Trouvez votre prochaine mission ou futur job IT.

Profil recherché en bref : Un(e) Ingénieur Cybersécurité justifiant d' au moins 5 ans d'expérience en sécurité numérique, sur des sujets de Gouvernance et doté d'un excellent sens du service client. Contexte : Au sein d’un acteur reconnu dans son domaine, dans leur pôle dédié à la cybersécurité, vous rejoindrez une équipe en forte croissance et interviendrez dans le cadre de missions courtes de conseils "au forfait" pour leurs différents clients. Objectif : Vous aurez la charge d’un portefeuille de projets "au forfait", pour le compte de différents clients : votre objectif sera d’être au plus près de leurs attentes pour répondre à leurs enjeux en matière de cybersécurité, orientée gouvernance. Les + du poste : Un poste aux responsabilités larges qui vous ouvrira des portes sur différents sujets liés à la cybersécurité Un environnement challengeant qui vous fera découvrir des contextes variés et des enjeux différents Vous intégrez la filiale d’un groupe dédiée à la cybersécurité où vous aurez la possibilité d’évoluer selon vos appétences et où vos compétences seront valorisées ! Vos responsabilités seront variées en fonction de vos compétences mais également de vos appétences, ainsi vous pourrez être amené(e) à participer aux missions suivantes : Réalisation d’audits ou de contrôles de conformité sur les aspects de cybersécurité Gestion des incidents de sécurité et de gestion de crise Participation à des missions de gouvernance et accompagnement RSSI Formation des interlocuteurs et sensibilisation à la cybersécurité Analyse de risque.

Ingénieur Sécurité SOC Lieu : Paris (2 jours sur site / 3 jours à distance) Durée : Contrat renouvelable d'un an minimum Date de début : Dès que possible Langues : L'anglais est obligatoire J'assiste actuellement un groupe d'assurance de premier plan dans la recherche d'un ingénieur sécurité SOC pour travailler avec eux en freelance. La mission de l'ingénieur sécurité SOC est de piloter la mise en œuvre de workflows automatisés pour l'investigation des alertes natives, d'intégrer des playbooks dans la plateforme SOAR, de collaborer avec l'équipe violette pour remédier aux faiblesses de sécurité, de diriger l'intégration des alertes natives O365, de développer des procédures pour le tri des alertes O365 et de fournir une formation aux analystes SOC, en garantissant l'alignement avec les objectifs du programme de transformation SOC et en améliorant les capacités de détection et de réponse au sein du centre d'opérations de sécurité. Glocomms travaille avec ce client depuis plusieurs années et est directement responsable du placement de nombreux consultants dans ses rangs. Principales responsabilités : Développer et mettre en œuvre des flux de travail automatisés pour l'investigation et la réponse initiale aux alertes natives générées par les outils et technologies de sécurité au sein de l'environnement SOC. Intégrer les manuels et les runbooks dans la plateforme d'orchestration, d'automatisation et de réponse de sécurité (SOAR) pour permettre des actions de réponse automatisées basées sur des scénarios d'incidents de sécurité prédéfinis. Collaborer avec le responsable du programme de transformation SOC et l'équipe violette pour analyser les résultats des exercices de l'équipe violette et élaborer des plans d'action pour remédier aux faiblesses de sécurité identifiées et améliorer les capacités de détection et de réponse au sein du SOC. Diriger le processus d'intégration des alertes natives O365, en préparant le SOC à l'initiative à venir de 2025 visant à étendre la couverture et à améliorer la surveillance de la sécurité au sein de l'environnement Office 365. Collaborer avec les administrateurs Office 365 et les équipes de sécurité pour assurer une intégration transparente des alertes natives O365 avec l'infrastructure et les outils SOC existants. Élaborer et mettre en œuvre des procédures pour le tri, l'analyse et la réponse efficaces aux alertes natives O365 au sein du SOC, y compris la création de manuels spécifiques adaptés aux incidents de sécurité liés à O365. Fournir une formation et des conseils aux analystes SOC sur la gestion des alertes natives O365 et l'alignement du processus d'intégration sur les objectifs globaux du programme de transformation SOC.

📑 CDI (65K€) / Freelance / Portage Salarial - 📍 Créteil - 🛠 Expérience de 10 ans minimum Envie d’un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un.e ingénieur.e cybersécurité pour systèmes embarqués pour intervenir chez un de nos clients dans le secteur de l’Automobile . Votre mission : Vous serez responsable des projets technologiques et sécuritaires. A partir d’un cahier des charges : - Définir et rédiger les spécifications techniques pour la mise en œuvre de la cybersécurité dans les logiciels embarqués, adaptés aux produits. - Mettre à jour et gérer la stratégie de cybersécurité, en assurant la conformité avec les normes et réglementations (ISO/SAE 21434, UNECE WP.29 R155, ISO/SAE 24089, ASPICE CS, etc.). - Superviser et dispatcher les tâches au sein des équipes techniques, afin de garantir la bonne exécution des projets conformément aux exigences de cybersécurité. - Développer et maintenir des processus pour un cycle de vie de développement logiciel sécurisé (SSDLC) dans le cadre des produits. - Collaborer avec le CyberLab pour définir des méthodologies de test de cybersécurité et en assurer la mise en place. - Proposer et suivre des indicateurs de performance (KPIs) relatifs à la cybersécurité des logiciels embarqués et les soumettre à votre manager pour validation. - Superviser les équipes techniques dans la résolution des problèmes spécifiques aux produits tout en veillant au respect des exigences de cybersécurité. - Encadrer et accompagner les ingénieurs moins expérimentés dans la gestion des projets attribués.

Nous recherchons un(e) professionnel(le) de l'IT pour la prochaine publication de notre ouvrage qui portera sur les tests d'intrusion. "Pourquoi pas moi ? Je suis formateur(trice), pentester, expert(e) en sécurité informatique... et les tests d'intrusion et la cybersécurité n'ont aucun secret pour moi. J’ai envie de partager mon expertise et mon expérience au plus grand nombre ! Ecrire un livre me permettra de renforcer ma crédibilité et de mettre à profit mes connaissances." Notre équipe éditoriale t’accompagnera à chaque étape de la conception du livre en partageant avec toi leur savoir-faire et leur expérience dans la création de livres en informatique.

Ingénieur Réseaux Responsable du Management et des Projets Réseaux (Team leader Réseaux) . Au sein de l’équipe Infrastructure de la Direction des Systèmes d’Information , il ou elle sera chargé(e) de piloter la politique Réseaux et Sécurité en effectuant différentes tâches d’analyse et d’administration. Responsable du Management et des Projets Réseaux (Team leader Réseaux) = il doit quand même être très bon techniquement. Dans le cadre de cette mission, le/la candidat(e) sera chargé(e) de gérer une équipe de 5 personnes avec une répartition de responsabilités à 60 % axée sur le management. Le/la candidat(e) devra avoir une excellente maîtrise des sujets techniques liés aux réseaux ainsi qu'une capacité à effectuer une veille technologique active, tout en proposant des solutions innovantes. Responsabilités principales : Management d'équipe (60 %) : Assurer la gestion quotidienne de l’équipe, piloter les projets et aligner les priorités avec les objectifs stratégiques définis dans le "Flight Plan". Il est crucial de maintenir une vision stratégique claire et de gérer efficacement les priorités de l'équipe. Connaissance technique des réseaux : Le/la candidat(e) doit avoir une compréhension approfondie des infrastructures réseau, être capable de suivre les évolutions technologiques, et d'implémenter des projets réseau en fonction des besoins identifiés. Pilotage des projets : Faire avancer les projets en respectant les délais et les objectifs, tout en garantissant la cohérence entre les besoins opérationnels et les ressources disponibles. Gestion de budget : La mission inclut également une dimension de gestion de budget, en particulier la gestion des coûts internes liés aux projets. Le/la candidat(e) devra également être en mesure de challenger les dépenses de Transavia Hollande en lien avec les besoins de Transavia France. Communication : Une excellente capacité à vulgariser les concepts techniques est essentielle, afin de pouvoir communiquer de manière claire avec des interlocuteurs non techniques. Gestion du stress : Le/la candidat(e) doit faire preuve d'une grande résilience face aux situations stressantes et complexes, en assurant la fluidité des processus au sein de l'équipe. Cette mission combine des compétences managériales, techniques et financières, requérant une forte capacité à aligner les projets réseau avec la stratégie globale de l'entreprise.

Chef de projet SOC Lieu : Paris (2 jours sur site / 3 jours à distance) Durée : Contrat renouvelable d'un an minimum Date de début : Dès que possible Langues : L'anglais est obligatoire J'assiste actuellement un groupe d'assurance de premier plan dans la recherche d'un chef de projet SOC pour travailler avec eux en freelance. Votre principale responsabilité sera de gérer différents flux de travail au sein du programme. Glocomms travaille avec ce client depuis plusieurs années et est directement responsable du placement de nombreux consultants dans leurs rangs. Principales responsabilités : Planification et définition de la portée, des objectifs et des livrables du projet Élaboration de calendriers de projet et de plans d'allocation des ressources Coordination et direction des membres de l'équipe de projet (architectes, experts en la matière, prestataires de services, etc.) Suivi de l'avancement et des performances du projet Communication avec les parties prenantes et gestion des attentes Facilitation de la communication entre les différents membres de l'équipe et les parties prenantes sur des sujets associés aux flux de travail Identification et résolution des problèmes et des risques du projet Rapports sur l'état, les risques, les problèmes et les résultats du projet au chef de programme et aux autres parties prenantes concernées Pilotage de réunions régulières de gouvernance et de suivi du projet S'assurer que les livrables du projet répondent aux normes de qualité Adhésion aux meilleures pratiques et méthodologies de gestion de projet CyberDefense

Gérer et administrer la plate-forme CyberArk de bout en bout. Administration/Gestion des composants Vault, PSM, PVWA, CPM et PSMP Assurer le run et le support N3 sur la solution Gérer/créer les SAFE, ACL, etc... Réaliser et maintenir en place les procédures techniques Gérer et faire la revue des habilitations Gérer l'évolution du produit Être force de proposition sur les améliorations possibles du produit Construire et suivre un Dashboard de suivi de la sécurité et des risques opérationnels des assets de la DSI. Automatisation via scripting (PACLI/Powershell) et mettre en place/développer des connecteurs.

Bonjour, Je vous envoie ce mail car pour un de nos clients situé dans la région parisienne dans le cadre d’une mission nous recherchons un pilote réseau wifi sécurité. La prestation attendue consiste à piloter, planifier coordonner de bout une affaire sur les technologies Réseau, WIFI, sécurité, LAN et communication unifiée. Cela est également le cas des projets multisites industriels. Une affaire est gérée de bout en bout de manière autonome. Des procédures sont à disposition pour respecter les engagements qualités SFR vis à vis de ses clients, et l'affaire est cadrée / vérifiée par des pilotes de production SFR en entrée//pendant/sorti de traitement. Dans le cadre d'un déploiement multisites, le projet global est sous la gouvernance d'un chef de projet. Ce dernier construit les process et confie le déploiement des sites suivant un cadencement ou un planning défini. La prestation démarre à l'affectation d'une affaire/site et se termine lorsque l'ensemble des actions définies dans les process sont réalisées. Les demandes sont émises au travers des outils de ticketing SFR, la prestation consistera également à mettre à jour ces outils afin de rendre compte le plus en temps réel possible de l'état d'avancement du traitement des affaires et des déploiements mutlisites. Indispensable : Connaissance du milieu de l'intégration Planification Pilotage Communication écrite, orale et téléphonique Savoir alerter, prioriser Autonomie Organisation, esprit de synthèse Souhaité : Connaissance de l'environnement TELCO Connaissance de l'environnement service (LAN/SDWAN, Cybersécurité, Communication Unifiée) Savoir prioriser, savoir alerter, savoir synthétiser, travail en équipe, Anglais Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Le Security Manager joue un rôle crucial dans la gestion de la cybersécurité pour des clients de grande envergure en Île-de-France et à l’international. Vous serez le garant de la bonne exploitation des services de sécurité, en tant que principal interlocuteur des Responsables de la Sécurité des Systèmes d’Information (RSSI) et des équipes opérationnelles des clients. Votre mission inclut la supervision de la gouvernance de la sécurité en phase d’exploitation (Run), avec le soutien d'une équipe d’experts techniques (analystes, ingénieurs, CERT, CSIRT, etc.). Vous devrez évaluer et anticiper les risques, mettre en place des plans d'action pour améliorer le niveau de sécurité, et construire des rapports détaillés pour les clients. En cas de dysfonctionnement, vous coordonnerez les équipes pour rétablir rapidement la situation tout en tenant le client informé des progrès. Vous appliquerez également les normes et bonnes pratiques de sécurité, telles que l’ISO 27001 et les recommandations de l’ANSSI.

Missions Principales : Sécurisation des Infrastructures et des Données : Intervenir dans un contexte Cloud pour répondre aux nouveaux besoins de sécurité. Assurer la gestion des secrets applicatifs et des services cryptographiques. Mettre en place des fonctionnalités garantissant la compatibilité de HashiCorp Vault avec d'autres composants du système d'information. Expertise Technique : Expertise en DevSecOps et sur les solutions HashiCorp Vault, Consul et Terraform. Appliquer les pratiques de développement « As Code » pour la fiabilité de l'infrastructure HashiCorp Vault. Participer à des projets visant à intégrer HashiCorp Vault dans des solutions et infrastructures variées. Support et Maintenance : Assurer le support Niveau 2 et 3 sur l'infrastructure HashiCorp Vault, Consul et Terraform. Gérer les incidents et les demandes d'ingénierie avec analyse et résolution. Maintenir et faire évoluer l'infrastructure HashiCorp Vault en automatisant et en industrialisant les processus. Documentation et Communication : Rédiger des procédures, documentations et présentations fonctionnelles et techniques en français et en anglais. Conseiller les équipes métiers sur les aspects sécuritaires de la gestion des secrets. Support 24/7 : Assurer une astreinte 24/7 une semaine par mois pour la gestion des incidents critiques. Réaliser des opérations en dehors des heures ouvrées pour la maintenance.

Nous recherchons pour le compte de notre client, spécialisé dans le secteur du retail, un Ingénieur réseaux H/F. Démarrage ASAP Localisation : Ajaccio Durée : 3 mois Full présentiel Contexte : Renfort d’équipe - Migration d’infrastructure due à un rachat (50 sites en administration). Vos principales responsabilités : . . . . . . . Ces responsabilités nécessitent une combinaison de compétences techniques et de gestion de projet pour assurer une migration fluide et réussie. Environnement technique : Windows, Linux Aruba, Ubiquiti, Cisco, Ansible /Script bash/ shell / Python, OSPF, Routing, CARP, IPV4, IPsec, Wireguard

Ingénieur Détection Sécurité Paris (17) – Sur Site 2 Jours par Semaine Contrat Initial : Jusqu'au 31/12/24 TJM : 450-750€ Détails du client Notre client est l'un des plus grands groupes d'assurance d'Europe qui recherche un ingénieur en détection de sécurité pour rejoindre son programme de cyberdéfense. L'objectif du programme est de moderniser la façon dont ils traitent les cybermenaces et de contribuer à la conception et à la mise en œuvre de solutions SOC pour améliorer la détection et la réponse en matière de sécurité. Glocomms travaille avec ce client depuis 3 ans et a placé plus de 30 consultants dans ses projets. Détails du poste En tant qu'ingénieur de détection au sein du SOC, vous serez responsable du développement et du maintien des capacités de détection qui protègent notre organisation contre un large éventail de cybermenaces. Vous travaillerez en étroite collaboration avec le directeur principal de l'ingénierie de détection et collaborerez avec d'autres équipes SOC, y compris la détection des incidents, les renseignements sur les menaces, la recherche des menaces et la réponse aux incidents, pour garantir que nos stratégies de détection sont robustes et efficaces. Votre objectif principal sera de concevoir, de mettre en œuvre et d'affiner les cas d'utilisation de détection et les règles d'analyse sur diverses plateformes de sécurité (Azure Data eXplorer, Sentinel, Cyber ​​Reason...). Responsabilités principales Concevoir et mettre en œuvre une logique de détection pour identifier les cybermenaces dans les environnements réseau, terminaux et cloud, garantissant ainsi une couverture complète des vecteurs d'attaque potentiels. Utiliser des techniques d'analyse de journaux, de reconnaissance de formes et de détection d'anomalies pour identifier et répondre efficacement aux incidents de sécurité. Développer des règles de détection personnalisées et des scripts d'automatisation à l'aide de langages de script (par exemple, Python, PowerShell) et de langages de requête d'analyse tels que KQL pour améliorer les capacités de détection du SOC. Appliquer de solides compétences d'analyse et de résolution de problèmes pour évaluer de manière critique et optimiser les mécanismes de détection, en minimisant les faux positifs et en améliorant la précision de la détection. Communiquer et collaborer efficacement avec les équipes mondiales pour assurer le déploiement et l'optimisation réussis des mécanismes de détection dans divers environnements. Démontrer de la motivation personnelle et la capacité de travailler de manière indépendante ou en équipe dans un environnement dynamique et en évolution rapide. S'engager à apprendre continuellement et à se tenir au courant des dernières tendances et développements en matière de cybersécurité afin d'améliorer continuellement les capacités de détection et de réponse. Maîtrise de l'anglais et solides compétences en communication verbale et écrite pour transmettre efficacement des concepts et des conclusions techniques complexes

70 % encadrement (recrutement, formation,, management) 30 % contribution : capable de faire Gestion d’équipe Recrutement et formation Identifier les besoins en compétences de son équipe, recruter de nouveaux talents et assurer leur formation continue. Management des ingénieurs Organiser l’équipe et attribuer les tâches avec l’aide de son Product Owner. Définir les objectifs individuels et collectifs, et suivre leur progression. Développement professionnel Accompagner les membres de son équipe dans leur développement de carrière, en identifiant et en promouvant leurs points forts, et en travaillant sur leurs axes d’amélioration. Planification et suivi de projets Définition des objectifs Établir les objectifs techniques des projets en collaboration avec les autres domaines et avec l’aide de son Product Owner Planification des ressources Estimer les ressources nécessaires (humaines, techniques, financières) pour atteindre les objectifs fixés avec l’aide de son Product Owner Suivi des projets Assurer le suivi des projets en cours, résoudre les problèmes techniques, ajuster les ressources et les délais en fonction de l’évolution des projets avec l’aide de son Product Owner. Amélioration des processus Optimisation des méthodologies de travail : Mettre en place et améliorer les méthodologies de travail (Agile, Scrum, Kanban, etc.) pour augmenter l’efficacité et la productivité de l’équipe avec l’aide de son Product Owner. Assurance qualité Veiller à la qualité des livrables en mettant en place des processus de revue de code, de relecture de la documentation et le respect des principes d’architecture du domaine technologique. Communication et collaboration interdépartementale Interface technique Faire le lien entre son équipe technique et les autres équipes du/des domaine(s), traduire les besoins techniques en objectifs compréhensibles par tous. Rapport d’avancement Communiquer régulièrement sur l’avancement des projets, les succès obtenus et les défis rencontrés à la direction et aux autres départements. Veille technologique Innovation Suivre les évolutions technologiques, évaluer leur pertinence pour l’entreprise et proposer des innovations pour maintenir l’entreprise à la pointe de la technologie. Formation continue Encourager et organiser des sessions de formation pour que l’équipe reste à jour sur les dernières technologies, méthodologies et sur le développement personnel en lien avec le cadre posé par l’entreprise

Bonjour, Nous recherchons pour notre client grand compte (secteur médias) un architecte en cybersécurité. Nous étudions - prioritairement - les candidatures qui nous sont adressées par MAIL (freelance à insyco . fr) avec les informations suivantes : - Argumentaire écrit répondant de façon ciblée au besoin - CV à jour au format Word - Date de prochaine disponibilité - Tarif journalier - Merci d’indiquer la référence (VSE/ARCH/4527) dans l’objet de votre mail Contexte de la prestation : Au sein du département cybersécurité, le candidat retenu sera chargé de l'accompagnement des projets dans la mise en œuvre d’architecture sécurisée. Activités principales / Livrables attendus : Le candidat accompagnera les différents chefs de projets et les experts systèmes et réseaux dans la prise en compte des besoins en cybersécurité technique de leurs projets et la proposition de solutions, de configuration ou d’architecture sécurisée. Les principales activités sont : • Analyse des besoins en sécurité technique dans les projets, • Analyses de risques techniques des architectures proposées par les équipes projets, • Proposition de solutions de durcissement ou de renforcement du niveau de sécurité technique des projets, • Rédaction des exigences sécurité technique, • Participation à l’analyse et évaluation des propositions d’architecture techniques proposées par les fournisseurs.

La mission s'inscrit dans le cadre des activités de gestion de la sécurité opérationnelle assurée sur l'ensemble des sites E-Commerce en France et à l'international. La mission concerne le pilotage des activités de sécurité opérationnelle : - piloter les activités de Sécurité Opérationnelle - améliorer la performance et le suivi des activités récurrentes - organiser les activités entre les membres de l’équipe - piloter les activités externalisées - mettre en œuvre de la feuille de route Sécurité annuelle basée sur la roadmap à 3 ans en collaboration avec le directeur de projet Sécurité - intervenir sur les différentes activités de MCO/MCS sur les périmètres suivants : - sécurité des infrastructures et des applications - vulnérabilités et obsolescence - alertes et incidents de sécurité - Identity & Access Management - Sécurité des actifs dans un environnement fortement externalisé - Contribution active au projets de sécurité du pôle - Interaction avec les chefs de projet, les responsables de processus métier - Supporter le RSSI sur son périmètre et favoriser la coordination avec la DSI - Gérer les risques - Sensibiliser et accompagner - Reporter selon les principes de gouvernance définies au sein du pôle - Encadrer les experts cybersécurité du pôle - Paramètrer les outils en renfort des experts cyber du pôle - gérer le SMSI et contribuer activement à la rédaction des procédures et modes opératoires Environnement : Cloud : GCP Système : Linux, Windows Orchestration: Kubernetes, ArgoCD Configuration & Test management : Terraform, Ansible, Git, Cypress Monitoring : Datadog Socle : react/nodejs, java spring boot, graphql, cloud sql postgres, cloud memorystore (redis), solr, GKE Itsm : JIRA / Confluence Sécurité : Datadog, Fastly, Sonar Cloud

Missions : Construire et maintenir les normes et les principes d'architecture du SI Analyser les impacts des nouvelles solutions sur le SI Proposer des évolutions pour les différentes applications Métier Proposer des évolutions pour les composants technologiques de l'architecture du SI en tenant compte des différents modèles de services Fournir la documentation requise et mettre à jour les référentiels de l’entreprise Élaborer des recommandations pour pouvoir intégrer en toute sécurité de nouvelles solutions SI au sein de l’entreprise et en assurer la garantie de service (disponibilité, intégrité, continuité et preuve) Anticiper les besoins d'évolutions du SI et proposer/présenter les solutions Animer des présentations sur les choix d'architecture