Trouvez votre prochaine mission ou futur job IT.

La prestation demandée aura pour mission : § Analyse de la PSSI pour la décliner en règles opérationnelles § Produire les guides de durcissement OS et les faire valider § Définir les configurations techniques assurant la conformité des socles systèmes. § Maintenir le parc serveur conforme aux politiques et aux guides § Etablir et mettre en place les plans de remédiations aux écarts § Répondre aux recommandations et aux injections des auditeurs sécurité § Assurer une veille technologique (0days, vulnérabilités critiques Linux/Unix) § Assister les équipes RUN et Build en charge des habilitations (règles des identités/droits/dérogations) § Analyser et répondre aux incidents de sécurité détectés par le SOC § Assister l’équipe Cyberdéfense pour la gestion des outils OSSEC (HIDS) et gérer les alertes de sécurité § Gérer le déploiement et le MCO des agents OSSEC § Apporter une expertise sécurité pour les projets métiers et infrastructures § Proposer des solutions pour la sécurisation des composants du socle Unix/Linux § Proposer des réponses aux demandes de dérogation sécurité § Gestion d’un EDR (Endpoint Detection and Response) : Infrastructure, règles, analyse et réponse à incident.

METSYS est un intégrateur de solutions Microsoft, Cloud & Cybersécurité. Nous recherchons pour l'un de nos clients grands-comptes dans le secteur bancaire un.e Expert.e Sécurité, accès et authentification F/H. Vous serez amené.e à mener des projets innovants permettant aux différents métiers du groupe de notre client d'offrir un service adapté aux interlocuteurs et clients. A ce titre, vous interviendrez notamment (à titre non exhaustif) sur : l'élaboration des projets la construction des architectures associées le déploiement des solutions techniques la participation aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d'accès l'analyse du cahier des charges la proposition de solutions techniques le suivi des architectures (MCO) la prise en charge des problèmes et des incidents (N3) la prise en charge des demandes ponctuelles la supervision des infrastructures

Expertise ELK : BEAT, LOGSTASH, CLUSTER ELASTIC Contexte et objectifs de la prestation L’entité en charge de l’infrastructure informatique souhaite améliorer la gestion de ses systèmes dans le cadre d’une approche ITIL. Le département concerné assure la gestion de la production informatique et couvre les services de monitoring, d’alerte et de collecte de logs pour les régions EMEA, AMER et ASIA. L’objectif principal de la mission est de renforcer la gestion des systèmes informatiques en recourant à une expertise avancée dans l’urbanisme des systèmes d’information. La prestation inclura notamment : • La collecte des logs de l’entité de monitoring. • La mise en place et l’optimisation d’un dispositif ELK pour les requêtes liées à la collecte de logs. • La gestion d’une volumétrie de données croissante, incluant l’évolution et le tuning de l’infrastructure existante. • La mise en œuvre d’un monitoring plus fin, en intégrant des solutions d’intelligence artificielle. • La configuration de Logstash pour le parsing et l’enrichissement des logs. • L’implémentation de WEC (Windows Event Collector) pour la collecte de certaines sources. • Analyse de l’utilisation d’un bus Kafka pour l’enrichissement des logs. Livrables attendus • Mise à jour de la documentation existante. • Maintien en condition opérationnelle des outils. • Développement d’outils d’exploitation. • Gestion des tickets d’incidents. • Traitement des requêtes. Type de prestation & niveau attendu La prestation attendue correspond à un IT System Master Plan de niveau 3 . Lieu de la prestation La mission se déroulera principalement en Île-de-France, dans les locaux du client. Il est prévu que 50% de la prestation soit réalisée à distance. Critères de sélection • Expertise du prestataire dans le domaine requis. • Références sur des projets similaires. • Démarche proposée et qualité de la réponse. • Capacité à prendre en charge l’environnement global et garantir la réussite de la mission. • Respect des délais et des charges de réalisation.

Vous intervenez en région parisienne pour l’un de nos grands clients du secteur de la Défense/Sécurité en tant qu’Intégrateur Système Linux expérimenté. Vos missions sont les suivantes : Assurer l’intégration technique des composants logiciels ; Vérifier la bonne intégration du système en assurant sa qualification ; Définir et exécuter les scénarios de tests pour valider le système ; Prendre en charge la gestion de la configuration système ; Packager et préparer les versions des livraisons système ; Collaborer avec des équipes Scrum de développement pour organiser les activités d’intégration ; Mettre en œuvre et maintenir la chaîne d’intégration et déploiement continu (CI/CD) ; Industrialiser et automatiser les activités d’installation et de déploiement ; Rédiger les procédures d’installation et de déploiement. Environnement technique : Système Linux (Gentoo, Kernel, Bash Linux, Docker, CI/CD, C++, C, Jenkins)

Voici les principales activités qui vous seront confiées: - qualification analyse et correction des incidents - réalisation des demandes de travaux, évolutions règlementaires, - suivi au quotidien des traitements host et open, résolutions de problèmes techniques, contacts avec les fournisseurs, - suivi des travaux annuels (relevés annuels, arrêtés de compte, appels de cotisation,…) - assistance et support auprès des maîtrises d’ouvrage - contributions sur des projets - proposition d'amélioration de la qualité de service, actions de fiabilisation

Envie d’évoluer dans un environnement technique riche ? Envie d’allier la technique au relationnel ? Envie de prendre en main des projets de bout en bout ? Si tu réponds OUI à ces 3 questions, c’est que tu es fait(e) pour nous rejoindre ! Ta mission , si tu l’acceptes, sera d’intégrer notre équipe SI Interne en tant qu'ingénieur réseau et de participez à la conception, à l'implémentation et à la maintenance de solutions réseau innovantes pour relever les défis technologiques d'aujourd'hui et de demain. Ton quotidien sera rythmé par : La conception et l’implémentation des solutions de réseau adaptées aux besoins de l'entreprise La configuration de matériel réseau (routeurs, commutateurs, etc.) La résolution des problèmes techniques complexes allant de la défaillance matérielle aux problèmes de connectivité réseau La collaboration avec les autres équipes IT et les utilisateurs finaux pour comprendre leurs besoins et y répondre efficacement La création de documents techniques, de diagrammes réseau, des rapports d’analyse ou encore de procédures d’installation et de maintenance. La formation des collègues sur les nouvelles technologies La veille technologique

Nous recherchons un/une administrateur DB expérimenté(e) sur les domaines : BDD SQL Server, Oracle, MySQL, PostgreSQL BDD Azure & GCP Infrastructures Windows & Linux Il interviendra sur : Support N3 sur le run Support sur MCO complexe Ponctuellement contributeur sur projets BDD Pour mener à bien sa mission, les compétences & expériences suivantes sont requises : Expérience en administration base de données dans un contexte de production > 7 ans Forte connaissance et solide expérience des BDD : SQL Server & Azure SQL DB Oracle PostgreSQL & Cloud Sql for PostgreSQL Savoir travailler avec un prestataire qui possède la gestion des premiers niveaux d’expertise Communication inter équipe Excellentes compétences en résolution de problèmes et en dépannage liés aux composants des BDD. Expérience dans la mise en œuvre et le maintien de mesures de sécurité dans des environnements cloud et sur site. Anglais courant

Au sein d'une équipe est organisée en mode agile Scrum. Nous recherchons une référent produit (r esponsable d'un périmètre applicatif MAINFRAME IBM ). Intégré dans un programme global de réorganisation, cette équipe aura pour vocation de gérer les logiciels de technologies ( JCL/COBOL/DB2 ). en charge de la responsabilité de la résolution des incidents, de l’analyse des besoins clients, de la construction des évolutions réglementaires et métier, et force de proposition d’axes d’amélioration afin d’en diminuer le coût récurrent. Les compétences requises: Etudes besoins clients: Analyser les besoins métiers, Traduire le besoin en spécifications fonctionnelles générales, Valider les spécifications fonctionnelles détaillées, Elaborer la stratégie de recette du périmètre fonctionnel impacté, Contribuer à l’assistance utilisateur et à leur formation, mais également être responsable du maintien de la base documentaire fonctionnelle patrimoine. Construction solution : Valider et/ou réaliser des études d’impacts sur les applications et des chiffrages, Réaliser des Spécifications fonctionnelles détaillées sur la base de Spécifications fonctionnelles Générales. Ces spécifications doivent prendre en compte les contraintes d’exploitabilité de nos applications, Coordonner et contrôler la phase de développement, Estimer les charges et les contraintes de recette sur les périmètres d’expertise, Organiser, préparer, réaliser ou faire réaliser la recette, Rédiger les documents spécifiques Recette. Déploiement : Prendre en charge l’intégration des livraisons Partecis (évolutions, corrections, fusions de banques, …) chez les établissements partenaires, de la préparation à l’installation sur les environnements d’homologation et jusqu’à la mise en production, Assister les équipes de recette Etablissements pendant les phases d’homologation, A noter : un travail hors période ouvrée (nuit et/ou week-end) est possible pour les mises en production Support : Prendre en charge les incidents de validation, homologation et production via l’outil Jira, depuis l’analyse jusqu’à leur résolution, en apportant si possible une solution de contournement/palliatif, Appliquer un processus industriel de gestion des incidents, Communiquer sur l’avancement.

Administrateur/Systèmes d'exploitation Microsoft Serveurs (Serveurs 2012 à 2019) Orleans 2 jours TT • Active Directory (GPO/DNS/DHCP/...) • PowerShell / Graph API • VMware • Idéalement Cloud public Microsoft Azure • ADFS • Office 365 • SharePoint • Assurer le Maintien en condition opérationnelle des systèmes, applications, sauvegardes, traitements sur le périmètre attribué (mise à jour, livraisons, etc), • Participer à la gestion des incidents applicatifs niveau 2, • Participer à la gestion des incidents système niveau 2, • Assurer la création et la mise à jour de la documentation d’exploitation • Mettre à jour le référentiel d’administration (documentation, cartographie, gestion de configuration, etc.), • Appliquer, contribuer et garantir les normes et standards du service, • Contribuer à la réalisation des projets d’évolutions du SI, • Travailler en collaboration avec les différentes équipes de la DSI, • Réaliser un reporting de l’activité et assurer une communication interne sur les projets suivis, • Assurer une permanence en semaine dans la plage ouvrée • Participer aux interventions lors des opérations exceptionnelles planifiées (week-end, soir, plan de continuité d’activité, etc.), • Participation à des opérations exceptionnelles (Attaque virale, incident de production majeur), • Des déplacements ponctuels sur le site de PARIS sont à prévoir. L’environnement technique du Groupe pour la réalisation de la prestation est le suivant : • Systèmes d'exploitation Microsoft Serveurs (Serveurs 2012 à 2019) • Active Directory (GPO/DNS/DHCP/...) • PowerShell / Graph API • VMware • Idéalement Cloud public Microsoft Azure • ADFS • Office 365 • SharePoint

Hanson Regan recherche un Consultant SAP EWM pour un poste en freelance basé à Paris pour un contrat de 6 mois basé à Paris Profil : SAP EWM (minimum 5 ans d'expérience) Dans le cadre des activités de déploiement du programme SAP, nous recherchons un expert du domaine logistique qui sera chargé de : • Soutenir l'entreprise en tant qu'expert SAP pour faciliter la compréhension du modèle de base et l'analyse des écarts, en se concentrant sur les processus entrants, d'entrepôt et sortants. • Diriger les sujets de localisation (personnalisation) en fournissant un support de collecte de données pour l'entreprise et en les implémentant dans SAP. • Assister l'entreprise dans la définition et l'exécution de scénarios de test de bout en bout (E2E). • Soutenir l'équipe de migration de données pendant les simulations et la phase de mise en service. • Fournir un support post-mise en service dans leur domaine. Cela comprend l'utilisation de SAP EWM pour les tâches liées à la logistique (personnalisation, feuilles de collecte de données, validation des recettes). En raison des exigences du client, nous ne pouvons accepter que les candidatures de freelances travaillant via leur propre entreprise française. Malheureusement, nous ne pouvons pas accepter les solutions de portage pour cette mission. Si cela vous intéresse, veuillez nous contacter dès que possible avec un CV à jour aux coordonnées ci-dessous pour plus d'informations.

Pour le compte de notre client (secteur bancaire), nous recherchons un(e) Ingénieur(e) Réseaux et Sécurité, chargé(e) d’intervenir sur les projets Build. Dans ce cadre, vous assurez : La migration de pares-feux La préparation des équipements pour les mises en production et la gestion des incidents associés à ces déploiements La préparation des opérations de déploiement en collaboration avec les architectes La mise en production (HNO) La mise en cluster de F5 et l’amélioration de la redondance Les ajouts de Leafs sous ACI Avantages & Perspectives Lieu : Ile de France (77) avec possibilité de distanciel Démarrage dès que possible Mission de longue durée Rémunération : package global +/- 50 K selon profil (Politique d’intéressement en place depuis 2015)

Contexte Objectif global : Réaliser des tests de sécurité applicatifs (pentest, vuln,etc.) MISSIONS : Réalisation de tests offensifs, principalement sur des applications Rédaction des rapports suite aux tests Participation et animation des restitutions auprès des métiers Réalisation de tests de vulnérabilité en mode RUN via les scanners déployés Maintien en condition opérationnelle de l'outillage Participer aux projets d'amélioration du service (outillage, méthodologie) Attitude positive, participative et constructive Connaissance du monde défensif (monde "Blue") sera apprécié Définition du profil : Réalisation des tests d'intrusion applicatif et infrastructure dans l'objectif d'identifier les failles potentielles Contrainte forte du projet : Connaissance nécessaire des outils de sécurité offensive (Burp, suite Kali, ...) Les livrables sont : Compte rendu et restitution des tests de sécurité Organisation de réunion de restitution Suivi du planning annuel des tests de sécurité

Contexte Objectif global : Administrer Environnements BDD DB2/DL1 Mainframe Description détaillée : Administration des bases de données DB2/DL1 Mainframe Tuning et optimisation d’applications DB2 * Support technique Etudes et Production * Aide à l’intégration et mise en exploitation des applications DB2/DL1 * Gestion des environnements DB2/DL1, Création, Rafraichissements * Optimisation des applications * Assistance à la conception des applications * Gestion des incidents * Administration des objets DB2 * Automatisation et mise en place des solutions de servitude DB2 : Réorganisation, Images copies, Quiesce, Recovery Déploiement sur les environnements de développement, recette, pré-prod et production Test de performance * Support production Contrainte forte du projet : Gestion des environnements, création, refresh, ... Compétences techniques : DB2, DL1, MVS, Z/OS, CICS - Confirmé - Impératif Outils BMC AMI, OPTIM - Confirmé - Important Connaissance linguistique : Anglais Lu, écrit (Secondaire)

Cherry Pick est à la recherche d'un "Responsable Sécurité des Systèmes d'information" pour un client dans le secteur du Bancaire. Contexte La société étend son périmètre de service, par la fourniture d’un SAAS processeur de service à destination des banques. Cela inclus l’hébergement des infrastructures, des données et l’exploitation des systèmes dans le Cloud et On Premise. Cette nouvelle activité inclus l’intégration avec les systèmes d’information des clients (Etablissements bancaires) Cette nouvelle activité est soumise à une réglementation très stricte du monde bancaire et des services critiques (OIV selon l’ANSII). Nous identifions aujourd’hui 3 périmètres : 1. Le développement du software « processeur de paiement » et les tests de qualification Les infrastructures et applications qui hébergent et process des données bancaire de paiement : 2. Dans le IBM Cloud, qui requiert l’homologation « IBM FS Cloud » au minimum. 3. Dans les datacenters (utilisés en particulier pour l’hébergement d’HSM) qui requiert des certifications qui restent à confirmer (ISO 27001, PCI, NIST, …). Le Besoin : Le groupe recherche un RSSI expérimenté sur les 3 périmètres décrits ci-dessus pour : Définir, rédiger la stratégie de sécurité et la valider avec les clients Définir et rédiger le plan de sécurité Mise en place de l’organisation et gérer de l’équipe sécurité (SOC) Rédiger le PSSI Superviser l’implémentation du PSSI Réaliser le PDCA et les analyses de risque Gérer les audits de conformités et certifications S’assurer de la formation des équipes Tech du groupe aux besoins cybersécurité sur le périmètre concerné Assurer une veille sur les évolutions réglementaires et techniques Ces activités devront répondre aux besoins des nouvelles activités du groupe, notamment atteindre l’objectif de l’obtention des certifications de compliance requises. Pour le poste, la certification CISSP (Certified Information Systems Security Professional) est préférable.

Rattachement hiérarchique : Responsable Réseaux et Télécoms Principales responsabilités 1. Activité de BUILD : environ 30% de l’activité a. Évolution de l’infrastructure ou mise à disposition de nouveau service en fonction des besoins métiers. b. Montée de version logicielle, patch management c. Remplacement de matériel dans le cadre de la gestion de l’obsolescence d. Mise en conformité des règles firewall e. Raccordement de nouveaux partenaires 2. Activité de RUN : environ 50 % de l’activité a. Administration des équipements de sécurité firewall (FortiGate) b. Administration des équipements réseau des sites PVCP (HPE Aruba ) c. Administration des équipements réseau du siège (Juniper) d. Administration Remote Access (Netskope) e. Administration réseaux Cloud (Azure, GCP) f. Administration Load Balancer (FortiADC, F5) et DNS DHCP (Infoblox) 3. Activité de SUPPORT : environ 20% de l’activité a. Support N2 sur les différents composants d’infrastructure sous sa responsabilité b. Support N3 dans la résolution d’incident sur les applications ou les services d’infrastructure réseaux c. Ouverture et suivi des cases auprès des services supports éditeurs Environnement technique riche : LAN, MAN, Sécurité (FW, WAF,) VPN, Cloud, automatisation, HP, Fortinet, GIT, F5, SDWAN, etc.

Nous recherchons pour l'un de nos clients un A dministrateur Systèmes, Réseaux et sécurité expérimenté. La mission est basée à Villejuif (sur site, pas de télétravail dans un premier temps). Administration N2/N3 Technologies à maitriser : Microsoft Windows (postes de travail et serveurs) Microsoft XDR Linux (Ububtu) Microsoft Azure Intra ID Pare-feu Check Point Hyperviseur Microsoft Hyper-V Switches réseaux HP Sauvegarde Veeam env. 60 collaborateurs. Equipe DSI/RSSI 4 personnes donc petite équipe Anglais technique écrit uniquement (échange avec le support des éditeurs). Pas de déplacement à prévoir. Rédaction de documents en Français et Anglais important Démarrage ASAP