Trouvez votre prochaine mission ou futur job IT.

Vous intégrez le pôle Gouvernance Sécurité IT en tant qu’Expert(e) Gouvernance Sécurité IT . Vous participerez activement à l’ensemble des travaux de l’équipe, notamment sur la feuille de route SSI. Les principales missions seront notamment : - Editer ou mettre à jour les politiques, guides, directives et notes de sécurité - Réaliser des contrôles sur la mise en œuvre des politiques et guides de sécurité - Pour les projets de la feuille de route SSI, cadrer et accompagner la mise en œuvre de dispositifs de sécurité - Convaincre sur l’intérêt des démarches, promouvoir les choix retenus, accompagner les managers dans la mise en œuvre des dispositifs - Participer à la mise en œuvre d’indicateurs de SSI et au suivi/analyse de leurs résultats, assister le Contrôle interne de niveau 2 dans ses missions sur son domaine d’activité - Accompagner des missions d’audit ou de contrôle sur la Sécurité - Participer activement à la sensibilisation du personnel et à la prise en compte dans leurs activités des bonnes pratiques SSI - Diffuser les bonnes pratiques de sécurité de l’information au sein des équipes de la DSI et de la fédération, et veiller à leur mise en œuvre - Contribuer à la définition des besoins non fonctionnels de SSI à prendre en compte en amont des projets de développement et/ou d’infrastructure - Piloter des groupes de travail ou de réflexion dans ses domaines de compétences - Mener des analyses de risques SSI - Contribuer à des travaux SSI pour les toutes les entités

Maintien en condition opérationnelle de la Production : • Supervision de l’infrastructure et proactivité afin de limiter les impacts et les incidents • Mise en place de flux sur ordonnanceur • Résolution d’incidents • Scripting (PowerShell , bat , Shell ..) Maintenance et développement des infrastructures système : • Mesurer et optimiser les performances du système. • Prévenir, diagnostiquer et corriger les erreurs systèmes. • Transmettre et faire remonter les différentes informations et problèmes rencontrés (obsolescences, risques d’altération de la sécurité…). • Prendre en charge sur le plan technique les nouveaux projets système. • Participer aux travaux de paramétrage sur les nouveaux projets. Mise en place et administration des systèmes d’exploitation • Administrer les systèmes d’exploitation (Windows, Linux, Aix…). • Assurer la traçabilité et l’exploitation des événements survenus au sein du système. • Configurer les outils de supervision système (Zabbix…). • Réaliser un suivi des systèmes : contrôle des systèmes de sauvegarde, d’antivirus, des éléments de sécurité… • Assurer les mises à jour, mises hors service, et montées de version des serveurs en accord avec les règles définies par la Direction du Système d’Information concerné. Contribution projets : • Contribuer à la tenue des engagements des projets d’infrastructures, en termes de délais, qualité, budget

Expert build Poste de Travail Hardening, sécurité Dans le cadre d’un projet de construction d'un système d'information autonome labellisé diffusion Restreinte nous recherchons un ingénieur workplace/sécurité confirmé en renfort. · Finalisation de la construction d’un Système d’information à Diffusion Restreinte (LPM ANSSI) · Démarrage du run du Système d’Information à Diffusion Restreinte · Équipe locale en France / nécessite de se déplacer sur site. Finaliser la mise en œuvre du SI-DR en environnement de production, sur les domaines suivants : o Application et recette du durcissement du poste de travail (notamment au niveau des GPO) o Mettre en œuvre la suite d’outils de chiffrement Prim’X sur les postes du SI-DR avec un paramétrage par profil utilisateur o Décliner les postes de travail, leur configuration et leur durcissement selon les profils utilisateurs o Packaging d’applications métier sur MECM o Accompagner la mise en exploitation du SI-DR sur la partie Workplace, gestion des incidents N1 à N3, provisionning des postes et accompagnement des utilisateurs, ajustement des packages applicatifs o Mise à disposition des indicateurs de suivi du parc Workplace du SI, comprenant les contrôles de conformité sur tous les éléments de sécurité

Nous recherchons un Ingénieur Sécurité Applicative expérimenté pour accompagner et conseiller les projets en matière de sécurité, en particulier sur les aspects de Privacy by Design et de lutte antifraude. Vous intégrerez une équipe d'experts en sécurité informatique et travaillerez en étroite collaboration avec les chefs de projets et les Product Owners pour assurer la conformité des projets aux exigences de sécurité du groupe. Missions : Accompagner les projets dans l'intégration des exigences de sécurité, de continuité, de lutte antifraude et de conformité RGPD. Conseiller les chefs de projets et Product Owners dans l'identification et la gestion des risques SSI liés à leurs activités. Définir et formaliser les exigences de sécurité applicative à travers des templates et des politiques de sécurité du groupe. Assurer le suivi et l'implémentation des exigences de sécurité tout au long des phases de build et de production. Collaborer avec les experts RGPD, antifraude, et sécurité infrastructure pour détecter les vulnérabilités et réaliser des analyses de risques. Effectuer des recettes formelles de sécurité et fournir des analyses de risques finales accompagnées d'une cartographie des risques pour sensibiliser les équipes. Répondre aux sollicitations des RSSI ment de travail stimulant et collaboratif.

Administrateur avec connaissance Elasticsearch et ansible Mission d’intégration de log dans ELK Ajustement de Configuration de cluster ELK Appui aux évolution de l’infrastructure Prise en compte doc API REST et réalisation d’appel API Déploiement des agents par automatisation Accompagnement du N1 et N2 pour la prise en charge des incident et déploiement. Rédactions des procédures de déploiement et d’incident. Mise en place de l’alerting ELK Déploiement du tableau de bord pour la MCO et CSN Le profil doit être habilitable

Profil recherché en bref : Un consultant sécurité avec un profil gouvernance pour occuper un rôle de « Security Champion » TJM selon profil. Les + du poste : Vous interviendrez au sein d'un grand groupe Vous serez intégré à une société leader sur son marché Vous pourrez effectué 3 jours de télétravail par semaine Responsabilités : Contribuer à la conception des mesures de sécurité (architecture applicative ; architecture logicielle ; architecture technique) Promouvoir les directives techniques de la PSSI, et les bonnes pratiques de sécurité, auprès des équipes de build / run ; Réaliser l’analyse de risques du produit ; Détecter & vérifier la correction des vulnérabilités de conception & réalisation : Analyser la sécurité de l’architecture (logicielle, applicative, réseaux) ; Aider la mise en œuvre des outils de tests automatisés de sécurité de l’Usine de Développement (tests d’intrusion, scan de code, etc.) ; Vérifier la correction de vulnérabilités ; Préparer les éventuels arbitrages des écarts à la PSSI ; Contribuer aux chapitres de sécurité du corpus documentaire. Au sein de la Direction métier à laquelle il appartiendra, il devra être relais sur les sujets sécurité vis-à-vis : Des équipes build et run Des responsables métiers Des équipes RSSI Et en lien avec les autres Security Champion. Plus spécifiquement, le rôle tenu sera : Vis-à-vis des responsables métier de tenir un rôle de traducteur / conseil : Guider l’expression des scénarios de risques métier ; Traduire des contraintes réglementaires & contractuelles en besoin ; Conseiller les métiers sur l’impact mutuel entre les fonctionnalités / user stories et le niveau de sécurité du produit ; Vis-à-vis des équipes de build / dev de tenir un rôle de guide / expert : Formaliser les exigences de sécurité ; Conseiller la mise en oeuvre technique ; Démultiplier la PSSI et les directives techniques de sécurité ; Faire un contrôle de 1er niveau de sécurité & de conformité ; Vis-à-vis de l’équipe RSSI de tenir un rôle de correspondant / délégué : Suivre les actions correctives (audits de sécurité, incidents de sécurité, vulnérabilités); Décharger l’équipe RSSI des sujets de criticité moyenne et faible ; Remonter aux instances de gouvernance les écarts de criticité forte pour arbitrage ; Alimenter les indicateurs de sécurité ; Rendre compte à l’équipe RSSI. Types de livrables à produire dans le cadre de la mission : Dossier d’architecture technique ; Dossier d’exploitation ; Plan d’Assurance Sécurité ; Comptes rendus de réunion ; Présentations diverses ; Reporting.

Nous sommes actuellement à la recherche d’un Administrateur AIX / LINUX Administrer et faire évoluer la plateforme AIX et Linux utilisée par les équipes production et infrastructures. Les responsabilités incluent l'administration et le MCO (supervision, gestion du cycle de vie de l'infrastructure et des versions des agents et serveurs), la prise en charge et le traitement des incidents, le support aux utilisateurs, la rédaction et la mise à jour de la documentation technique, ainsi que l'industrialisation et l'automatisation des processus et tâches opérationnelles. Compétences techniques: •⁠ ⁠ Administration AIX et Linux Fim Expert •⁠ ⁠Infrastructure Middleware : AIX WAS, WMQ, Expert •⁠ BDD : DB2 très bonnes connaissances. Profil recherché : Le poste est à mi-temps sur AIX et mi-temps sur de l’administration Linux/FIM

ATTENTION : Environnement micro services, micro front-end Event sourcé sur Axon Kubernetes Application sas - 6 environnements de production Environnement cloud souverain, ni privé, ni public. Equipe de 5/6 personnes. Disponibilité 24/24, 7/7. Astreintes. Nous recherchons une personne qui prendra la responsabilité d'une équipe de Production (France / Tunisie) sera en charge du bon fonctionnement et de la disponibilité des systèmes d’information et des infrastructures techniques de l’entreprise. Il connait la technique et supervisera l'exploitation quotidienne, garantit la stabilité, la performance, et l'évolution des environnements IT, tout en assurant la gestion des incidents et la mise en place des évolutions technologiques. Son rôle sera clé dans la gestion des opérations IT, ainsi que dans la coordination et la montée en compétences des équipes internes et des partenaires externes. Il sera un référent Technique. Supervision des opérations IT : Garantir le bon fonctionnement des systèmes d’exploitation, des réseaux, et des applications. Assurer la disponibilité, la fiabilité et la sécurité des infrastructures IT. Veiller au maintien de la qualité de service et au respect des SLA (Service Level Agreement). Gestion des incidents et des problèmes : Piloter et coordonner la gestion des incidents critiques. Superviser les équipes dans l'analyse, la résolution des incidents et la mise en place de plans de remédiation. Assurer un reporting précis des incidents majeurs et proposer des actions correctives. Amélioration continue et évolution des systèmes : Proposer et mettre en œuvre des améliorations techniques et des processus d’automatisation pour optimiser les opérations. Participer aux projets d'évolution des systèmes et des infrastructures IT en lien avec les équipes projets. Contribuer à la modernisation des systèmes en favorisant l’innovation technologique. Gestion des équipes : Encadrer et coordonner les équipes de production IT (internes et/ou externes). Assurer le suivi des performances individuelles et collectives. Développer les compétences des équipes via des formations et des sessions de montée en compétence. Gestion des fournisseurs et des contrats : Gérer la relation avec les prestataires externes (hébergeurs, éditeurs, infogérants). Veiller au respect des engagements contractuels en termes de qualité de service. Suivre les budgets liés aux opérations et à la maintenance des infrastructures IT. Sécurité et conformité : S’assurer de la conformité des systèmes IT avec les normes de sécurité en vigueur (RGPD, ISO 27001, etc.). Participer activement aux audits de sécurité et de conformité. Mettre en place et superviser les politiques de sauvegarde et de continuité d’activité.

Nous recherchons pour l'un de nos clients basé à Nantes (44) , un Tech Lead Infrastructure H/F . Vos missions principales consisteront à : Préconiser et participer à l’élaboration et à la mise en œuvre des évolutions de l’infrastructure système et réseau dans le cadre du MCO, des changements et des projets. S’assurer de l’exploitabilité des projets. Participer activement à l'élaboration et au suivi de la roadmap du patrimoine. Maitriser et vérifier la procédure de continuité IT (PRA) et participer au PCA. Traiter les incidents en N3, nécessitant une forte expertise technique, suivre la résolution des problèmes. Coordonner les activités de change avec le CAB et l’infogérant pour toutes les interventions techniques en Production. Veiller au maintien des connaissances et au respect des procédures et pratiques. Participer aux Comités Techniques avec l’infogérant, suivre les plans d’action. Être force de proposition dans l’amélioration continue de la plateforme et des processus. Ce poste vous offrira l'opportunité de mettre en avant vos compétences en gestion d'infrastructures techniques, de participer activement à la transformation digitale de l'entreprise et de contribuer à son évolution vers des pratiques responsables et durables.

Rôle : Vous êtes garant du Maintien en Condition Opérationnelle (MCO) de ces applications, conformément au niveau de service et de sécurité attendu. Vos Missions : - Vous gérez les demandes de services, l’administration fonctionnelle (droits d’accès, habilitations), la gestion des incidents et problèmes non pris en charge par le Help Desk et la consolidation des demandes de changement. - Vous contribuez à la bonne utilisation des applications de votre périmètre en portant assistance aux utilisateurs et aux autres pilotes opérationnels. - En collaboration étroite avec les Responsables applications métiers, vous supervisez le fonctionnement opérationnel quotidien des applications (surveillance des traitements, des interfaces, etc.) sur l’ensemble de la chaîne applicative. - Vous pilotez les différents intervenants pour assurer le MCO, en particulier les fournisseurs et prestataires externes, en fixant les priorités d’action et en contrôlant les livrables. - Vous assurez la maitrise technico-fonctionnelle des applications qui sont dans votre périmètre en décrivant les spécifications fonctionnelles détaillées, les tests unitaires et en pilotant les développements. - Vous gérez le budget temps évolutif des applications de votre périmètre et vous animez l’arbitrage avec les Responsables d’Applications Métier - Vous adoptez les bonnes pratiques d’ingénierie logicielle Agile | Lean - Vous suivez et analysez les indicateurs de performance et de satisfaction clients et proposez des plans d’action, vous avez à cœur de contribuer à l’amélioration permanente du SI et d’assurer l’intégrité et la sécurité des applications. - Vous présentez un potentiel de Software Delivery Manager (pilotage logiciel, amélioration continue, capacités de coordination y compris pour des domaines fonctionnels qu'il ne maîtrise pas)

En tant qu'Expert CyberArk Niveau 3 (N3), vous jouerez un rôle clé au sein de l'équipe cybersécurité, en assurant à la fois la maintenance en conditions opérationnelles (MCO) et la réalisation de projets d'évolution et d'upgrade du système CyberArk. Votre mission sera équilibrée entre 50% de projets (nouveaux déploiements, upgrades, évolution de l'architecture, etc.) et 50% de maintenance (support, gestion des incidents, optimisation de la solution). Vous interviendrez sur des environnements critiques et serez amené à connecter et développer des modules comme le CPM (Central Policy Manager) et le SPM (Session Provider Manager). Votre expertise sera cruciale pour garantir la fiabilité, la performance et la sécurité des infrastructures CyberArk. ❗ Maintenance en Conditions Opérationnelles (MCO) :❗ Assurer le bon fonctionnement de la plateforme CyberArk. Gérer et résoudre les incidents de niveau 3 liés aux solutions PAM (Privileged Access Management). Optimiser les performances et assurer la pérennité des environnements CyberArk. Mise en place de correctifs et de patchs de sécurité. ❗ Projets d'Upgrade et d'Évolution :❗ Participer activement aux projets d'upgrade des systèmes et des modules CyberArk. Proposer et mettre en œuvre des améliorations et des évolutions de l'architecture CyberArk. Travailler en étroite collaboration avec les équipes projets pour développer de nouvelles intégrations. ❗ Développement et Connexion des Modules CPM et SPM :❗ Configurer, développer et déployer les modules CPM et SPM pour une gestion optimale des accès privilégiés. Réaliser les intégrations entre CyberArk et d'autres outils ou systèmes de sécurité. Sécurité et Conformité : Assurer la conformité des solutions déployées avec les normes de sécurité en vigueur. Participer aux audits et aux revues de sécurité. Maintenir une veille technologique pour garantir l’alignement des solutions CyberArk avec les meilleures pratiques du secteur. Expertise CyberArk N3 : Expérience avancée dans la gestion et l'administration de la solution CyberArk. MCO (Maintenance en Conditions Opérationnelles) : Capacité à maintenir un environnement sécurisé et performant. Projets d'Upgrade : Expérience en migration, évolution d’infrastructures et intégration de nouvelles fonctionnalités. Modules CPM et SPM : Maîtrise du développement, de la configuration et de l'intégration des modules Central Policy Manager (CPM) et Session Provider Manager (SPM). Développement & Intégration : Capacité à coder et connecter les différents modules CyberArk. Cybersécurité : Solides connaissances des concepts de gestion des accès privilégiés (PAM) et des bonnes pratiques en sécurité informatique. Certification Sentry (CyberArk Certified Sentry) : Certification obligatoire, démontrant votre expertise dans la gestion de l'outil. ❗ Certification : Certification CyberArk Certified Sentry obligatoire. D'autres certifications en sécurité seraient un plus.❗

Contexte En véritable passionné(e) de la sécurité des SI, vous intégrez une équipe de plus de 40 personnes au sein du Centre Expertise Sécurité Métier. Missions Votre première mission est d'assister les équipes digitales pour la bonne prise en compte de la sécurité, la protection des données dans les projets. En tant que passionné(e) de la sécurité des SI, vous rejoindrez le Centre d'Expertise Sécurité Métier composé de plus de 20 spécialistes. Votre rôle sera d'assister et de conseiller les chefs de projets dans la détection et la mitigation des risques SSI liés à leurs projets : Vous aiderez à définir les exigences de sécurité, de continuité, contre la fraude, et relatives au RGPD en collaboration avec les équipes de support. Vous réaliserez des analyses de risques SSI pour l'arbitrage et la gestion des risques. Vous contribuerez à la sensibilisation quotidienne des collaborateurs sur la sécurité des systèmes d'information. Vous effectuerez une veille continue dans le domaine de la SSI et participerez à des études spécifiques

Vous souhaitez intégrer des projets ambitieux ? Nous vous proposons une opportunité de un(e) Analyste SOC (H/F) . 🚀 Parlons de votre mission Au sein de Synchrone, société de conseil leader de la transformation digitale, vous êtes en charge de l’analyse des risques, la définition de scénarios de cyberattaques et toutes les actions relatives à la détection et à la remédiation pour l'un de nos clients. Grâce à des compétences éprouvées en analyse et sécurité , vous : remettrez en question les cas d’utilisation de la détection des cyberattaques, réaliserez également des investigations, diagnostics techniques des alertes, gérerez les alertes et les incidents de sécurité, améliorerez la maturité de nos méthodes et outils de détection et de réponse à incidents, contribuerez à la cybersécurité interne, évaluerez les risques et s’assurer que les exigences ISO 27001 sont respectées, vous appuierez sur l’offre de services existante, comparerez de nouveaux produits de sécurité, produirez les spécifications techniques et les procédures d’exploitation associées.

N2 intégrateur avec connaissance Elasticsearch et ansible Mission d’intégration de log dans ELK Ajustement de Configuration de cluster ELK Appui aux évolution de l’infrastructure Prise en compte doc API REST et réalisation d’appel API Déploiement des agents par automatisation Accompagnement du N1 et N2 pour la prise en charge des incident et déploiement. Rédactions des procédures de déploiement et d’incident. Mise en place de l’alerting ELK Déploiement du tableau de bord pour la MCO et CSN Le profil doit être habilitable

Contexte Objectif global : Accompagner support IT Welcome BAR Braudel MISSIONS Le parc est composé d'environ 1500 postes de travail, majoritairement des ordinateurs portables. Ce parc fonctionne principalement sous Windows 10. Autour de cet environnement, plusieurs solutions (outils) sont utilisées : - SCCM qui couvre les fonctionnalités de télédistribution, d’inventaire et de prise de main à distance - McAfee qui couvre toute la sécurité du poste de travail (antivirus, chiffrement, gestion des supports amovibles …) - Ce socle applicatif est complété par l'outillage classique et commun à tout grand compte (suite office, machine JAVA, lecteur PDF, client Citrix...) Description du projet : Les objectifs sont : - Assurer la prise d’appel - Traiter les incidents et demandes sur les postes de travail, téléphonie mobile, solution d’impression, … - Assurer les déménagements au quotidien - Mise à jour des inventaires dans nos outils de gestion de parc - Intégrer les postes de travail, installer les logiciels pour nos utilisateurs - Gérer les stocks - Maintenir à jours nos procédures, documentation et bases de connaissance. La mission consiste à : La prestation consiste principalement à traiter des demandes et des incidents de niveau N1/N2/N3. La mission requiert de solides compétences techniques sur : - l’OS Windows

Cherry Pick est à la recherche d'un "Responsable Sécurité des Systèmes d'information" pour un client dans le secteur du Bancaire. Contexte La société étend son périmètre de service, par la fourniture d’un SAAS processeur de service à destination des banques. Cela inclus l’hébergement des infrastructures, des données et l’exploitation des systèmes dans le Cloud et On Premise. Cette nouvelle activité inclus l’intégration avec les systèmes d’information des clients (Etablissements bancaires) Cette nouvelle activité est soumise à une réglementation très stricte du monde bancaire et des services critiques (OIV selon l’ANSII). Nous identifions aujourd’hui 3 périmètres : 1. Le développement du software « processeur de paiement » et les tests de qualification Les infrastructures et applications qui hébergent et process des données bancaire de paiement : 2. Dans le IBM Cloud, qui requiert l’homologation « IBM FS Cloud » au minimum. 3. Dans les datacenters (utilisés en particulier pour l’hébergement d’HSM) qui requiert des certifications qui restent à confirmer (ISO 27001, PCI, NIST, …). Le Besoin : Le groupe recherche un RSSI expérimenté sur les 3 périmètres décrits ci-dessus pour : Définir, rédiger la stratégie de sécurité et la valider avec les clients Définir et rédiger le plan de sécurité Mise en place de l’organisation et gérer de l’équipe sécurité (SOC) Rédiger le PSSI Superviser l’implémentation du PSSI Réaliser le PDCA et les analyses de risque Gérer les audits de conformités et certifications S’assurer de la formation des équipes Tech du groupe aux besoins cybersécurité sur le périmètre concerné Assurer une veille sur les évolutions réglementaires et techniques Ces activités devront répondre aux besoins des nouvelles activités du groupe, notamment atteindre l’objectif de l’obtention des certifications de compliance requises. Pour le poste, la certification CISSP (Certified Information Systems Security Professional) est préférable.