Trouvez votre prochaine mission ou futur job IT.

Bonjour, Nous recherchons un Analyste SOC N3 expérimenté pour renforcer notre équipe cybersécurité. 1. Optimisation des outils de surveillance Développement de stratégies de surveillance avancées. Automatisation pour une gestion optimale des alertes de sécurité. Configuration et amélioration continue des solutions, notamment Splunk ES. 2. Surveillance & Analyse Suivi en temps réel et analyse des alertes. Identification et évaluation des risques de sécurité. 3. Gestion des incidents Intervention sur incidents critiques. Collaboration technique pour des actions correctives.

Pour l'un de nos clients grand compte situé en IDF, dans le cadre d'une mission de longue durée, nous recherchons un Analyste CSIRT Senior. Profil recherché : Analyste CSIRT Profil senior 8/10 ans d'expérience Expérience en analyse de malware Bon communiquant Anglais courant indispensable Une ou plusieurs certifications liées à la réponse aux incidents (SANS, OSCP, etc.) appréciées Missions: détection & réponse à incident Analyse du mode opératoire des attaquants Proposition d'actions à mettre en place pour y remédier Veille technologique Suivi des nouvelles vulnérabilités Observation des méthodes d’attaque liées au système d’information Développement d’outils d’investigation adaptés Mise à jour de la documentation Threat Hunting

Cherry Pick est à la recherche d'un "Responsable Sécurité des Systèmes d'information" pour un client dans le secteur du Bancaire. Contexte La société étend son périmètre de service, par la fourniture d’un SAAS processeur de service à destination des banques. Cela inclus l’hébergement des infrastructures, des données et l’exploitation des systèmes dans le Cloud et On Premise. Cette nouvelle activité inclus l’intégration avec les systèmes d’information des clients (Etablissements bancaires) Cette nouvelle activité est soumise à une réglementation très stricte du monde bancaire et des services critiques (OIV selon l’ANSII). Nous identifions aujourd’hui 3 périmètres : 1. Le développement du software « processeur de paiement » et les tests de qualification Les infrastructures et applications qui hébergent et process des données bancaire de paiement : 2. Dans le IBM Cloud, qui requiert l’homologation « IBM FS Cloud » au minimum. 3. Dans les datacenters (utilisés en particulier pour l’hébergement d’HSM) qui requiert des certifications qui restent à confirmer (ISO 27001, PCI, NIST, …). Le Besoin : Le groupe recherche un RSSI expérimenté sur les 3 périmètres décrits ci-dessus pour : Définir, rédiger la stratégie de sécurité et la valider avec les clients Définir et rédiger le plan de sécurité Mise en place de l’organisation et gérer de l’équipe sécurité (SOC) Rédiger le PSSI Superviser l’implémentation du PSSI Réaliser le PDCA et les analyses de risque Gérer les audits de conformités et certifications S’assurer de la formation des équipes Tech du groupe aux besoins cybersécurité sur le périmètre concerné Assurer une veille sur les évolutions réglementaires et techniques Ces activités devront répondre aux besoins des nouvelles activités du groupe, notamment atteindre l’objectif de l’obtention des certifications de compliance requises. Pour le poste, la certification CISSP (Certified Information Systems Security Professional) est préférable.

L2 SOC Analyst, CDI, Paris ou Toulouse, 70% de remote Opportunité attractive pour un(e) Analyste SOC de niveau 2 chevronné(e) de rejoindre notre client final français, pure player international de la cyber sécurité, du cloud et de l’IA qui protège des millions de particuliers et de professionnels tous les jours ! Vous rejoindrez la direction et son équipe cyberdéfense hautement performante dans le cadre d’un accroissement d’activité où vous jouerez un rôle prépondérant dans la surveillance et la sécurité du SI. Principales missions : Analyse de l’existant Qualification et traitement d'incidents de sécurité, Traitement et réponse aux incidents, Analyse détaillée des alertes, Communication avec les équipes concernées, Mise en place en place des remédiations. Contexte Technique : Splunk, Google chronicle

EXPERT(E) MOA SAS ? ALORS CETTE MISSION EST FAITE POUR TOI. Ce que tu recherches : Evoluer au sein d’une équipe dynamique Participer à des projets innovants d’envergure Relever des défis Donner un nouveau souffle à ta carrière Capitalisé tes connaissances sur SAS / Entreprise Guide . Alors nous avons la mission idéale pour toi Au sein d’un groupe Assuranciel, tu participeras à des projets d’envergure dans le cadre de son évolution SI : Les ateliers métiers, tu mèneras Les besoins métiers , tu étudieras Les spécifications fonctionnelles , tu rédigeras La stratégie de test, tu gèreras La conception de test, tu alimenteras La rédaction des cahiers de test, tu réaliseras Aux instances de reporting avec les métiers, la MOE, tu participeras Le suivi de production, tu réaliseras Les utilisateurs, tu formeras accompagneras Agile et Cycle en V, tu seras Au-delà des compétences fonctionnelles, tu es / as : Dynamique : tu n’aimes pas rester les deux pieds dans le même sabot Autonome : un guide du Routard te suffira Esprit de synthèse : tu sais aller à l’essentiel Capacité d’adaptation : tu es un vrai caméléon Sens de la communication : les mots n’ont pas de secret pour toi Force de proposition : tu es l’Aladdin de l’informatique Esprit d’équipe : un pour tous et tous pour un !

Nous avons des logiciels qui sont en train d'être re-développés dans le cloud pour une mise à disposition en mode SaaS à nos clients. Nous voulons automatiser les tests de non-regression sur cette nouvelle solution. Nous avons une équipe de PM/PO qui écrit les scénari de tests. Nous cherchons une prestation dans laquelle: - nous construisons l'architecture pour l'automatisation des tests - nous choisissons les outils qui serviront à la mise en oeuvre de cette solution, de préférence Open Source si possible - Former les collaborateurs à mise en place de tests sur cette plateforme - Plusieurs types de tests: frontend (simuler les clicks de l'utilisateur), backend (vérifier que les fichiers documents PDF/AFP sont bien générés à l'identique d'une version à l'autre), optionnel tests de performance de bout en bout, tests de non-regression - Mise en place d'une bibliothèque de tests ré-utilisable - Former le collaborateur qui fera évoluer la platforme de tests Le Test manager réalise les scénarios de tests prédéfinis, consigne les résultats et qualifie les incidents remontés. Il s'assure qu'une application ou un logiciel correspond au cahier des charges et s'intègre bien dans son environnement: - Réceptionne les environnements de tests - Elabore et mettre en place les outils de tests - Crée les données de tests, écrire les procédures, exécute les tests, manuellement ou avec les outils d'exécution

The Security Operations Center team is looking for the service of a Detection Engineer Consultant to contribute to SOC solutions design and implementation to improve security detection & response by bringing more automation and extending the SOC coverage to a new client entities assets. Service- The Service will do the following The Service will be responsible for developing and maintaining the detection capabilities that protect our organization from a wide range of cyber threats. The Service will work closely with the Detection Engineering Lead Principal and collaborate with other SOC teams, including incident detection, threat intelligence, threat hunting, and incident response, to ensure our detection strategies are robust and effective. The Service's focus will be on designing, implementing, and fine-tuning detection use cases and analytics rules across various security platforms (Azure Data eXplorer, Sentinel, Cyber Reason...). L'équipe du Centre des Opérations de Sécurité (SOC) recherche les services d'un Consultant Ingénieur en Détection pour contribuer à la conception et à la mise en œuvre des solutions SOC afin d'améliorer la détection et la réponse en matière de sécurité en apportant plus d'automatisation et en étendant la couverture du SOC aux actifs des nouvelles entités clientes. Service - Le service fera ce qui suit : Le service sera responsable du développement et du maintien des capacités de détection qui protègent notre organisation contre une large gamme de menaces cybernétiques. Le service travaillera en étroite collaboration avec le Lead Principal en Ingénierie de la Détection et collaborera avec d'autres équipes SOC, notamment la détection des incidents, le renseignement sur les menaces, la chasse aux menaces et la réponse aux incidents, afin de garantir que nos stratégies de détection sont robustes et efficaces. L'accent sera mis sur la conception, la mise en œuvre et l'optimisation des cas d'usage de détection et des règles analytiques sur diverses plateformes de sécurité (Azure Data Explorer, Sentinel, Cyber Reason...).

Une bénéficiaire souhaite renforcer ses équipes en fournissant des services d'ingénierie technique pour une division Cloud. L'objectif principal est de travailler sur l'architecture et la conception des couches techniques inférieures, en veillant à l'hybridation vers un cloud public existant ainsi que vers d'autres fournisseurs à l'avenir. Le rôle vise également à assurer la cohésion entre le backend (plateforme de données) et les produits. Missions : Définition, garantie et déploiement d'architectures de produits complexes. Définition, assurance et priorisation des produits. Élaboration et supervision de la roadmap produit. Déploiement des solutions. Participation au support des services construits selon le principe "You Make it, You Run it". Accélération du développement de produits de données dans le Cloud (calcul distribué, science des données, ETL, datahubs). Création de services de terraforming cloud internes/externes. Création de pipelines de déploiement. Sécurisation des produits et services (MFA, chiffrement, etc.).

Nous recrutons pour l'un de nos clients un Développeur Full Stack Flutter et .NET : Vos missions : Réalisation de l'analyse technique - Organiser les ateliers nécessaires à la parfaite compréhension des besoins du porteur de la demande. - Traduire le besoin en spécification technique et faire un chiffrage pour une future réalisation. - Maquetter les solutions en amont des développements. Développement des applications - Rédiger la proposition de l'architecture applicative en amont des développements. - Mise en place d'architecture Cloud/On Permise selon le besoin du projet. - Concevoir et le développer des applications web/mobile responsive et cross Platform. - Appliquer les règles de nommage et du développement. - Création de composants réutilisables et de librairies partagées. - Automatisation des livrables et la gestion des Releases. - Réalisation de tests Croisés pour maintenir un haut niveau dans la qualité du code. - Corriger et optimiser les fonctionnalités (qualité, charte graphique, ergonomie...). - Documenter les applications pour les développements ultérieurs et la mise en production. Tests et écriture des corrections nécessaires - Préparer et réaliser les tests unitaires. - Réaliser les tests de charge. - Apporter les correctifs nécessaires suite à ces tests ou aux tests fonctionnels réalisés par les utilisateurs ou la maîtrise d'ouvrage. Maintenance corrective et évolutive des applications - Assurer les corrections suite aux problèmes soulevés (bugs) et maintenir les conditions opérationnelles des applications.

Missions principales En tant qu'Analyste SOC, vous aurez un rôle clé dans la surveillance, la détection et la réponse aux menaces cybernétiques. Vous serez en charge de : Surveillance des menaces : suivre les indicateurs de compromission (IoCs) et les vulnérabilités, ainsi que les tentatives de fraude. Détection et réponse à incident : analyser les alertes générées par les outils SOC (SIEM, IDS, EDR), identifier et qualifier les incidents. Investigations forensic : réaliser des analyses approfondies suite à un incident pour comprendre la portée et les impacts. Threat Intelligence : analyser les tendances et les rapports de menace pour anticiper les risques et renforcer la posture de sécurité. Fraude : participer à la détection des tentatives de fraude et coordonner les réponses appropriées. Optimisation des outils SOC : aider à maintenir et à améliorer les outils de sécurité tels que SIEM , EDR , IDS , SOAR .

Contexte Vous interviendrez au sein de la « Direction Sécurité » le service «Security Operations Center (SOC)» a en charge la surveillance cybersécurité du SI Banque et de ses filiales et de la réponse aux évènements de sécurité TJM selon profil. Les + du poste : Vous interviendrez au sein d'un grand groupe Vous serez intégré à une société leader sur son marché Vous pourrez effectué 3 jours de télétravail par semaine Responsabilités : En tant qu'administrateur Cybersécurité de l’équipe SOC vous aurez en particulier en charge : Réponse en 24/24 (dont astreinte) aux évènements de sécurité impactant le SI Participation à la mise en place, configuration, maintien de solutions de détection d'événements de sécurité pouvant impactés des postes de travail, des environnements en datacenter, .... Participation à la mise en place, configuration de solutions de réponse aux événements de sécurité : fiches réflexes, orchestration de la réponse aux évènements, analyse signaux faibles, recherches d'indicateurs de compromission, ... Veille sécuritaire sur les menaces et proposition proactive d'amélioration des dispositifs Participation aux roadmap - force de proposition Partage de connaissances avec nouveaux intégrés dans l’équipe SOC du client Livrables / résultats attendus : Run sur la gestion de événements de sécurité - prise en compte de l'évènement, analyse, qualification, réponse, déclenchement/pilotage cellules expertises-crises, clôture, amélioration Déploiement, configuration, gestion de solutions de détection d'évènements de sécurité Recherche en signaux faibles, recherches d'IOC, … pour améliorer les dispositifs du SOC Veille, exercice incident, amélioration continue, maintien en compétences Assistance à la montée en compétences de l’équipe SOC du client

Dans le cadre d'un projet, visant à développer une première capacité MAOP (Master Air Operation Plan) pour l'AAE, travaux liés à la rédaction documentaire. Données projet : spécifications techniques, architectures, définitions des solutions Travaux réalisés en coordination avec les équipes projet, et, exécutés selon les plans associés aux projets. Points réguliers sur l'avancement des travaux. Moyens bureautiques mis à disposition dans ses locaux et à distance Moyens et ressources nécessaires Expérience dans le domaine d'architecture et de déploiement de système Dossier de définition : SFD (avec User stories) Dossier de définition : ICD Dossier de définition : STD (avec Technical stories) Dossier de soutien : documentation d’exploitation Documents ci-dessus : version préliminaire Documents ci-dessus : version finale Documents ci-dessus : mise à jour Acceptation des livrables et prestations par le Responsable

Objectif global : - Suivre et résoudre les incidents de l'équipe EDR - Contrainte forte du projet Astreinte à prévoir Description détaillée : Travailler au sein de l'équipe Endpoint Protection pour exploiter les solutions de sécurité suivantes: - EDR : RUN en MCO de l'infrastructure EDR - Antivirus Endpoint (Postes et Serveurs) sur OS Windows, Linux et MacOS - Firewall postes de travail - Contrôles des périphériques de stockage externe (Device Control) - Chiffrement des disques durs et des périphériques de stockage externe. - Sécurité de la messagerie (Antispam, Lutte antiphishing, SPF/DKIM/DMARC) - Astreintes et intervention en HNO à prévoir Missions: -Gestion du RUN courant, MCO des produits de sécurité - Produire des indicateurs et reporting pour la direction sécurité BPCE-IT et sécurité groupe - Bonne capacité de communication - Echanges possibles avec les clients internes dans le cadre de la résolution d'incidents - Travail dans un environnement avec bastion d'administration (CyberArk) - Maitrise de l'anglais souhaitable (oral et écrit), possibilité d'évoluer en environnement international

Bonjour, Pour le compte de notre client, nous recherchons un consultant Microsoft BI confirmé ou senior. Confirmé avec minimum 5 ans d’expériences minimum sur des projets significatifs autour des problématiques de bases de données et Technologies Microsoft (SSIS, .NET). Une première expérience autour de l’AM ou de la BFI serait fortement appréciée. Prérequis / Indispensables : Microsoft BI (SSIS, SQL, T-SQL, SSRS, SQL SERVER) (70%) et .NET (30%). Expérience dans l'AM (Asset management) et BFI (Banque financement). A savoir que si le consultant ne maitrise pas ou n'a pas d'expérience sur la partie .Net, cela sera rédhibitoire. Contexte Le consultant participera au développement et à la maintenance évolutive et corrective du système décisionnel existant. Rattaché au responsable MOE Etudes & Développement, cette ressource sera positionnée au sein de l’équipe technique, dont elle recevra les instructions/ demandes du directeur de projet. Missions Vous aurez à effectuer les actions suivantes : Participation à l’évolution de l’existant : • Analyser les besoins et identifier les éventuels impacts sur l’existant • Proposer des solutions et participer à la phase de modélisation. • Contribuer aux choix d’architecture technique (l’équipe projet DWH et les équipes infrastructure/architecture) • Contribuer au plan de charge et à la définition du planning • Rédiger les spécifications techniques • Prendre en charge le développement nouvelles demandes • Assurer la maintenance évolutive et corrective • Accompagner la Direction Informatique lors des phases de déploiement en homologation et production • Accompagner l’équipe MOA et le métier lors des phases de recette ou de Run en support des équipes de Production. • Mise à jour des différents supports projets. • Rédiger les documents relatifs à l’exploitation et accompagner les équipes de production. • Effectuer les remontées d’informations auprès du directeur de projet. • Assurer le maintien en condition opérationnel et de sécurité de l’application avec les équipes SI. • Assurer le suivi des activités (avancement, alertes, demandes Demande de prestation pôle SI MOE/DEV-S2/20241014 d’arbitrage, reporting, … )auprès du Responsbale MOE E&D Participation aux Run de production trimestriel :

Dans un contexte challengeant en pleine transformation, notre client spécialisé dans la santé, renforce ses équipes parisiennes et recherche un/une Java Senior Developer (H/F). Vos Missions : En tant que Senior Developer, vous jouerez un rôle clé dans le développement, la maintenance et l’évolution de nos applications. Vos principales missions incluront : Développement de nouvelles fonctionnalités Contribuer activement à l’implémentation de nouvelles fonctionnalités sur nos applications existantes Participer à l’ensemble du cycle de développement, de la conception technique à la mise en production, en veillant à la qualité et à la performance du code. Proposer des solutions innovantes pour répondre aux besoins métiers Amélioration des modules existants Analyser les modules existants et proposer des améliorations continues Optimiser le code pour offrir de meilleures performances Participer aux revues de code et au partage de connaissance de l’équipe Correction des bugs Identifier, diagnostiquer et corriger les bugs Mettre en place des tests unitaires et tests de non-régressions Reprises applicatives gérées par des TMA Participer aux réunions avec les prestataires externes pour prendre en main les applications gérées par la TMA Travailler avec le prestataire pour comprendre l’application, l’environnement et les spécificités

Nous recherchons un profil de Consultant technique OPAL supply chain (OMP Unison planning). Les connaissances autour du logiciel OMP Unison Planning sont primordiales pour cette missions pour soit développer soit paramétrer le logiciel OMP unison planning pour les modules FCT (forecasting), OPR (fine production planning), SOP (Sales & Operation planning) dans le cadre d'un projet global assez important. En tant que consultant en implémentation de la chaîne d'approvisionnement, voici les missions qui vous seront confiées : Fournir aux clients des solutions de planification de la chaîne d'approvisionnement. Analyser les défis en matière de planification vous participez à la conception de la solution, la mettre en œuvre et la valider Veiller à ce que la mise en service se fasse sans heurts. Trouver des solutions de planification astucieuses en collaboration avec les architectes de solutions afin de garantir une mise en oeuvre de qualité. Mettre en œuvre la solution du début à la fin Documenter les solutions mises en œuvre en lien avec l'éditeur. Profil recherché : consultant senior avec une expérience sur cette technologie dans un contexte international pour aider à livrer ce programme dans les 3 prochaines années au moins. Anglais obligatoire Niveau B2/C1 Ecrit et oral Mission longue durée (3 ans), 100%télétravail