces objectifs parmi lesquelles nous avons : - Automatiser la création des ressources via les ressources Terraform de la plateforme, des scripts pythons et ansible pour la configuration système des serveurs de ces deux services (XFactory et XConfiguration). - Mettre en place des scripts de pipeline Jenkins pour le déploiement en pré-prod et en prod des nouvelles versions de nos services. - Déploiement en ‘’blue/green’’ avec les processus de rollback intégrés au niveau des pipelines Jenkins - Mettre en place un système d’alerting, de suivi et de monitoring de nos services via Prometheus et des dashboards en utilisant Grafana et Kibana - Automatiser certaines tâches via des images dockers et des cronjobs kubes Environnement technique : Docker, Bash, Linux, Python, CentOS, Rhel, Jenkins, Kubernetes, Prometheus, Grafana, Kibana, Ansible

Traitement des alertes de sécurité / RUN : Prise en compte et traitement des alertes et des incidents de sécurité remontés par les équipements de sécurité. o La qualification niveau N3 et enrichissement o Création des Dashboards sur Splunk o Threat Hunting o CTI et veille sur les menaces Référent Forensic : Préparation des outils de Forensic, par la personnalisation du KAPE et l’adapter à chaque type d’incident, et la création du documentation pour les analystes. Réponse à incident : Investigation des incidents de sécurité, accompagnement et émission des recommandations en temps réel, et création de la timeline de l’attaque

En prestation au sein de l'un de nos clients : Le projet de promouvoir l'excellence opérationnelle à travers l'ensemble du groupe, en s'appuyant sur les avancées technologiques (digital, données et intelligence artificielle) ainsi que sur les talents internes. Le département concerné regroupe l'ensemble des moyens d'infrastructures informatiques du groupe et de ses filiales, tant sur le territoire national qu'international. Le département est chargé de la gestion des domaines techniques tels que les bases de données, le Big Data, les middlewares et les containers, en lien avec la production informatique du groupe. il conçoit, construit et opère des services de cloud privés et publics. La mission consiste à contribuer aux aspects suivants : Définition des architectures et des services associés Assistance auprès des différentes entités sur les sujets d’architecture technique d'infrastructure Respect des principes de sécurité dans les projets d'architecture Documentation des architectures, des principes et des bonnes pratiques Déploiement des architectures

Envie d’évoluer dans un environnement technique riche ? Envie d’allier la technique au relationnel ? Envie de prendre en main des projets de bout en bout ? Si tu réponds OUI à ces 3 questions, c’est que tu es fait(e) pour nous rejoindre ! Ta mission , si tu l’acceptes, sera d’intégrer notre équipe SI Interne en tant qu'ingénieur réseau et de participez à la conception, à l'implémentation et à la maintenance de solutions réseau innovantes pour relever les défis technologiques d'aujourd'hui et de demain. Ton quotidien sera rythmé par : La conception et l’implémentation des solutions de réseau adaptées aux besoins de l'entreprise La configuration de matériel réseau (routeurs, commutateurs, etc.) La résolution des problèmes techniques complexes allant de la défaillance matérielle aux problèmes de connectivité réseau La collaboration avec les autres équipes IT et les utilisateurs finaux pour comprendre leurs besoins et y répondre efficacement La création de documents techniques, de diagrammes réseau, des rapports d’analyse ou encore de procédures d’installation et de maintenance. La formation des collègues sur les nouvelles technologies La veille technologique

Nous recherchons un/une administrateur DB expérimenté(e) sur les domaines : BDD SQL Server, Oracle, MySQL, PostgreSQL BDD Azure & GCP Infrastructures Windows & Linux Il interviendra sur : Support N3 sur le run Support sur MCO complexe Ponctuellement contributeur sur projets BDD Pour mener à bien sa mission, les compétences & expériences suivantes sont requises : Expérience en administration base de données dans un contexte de production > 7 ans Forte connaissance et solide expérience des BDD : SQL Server & Azure SQL DB Oracle PostgreSQL & Cloud Sql for PostgreSQL Savoir travailler avec un prestataire qui possède la gestion des premiers niveaux d’expertise Communication inter équipe Excellentes compétences en résolution de problèmes et en dépannage liés aux composants des BDD. Expérience dans la mise en œuvre et le maintien de mesures de sécurité dans des environnements cloud et sur site. Anglais courant

METSYS est un intégrateur de solutions Microsoft, Cloud & Cybersécurité. Nous recherchons pour l'un de nos clients grands-comptes dans le secteur bancaire un.e Expert.e Sécurité, accès et authentification F/H. Vous serez amené.e à mener des projets innovants permettant aux différents métiers du groupe de notre client d'offrir un service adapté aux interlocuteurs et clients. A ce titre, vous interviendrez notamment (à titre non exhaustif) sur : l'élaboration des projets la construction des architectures associées le déploiement des solutions techniques la participation aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d'accès l'analyse du cahier des charges la proposition de solutions techniques le suivi des architectures (MCO) la prise en charge des problèmes et des incidents (N3) la prise en charge des demandes ponctuelles la supervision des infrastructures

Expertise ELK : BEAT, LOGSTASH, CLUSTER ELASTIC Contexte et objectifs de la prestation L’entité en charge de l’infrastructure informatique souhaite améliorer la gestion de ses systèmes dans le cadre d’une approche ITIL. Le département concerné assure la gestion de la production informatique et couvre les services de monitoring, d’alerte et de collecte de logs pour les régions EMEA, AMER et ASIA. L’objectif principal de la mission est de renforcer la gestion des systèmes informatiques en recourant à une expertise avancée dans l’urbanisme des systèmes d’information. La prestation inclura notamment : • La collecte des logs de l’entité de monitoring. • La mise en place et l’optimisation d’un dispositif ELK pour les requêtes liées à la collecte de logs. • La gestion d’une volumétrie de données croissante, incluant l’évolution et le tuning de l’infrastructure existante. • La mise en œuvre d’un monitoring plus fin, en intégrant des solutions d’intelligence artificielle. • La configuration de Logstash pour le parsing et l’enrichissement des logs. • L’implémentation de WEC (Windows Event Collector) pour la collecte de certaines sources. • Analyse de l’utilisation d’un bus Kafka pour l’enrichissement des logs. Livrables attendus • Mise à jour de la documentation existante. • Maintien en condition opérationnelle des outils. • Développement d’outils d’exploitation. • Gestion des tickets d’incidents. • Traitement des requêtes. Type de prestation & niveau attendu La prestation attendue correspond à un IT System Master Plan de niveau 3 . Lieu de la prestation La mission se déroulera principalement en Île-de-France, dans les locaux du client. Il est prévu que 50% de la prestation soit réalisée à distance. Critères de sélection • Expertise du prestataire dans le domaine requis. • Références sur des projets similaires. • Démarche proposée et qualité de la réponse. • Capacité à prendre en charge l’environnement global et garantir la réussite de la mission. • Respect des délais et des charges de réalisation.

Administrateur/Systèmes d'exploitation Microsoft Serveurs (Serveurs 2012 à 2019) Orleans 2 jours TT • Active Directory (GPO/DNS/DHCP/...) • PowerShell / Graph API • VMware • Idéalement Cloud public Microsoft Azure • ADFS • Office 365 • SharePoint • Assurer le Maintien en condition opérationnelle des systèmes, applications, sauvegardes, traitements sur le périmètre attribué (mise à jour, livraisons, etc), • Participer à la gestion des incidents applicatifs niveau 2, • Participer à la gestion des incidents système niveau 2, • Assurer la création et la mise à jour de la documentation d’exploitation • Mettre à jour le référentiel d’administration (documentation, cartographie, gestion de configuration, etc.), • Appliquer, contribuer et garantir les normes et standards du service, • Contribuer à la réalisation des projets d’évolutions du SI, • Travailler en collaboration avec les différentes équipes de la DSI, • Réaliser un reporting de l’activité et assurer une communication interne sur les projets suivis, • Assurer une permanence en semaine dans la plage ouvrée • Participer aux interventions lors des opérations exceptionnelles planifiées (week-end, soir, plan de continuité d’activité, etc.), • Participation à des opérations exceptionnelles (Attaque virale, incident de production majeur), • Des déplacements ponctuels sur le site de PARIS sont à prévoir. L’environnement technique du Groupe pour la réalisation de la prestation est le suivant : • Systèmes d'exploitation Microsoft Serveurs (Serveurs 2012 à 2019) • Active Directory (GPO/DNS/DHCP/...) • PowerShell / Graph API • VMware • Idéalement Cloud public Microsoft Azure • ADFS • Office 365 • SharePoint

Hanson Regan recherche un Consultant SAP EWM pour un poste en freelance basé à Paris pour un contrat de 6 mois basé à Paris Profil : SAP EWM (minimum 5 ans d'expérience) Dans le cadre des activités de déploiement du programme SAP, nous recherchons un expert du domaine logistique qui sera chargé de : • Soutenir l'entreprise en tant qu'expert SAP pour faciliter la compréhension du modèle de base et l'analyse des écarts, en se concentrant sur les processus entrants, d'entrepôt et sortants. • Diriger les sujets de localisation (personnalisation) en fournissant un support de collecte de données pour l'entreprise et en les implémentant dans SAP. • Assister l'entreprise dans la définition et l'exécution de scénarios de test de bout en bout (E2E). • Soutenir l'équipe de migration de données pendant les simulations et la phase de mise en service. • Fournir un support post-mise en service dans leur domaine. Cela comprend l'utilisation de SAP EWM pour les tâches liées à la logistique (personnalisation, feuilles de collecte de données, validation des recettes). En raison des exigences du client, nous ne pouvons accepter que les candidatures de freelances travaillant via leur propre entreprise française. Malheureusement, nous ne pouvons pas accepter les solutions de portage pour cette mission. Si cela vous intéresse, veuillez nous contacter dès que possible avec un CV à jour aux coordonnées ci-dessous pour plus d'informations.

Pour le compte de notre client (secteur bancaire), nous recherchons un(e) Ingénieur(e) Réseaux et Sécurité, chargé(e) d’intervenir sur les projets Build. Dans ce cadre, vous assurez : La migration de pares-feux La préparation des équipements pour les mises en production et la gestion des incidents associés à ces déploiements La préparation des opérations de déploiement en collaboration avec les architectes La mise en production (HNO) La mise en cluster de F5 et l’amélioration de la redondance Les ajouts de Leafs sous ACI Avantages & Perspectives Lieu : Ile de France (77) avec possibilité de distanciel Démarrage dès que possible Mission de longue durée Rémunération : package global +/- 50 K selon profil (Politique d’intéressement en place depuis 2015)

Contexte Objectif global : Administrer Environnements BDD DB2/DL1 Mainframe Description détaillée : Administration des bases de données DB2/DL1 Mainframe Tuning et optimisation d’applications DB2 * Support technique Etudes et Production * Aide à l’intégration et mise en exploitation des applications DB2/DL1 * Gestion des environnements DB2/DL1, Création, Rafraichissements * Optimisation des applications * Assistance à la conception des applications * Gestion des incidents * Administration des objets DB2 * Automatisation et mise en place des solutions de servitude DB2 : Réorganisation, Images copies, Quiesce, Recovery Déploiement sur les environnements de développement, recette, pré-prod et production Test de performance * Support production Contrainte forte du projet : Gestion des environnements, création, refresh, ... Compétences techniques : DB2, DL1, MVS, Z/OS, CICS - Confirmé - Impératif Outils BMC AMI, OPTIM - Confirmé - Important Connaissance linguistique : Anglais Lu, écrit (Secondaire)

Cherry Pick est à la recherche d'un "Responsable Sécurité des Systèmes d'information" pour un client dans le secteur du Bancaire. Contexte La société étend son périmètre de service, par la fourniture d’un SAAS processeur de service à destination des banques. Cela inclus l’hébergement des infrastructures, des données et l’exploitation des systèmes dans le Cloud et On Premise. Cette nouvelle activité inclus l’intégration avec les systèmes d’information des clients (Etablissements bancaires) Cette nouvelle activité est soumise à une réglementation très stricte du monde bancaire et des services critiques (OIV selon l’ANSII). Nous identifions aujourd’hui 3 périmètres : 1. Le développement du software « processeur de paiement » et les tests de qualification Les infrastructures et applications qui hébergent et process des données bancaire de paiement : 2. Dans le IBM Cloud, qui requiert l’homologation « IBM FS Cloud » au minimum. 3. Dans les datacenters (utilisés en particulier pour l’hébergement d’HSM) qui requiert des certifications qui restent à confirmer (ISO 27001, PCI, NIST, …). Le Besoin : Le groupe recherche un RSSI expérimenté sur les 3 périmètres décrits ci-dessus pour : Définir, rédiger la stratégie de sécurité et la valider avec les clients Définir et rédiger le plan de sécurité Mise en place de l’organisation et gérer de l’équipe sécurité (SOC) Rédiger le PSSI Superviser l’implémentation du PSSI Réaliser le PDCA et les analyses de risque Gérer les audits de conformités et certifications S’assurer de la formation des équipes Tech du groupe aux besoins cybersécurité sur le périmètre concerné Assurer une veille sur les évolutions réglementaires et techniques Ces activités devront répondre aux besoins des nouvelles activités du groupe, notamment atteindre l’objectif de l’obtention des certifications de compliance requises. Pour le poste, la certification CISSP (Certified Information Systems Security Professional) est préférable.

Nous recherchons pour l'un de nos clients un A dministrateur Systèmes, Réseaux et sécurité expérimenté. La mission est basée à Villejuif (sur site, pas de télétravail dans un premier temps). Administration N2/N3 Technologies à maitriser : Microsoft Windows (postes de travail et serveurs) Microsoft XDR Linux (Ububtu) Microsoft Azure Intra ID Pare-feu Check Point Hyperviseur Microsoft Hyper-V Switches réseaux HP Sauvegarde Veeam env. 60 collaborateurs. Equipe DSI/RSSI 4 personnes donc petite équipe Anglais technique écrit uniquement (échange avec le support des éditeurs). Pas de déplacement à prévoir. Rédaction de documents en Français et Anglais important Démarrage ASAP

Contexte Objectif global : Réaliser des tests de sécurité applicatifs (pentest, vuln,etc.) MISSIONS : Réalisation de tests offensifs, principalement sur des applications Rédaction des rapports suite aux tests Participation et animation des restitutions auprès des métiers Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Maintien en condition opérationnelle de l'outillage Participer aux projets d'amélioration du service (outillage, méthodologie) Attitude positive, participative et constructive Connaissance du monde défensif (monde "Blue") sera apprécié Définition du profil : Réalisation des tests d'intrusion applicatif et infrastructure dans l'objectif d'identifier les failles potentielles Contrainte forte du projet : Connaissance nécessaire des outils de sécurité offensive (Burp, suite Kali, ...) Les livrables sont : Compte rendu et restitution des tests de sécurité Organisation de réunion de restitution Suivi du planning annuel des tests de sécurité

Pour notre client, nous recherchons un Consultant Senior Support et Améliorations expérimenté, spécialisé dans les solutions Blue Yonder Warehouse Management System (WMS) et Workforce Management (WLM). Ce rôle est essentiel pour fournir un support de haut niveau, mettre en œuvre des améliorations système, et optimiser les fonctionnalités des applications Blue Yonder. Le candidat idéal possède une solide expérience en opérations d’entrepôt, des compétences analytiques exceptionnelles et s'épanouit dans des environnements d'équipes multidisciplinaires pour promouvoir l’efficacité opérationnelle. Responsabilités Clés Support Technique : Fournir un support avancé pour Blue Yonder WMS et WLM, en traitant rapidement les problèmes complexes pour minimiser les perturbations des opérations. Améliorations : Diriger des projets d’amélioration du système, y compris la collecte des besoins, la conception de solutions et la mise en œuvre, afin d’adapter les applications Blue Yonder aux besoins en constante évolution. Configuration et Extension : Personnaliser et étendre les configurations WMS et WLM pour les aligner avec les objectifs opérationnels, en respectant les normes et les meilleures pratiques du secteur. Gestion des Données : Assurer l’intégrité et l’exactitude des données dans les applications WMS et WLM, en collaborant avec les équipes de données pour garantir l’alignement des systèmes. Documentation : Créer et maintenir une documentation complète sur les configurations, les processus et les procédures standard du système, facilitant ainsi le transfert de connaissances et la formation. Formation et Support : Encadrer les utilisateurs finaux et les consultants juniors, en favorisant une culture d’amélioration continue et en renforçant les compétences des utilisateurs. Collaboration de Projet : Travailler en partenariat avec les équipes projets pour les nouvelles implémentations, les mises à jour et les activités de maintenance liées à Blue Yonder WMS et WLM. Engagement des Parties Prenantes : Servir de point de contact principal pour les parties prenantes concernant la fonctionnalité et les améliorations du système, en assurant une communication efficace et en gérant les attentes.