Trouvez votre prochaine mission ou futur job IT.

🙌🔽 Vous aurez donc les missions principales suivantes : 🔽🙌 🔸 Mission 1 – Valider les demandes de sécurité • Analyse, validation et contrôles des demandes de sécurité (demandes d’accès physiques et logiques, demandes de modification de pare-feu et proxy, …) • Participer aux comités d’architecture • Suivi des dossiers d’architecture et validation de la partie LLD (matrice de flux, spécificité SSI…) • Création et amélioration des procédures et des processus existants 🔸 Mission 2 - Participer à la mise en place et suivi du plan de contrôles • Contribuer à la définition du plan de contrôle et à son automatisation • Contribuer à la définition de la périodicité des contrôles • Réaliser les contrôles de sécurité • Identifier les écarts détectés à l’issue de l’analyse des contrôles, les communiquer et s’assurer de la correction 🔸 Mission 3 - Contribuer à la définition et aux évolutions des standards de sécurité de la filiale • Contribuer à la sensibilisation et à la formation des utilisateurs aux solutions de sécurité • Veiller à l’application des procédures et guides de sécurisation • Produire les indicateurs des solutions de sécurité • Participer au choix des solutions techniques de sécurité 🔸 Mission 4 - Gérer les éléments sensibles • Participer à l’analyse des causes d’incidents de sécurité détectés et alerter les équipes • Préconiser des actions de résolution d’incident et s’assurer de leur mise en œuvre • Réaliser des contrôles réguliers sur les mesures de sécurité mises en place sur le SI • Suivre les tableaux de bord de la sécurité Vous interviendrez sur des sujets techniques liés à la sécurité des systèmes d'information, incluant la gestion des accès, des pares-feux, des proxys, et des tableaux de bord de sécurité. Vous devrez également contribuer au choix des solutions techniques de sécurité.

Ne fait pas de l'offensive, ne fait pas du SOC Plutôt généraliste, gérer les vulnérabilités, savoir comment la prioriser, connaître la méthodologie de dotation des vulnérabilités, avoir l'esprit ouvert curieux, qui est intéressés par le business. Des compétences autour de l'architecture sécurité Comprendre c'est quoi les bonnes pratiques, WAF, ne peut pas exposer une API, avoir ces concepts de base sécurité EDR : Crowdstrike, SIEM : Splunk, faire des requetes investigation Exploitation des outils de sécurité Bonne capacité d'Analyse Pas hésiter à aller chercher l'information Equipe de sécurité qui accompagne et qui ne bloque pas Rapidement autonome

Automatisation des flux de travail SOC : Concevoir, développer et implémenter des workflows automatisés pour l’investigation et la réponse initiale aux alertes natives générées par les outils de sécurité. Assurer l'intégration des playbooks et runbooks dans la plateforme SOAR pour permettre une réponse automatisée basée sur des scénarios prédéfinis. Collaboration avec l’équipe violette : Travailler étroitement avec le responsable du programme de transformation SOC et l’équipe violette pour analyser les résultats des exercices de sécurité. Élaborer des plans d’action correctifs pour remédier aux faiblesses de sécurité identifiées et améliorer les capacités de détection et de réponse. Intégration des alertes natives O365 : Piloter l’intégration des alertes natives O365 dans le SOC. Collaborer avec les administrateurs Office 365 et les équipes de sécurité pour garantir une intégration fluide avec les outils et infrastructures SOC existants. Développement de procédures de triage et d’analyse : Élaborer et implémenter des procédures efficaces pour le triage, l'analyse et la réponse aux alertes O365. Créer des playbooks spécifiques adaptés aux incidents liés à la sécurité O365. Formation des analystes SOC : Assurer la formation et le coaching des analystes SOC sur le traitement des alertes O365. Veiller à l'alignement des processus avec les objectifs du programme de transformation SOC. Mise en place de workflows automatisés pour le traitement des alertes de sécurité. Intégration des playbooks SOAR dans le SOC. Plan d'action suite aux analyses des exercices de l’équipe violette. Procédures établies pour le triage et la gestion des alertes O365. Formation des analystes sur les nouvelles procédures de gestion des alertes.

En tant que Chef de Projet Senior au sein de la DSI de Monoprix, vous serez responsable de la gestion et du pilotage de projets critiques, principalement sur des sujets liés à l'infrastructure, l'obsolescence et la sécurité. Vous interviendrez sur plusieurs projets simultanés, garantissant la livraison des livrables dans le respect des délais, du budget et de la qualité attendue. Piloter un ou plusieurs projets au sein de la direction DSI Planification macro et détaillée des projets

Compétences indispensables : Expert en infrastructure Azure/GCP Très bonne maîtrise sur la manipulation des certificats des reverse proxy (LB7 GCP, NGINX, HA proxy) Maîtrise des composants en Private access Excellente maîtrise de la gestion des droits Azure/GCP: l'objectif étant de respecter le principe de "moindre privilège". Excellente maîtrise autour des VPC Peering et les quotas associés. Tout est fait "as code" au travers de notre plateforme CI/CD (Terraform, Ansible, Jenkins..). Autres informations : Fonctionnellement, nos clients doivent pouvoir être autonomes et faire un maximum de "self service" sur les changements d’infrastructure, souvent orientés sur la configuration des équipements de sécurité et les expositions de services. Nous prenons en charge la complexité pour que l’usage soit facilité pour nos clients ! Nous agissons en tant que Cloud Service Provider interne. Nous fournissons les socles Cloud pour l’ensemble des projets. Nous construisons et faisons le run des infrastructures partagées pour différents types de workloads de production. Nous améliorons notre service en continu, via une automatisation toujours plus poussée (self healing, immutable) Nous utilisons les best practices SRE.

Pour le compte de notre client (secteur bancaire), nous recherchons un(e) Ingénieur(e) Réseaux et Sécurité, chargé(e) d’intervenir sur les projets Build. Dans ce cadre, vous assurez : · La migration de pares-feux · La préparation des équipements pour les mises en production et la gestion des incidents associés à ces déploiements · La préparation des opérations de déploiement en collaboration avec les architectes · La mise en production (HNO) · La mise en cluster de F5 et l’amélioration de la redondance · Les ajouts de Leafs sous ACI Avantages & Perspectives · Lieu : Ile de France (77) avec possibilité de distanciel · Démarrage dès que possible · Mission de longue durée · Rémunération : package global +/- 50 K selon profil (Politique d’intéressement en place depuis 2015)

nous recherchons : Un ingénieur pour travailler sur la conception des architectures du réseau Voix/Téléphonie. L'ingénieur aura la responsabilité de : Qualifier les besoins métiers, et proposer les solutions techniques Tester et mettre en place des maquettes afin de valider les solutions proposées Accompagner les équipes de déploiement lors des phases pilote Rédiger les documentations techniques (documents d’architecture technique, d’exploitation, cahiers de recette, ...) Former les équipes d’exploitation sur les solutions mises en place Anticiper les points à risque d’un projet, interagir avec différents acteurs d’un projet pour atteindre la cible souhaitée Faire évoluer l’infrastructure en place, la migration vers des technologies Trunk SIP et la mise en place de solutions Ucaas L’ingénieur aura pour principales missions de suivre les projets en cours et à venir suivants : Accompagnement à l'ouverture des sites entrepôts/sièges/hyper, qualification et rédaction des procédures pour les maintenances évolutives et préventives, projets divers autour de la virtualisation, mobilité, IPPhone et Softphone, intégration voix dans la suite Google ou autres solutions Cloud, évolution des SVIs, Trunk SIP, etc…

Le Responsable Sécurité Informatique, Infrastructure et Opérations gère toutes les opérations et les ressources de production du Groupe ; Il est responsable du niveau de qualité de service et de sécurité fourni à l’ensemble des employés. La mission s'articule autour de trois dimensions principales : Gestion de toutes les infrastructures (réseau, serveurs) et des équipes associées au sein de l'organisation. Gestion de nos principaux prestataires de services aux utilisateurs finaux, notamment notre partenaire d'externalisation et notre fournisseur de cloud (représentant plus d'un tiers du budget IT global). Gestion de la sécurité de l'information : fournir des conseils, une assistance, des informations, des formations, des contrôles internes, des audits, et des alertes sur tous les sujets liés à la sécurité. Le Responsable Sécurité Informatique, Infrastructure et Opérations sera rattaché directement au DSI (Directeur des Systèmes d'Information). Gestion des opérations : Définir la stratégie pour l'infrastructure et les opérations, s'assurer de sa bonne exécution et de l'amélioration continue. Gestion des ressources internes (~5 ETP) et externes responsables des services aux utilisateurs finaux et des infrastructures (sur 4 sites en Europe). Établir et surveiller des tableaux de bord pour évaluer et rendre compte de la progression des objectifs. Superviser l'ensemble du processus de production IT : pilotage, ingénierie des systèmes et opérations. Également la maintenance du matériel, des logiciels d'exploitation et des logiciels de base, et optimiser les ressources IT. Diriger la gestion financière (récurrente et projet). Gestion des prestataires clés : Animer les comités de pilotage Suivre et comparer les performances des fournisseurs Gérer les éventuels conflits Définir la stratégie d'externalisation ou de gestion interne des opérations IT et s'assurer de sa bonne exécution et de l'amélioration continue. Gestion de la sécurité de l'information : Maintenir à jour la politique de sécurité, alignée avec les besoins de l’entreprise et l'appétence au risque, et s'assurer que cette politique soit appliquée opérationnellement. Être le point de contact unique pour les opérateurs, chefs de projet, experts, partenaires externes sur tous les sujets liés à la sécurité. Gérer les incidents de sécurité, les plans de crise de sécurité et la communication. Effectuer des contrôles internes réguliers pour évaluer la performance en matière de sécurité Réaliser une veille ciblée sur les nouvelles menaces, technologies, normes et cadres réglementaires. Ainsi, la première tâche sera de définir et mettre en œuvre un plan de transformation IT à l'échelle du groupe, avec pour objectif de rendre nos infrastructures plus fiables, sécurisées et modernes tout en améliorant l'efficacité par l'harmonisation de nos opérations.

Apporter l'expertise pour cadrer et définir les architectures afin de respecter les standards définis par le socle réseau et Internet Participer aux phases projets de construction et de mise en production des projets Avoir une expérience significative sur des activités de production (être capable de réaliser des analyses/troubleshoots sur des incidents de niveau 3, doit être en capacité d'accompagner/assister notre équipe d'exploitation de niveau 2...) Pouvoir prendre en charge des projets d'accompagnement d'évolution des différentes filiales du groupe, ainsi que le traitement des obsolescences matérielles et logicielles tout en prenant en compte les contraintes de production d'un milieu bancaire

Contexte de la mission : Proposer une analyse de l'IA Act Proposer une gouvernance IA permettant de communiquer sur les bonnes pratiques / cas d’usage / veille en termes de sécurité Réaliser un guide de bonnes pratiques / charte à destination des filières SSI et DPO. Expertises spécifiques : Connaissance technique des modèles d'intelligence artificielle Connaissance des cas d'usage en entreprise Capacité à animer des comités et ateliers Maîtrise de l'IA Act Connaissance du secteur bancaire Connaissance des normes et standards cyber

Bonjour, je recherche pour l'un de mes clients un(e) analyste SOC. Skills : SOC – QRadar – AQL Tâches : Prendre en compte les événements de sécurité remontés par les outils du SOC Préqualifier des événements de sécurité Escalader vers un N2, un N3 ou un responsable si nécessaire Réaliser de la veille en vulnérabilités Tracer les difficultés techniques rencontrées dans l’outil dédié (alertes...) Rédiger un bilan synthétique Démarrage : dès que possible N'hésitez pas à revenir vers moi pour des informations complémentaires.

Nous recherchons en urgence un(e) Administrateur avec la double compétence Windows / Linux (CentOS / Redhat) Contrainte forte du projet : Contexte Industriel avec sites distants Les livrables sont : - Rédaction de document projet (dossier exploitation, procédures,...) - Développement Pipeline de déploiement patch/antivirus/supervision opérationnel - Plan de mise à jour des serveurs - Mise à jour de l'intranet technique Description détaillée : - Automatiser le déploiement de l'antivirus via Ansible / AWX - Automatiser le patchage récurrent via WSUS - Gérer les serveurs Windows des sites distants et des serveurs centraux - Travailler en coordination avec l'équipe SI Industriel et les équipes d'exploitation - Mettre en place les plans de patchage en fonction des contraintes des sites - Prévoir quelques déplacements en Ile-de-France sur les sites pour des points avec les équipes locales - Participer ou prendre en charge la résolution d'incident de production - Rédiger et mettre à jour des procédures et consignes d'exploitation ou de la documentation Date de démarrage 08/07/2024

PROPULSE IT recherche un Administrateur Base de Données MS SQLServer, PostgreSQL, Oracle, MariaDB Poste basé à Clermont-Ferrand – 63, avec possibilité de localiser également à Ambérieu en Bugey 01 En tant qu'administrateur base de données vous aurez pour principales missions : l'installation, l'administration et la sécurisation des systèmes de base de données relationnelles. Mais aussi : Le suivi des performances des BDD et leur instance, Le réglage des instances de BDD, L'automatisation de l'exploitation des instances de BDD, Le paramétrage des sauvegardes des BDD, La réalisation d'une veille technologique, La monté de version des instances de BDD, Le Maintien en Condition de Sécurité (MCS) des instances de BDD, Le Maintien en Conditions Opérationnelles MCO) des instances de BDD, Le traitement des incidents et anomalies, La rédaction et le maintien à jour des documents, suivi inventaire techniques d'administration et d'exploitation, La participation à l'évolution de l'infrastructure existante, Le pilotage des projets d'évolution des systèmes d'information

ADMINISTRATEUR SYSTEMES WINDOWS SERVER ET SYSOPS - AUTOMATISATION ANSIBLE / AWX Contrainte forte du projet : Contexte Industriel Les livrables sont - Rédaction de document projet (dossier exploitation, procédures,...) - DÉveloppement Pipeline de déploiement patch/antivirus/supervision opérationnel - Plan de mise à jour des serveurs / Mise à jour de l'intranet technique (XWiki) - Automatiser le déploiement de l'antivirus via Ansible / AWX - Automatiser le patchage récurrent via WSUS - Gérer les serveurs Windows des sites et des serveurs centraux - Travailler en coordination avec l'équipe SI Industriel et les équipes d'exploitation - Mettre en place les plans de patchage en fonction des contraintes des sites de distribution - Prévoir quelques déplacements en Ile-de-France sur les sites pour des points avec les équipes du SI Industriel - Participer ou prendre en charge la résolution d'incident de production Rédiger et mettre à jour des procédures et consignes d'exploitation ou de la documentation Niveau d'étude désiré Ingénieur Administrateur d'outils / de systèmes / de réseaux - Expert Expérience supérieure à 7 ans

Optimisez l'authentification avec l'authentification unique (SAML2, Kerberos, X509, etc.) et l'authentification multifacteur Transfert de données sécurisé entre les systèmes SAP (connexions RFC et connexions Trusted RFC, Cloud Connecteur entre SAP On-Premise et SAP Cloud Solutions) Gestion des vulnérabilités SAP avec gestion des correctifs et surveillance de la sécurité Connexion avec le Security Operation Center du client via la solution Splunk (solution groupe SIEM) et initiation d'un réseau de sécurité avec le SOC client

Nous sommes actuellement à la recherche d'un architecte de systèmes embarqués expérimenté et talentueux pour rejoindre notre équipe R&D. En tant qu'architecte de systèmes embarqués, vous jouerez un rôle crucial dans la spécification, l'architecture et l'intégration de nos produits et systèmes de nouvelle génération pour la sécurité incendie au sein de notre organisation. Vous participerez aux premières étapes du développement des produits et des systèmes, en apportant votre soutien aux services électronique, logiciel et mécanique. Domaine : • Sécurité incendie ; centrale de mise en sécurité incendie ; bâtiments intelligents • Systèmes embarqués Missions/Périmètre : • Rédiger les spécifications techniques des produits/systèmes • Caractériser les exigences des parties prenantes, valider leur faisabilité technique et les traduire en exigences du système • Concevoir et définir une architecture de systèmes répondant aux normes et aux exigences des parties prenantes (clients internes ou externes), dans le respect des délais, des coûts et de la qualité attendus • Coordonner les aspects pluridisciplinaires (techniques, environnementaux) d’un système et garantir la compatibilité des sous-systèmes en vue de leur bonne intégration • Diriger et guider l'élaboration d'alternatives de solutions techniques afin de permettre la prise de décision • Rationnaliser les solutions proposées afin de réduire la complexité, d’optimiser les coûts et la fiabilité des systèmes de son périmètre de responsabilité • Piloter l’intégration des produits au sein des systèmes • Participer au choix, à la mise en œuvre et à l’amélioration des outils de gestion des exigences et des processus de conception d’architecture