Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur bancaire a besoin d'un coordinateur réglementaire L’analyste vulnérabilités est un coordinateur/facilitateur dans la mise en œuvre de la sécurité. Le candidat intégrera une équipe déjà formée qui constitue le point focal de tous les sujets sécurité. - Coordination des actions sécurité o Point d’entrée des demandes au cluster par Risques IT, Socle Cyberdéfense, de l’entité partenaire (notamment des recommandations l’inspection générale) o Coordination des contributions nécessaires du cluster - Correspondant des fonctions centrales sécurité o Remontée d’évènements sécurité (en détail ou en synthèse) à Risques IT o Contributeur de Risques IT sur l’implémentation de certaines thématiques en Cluster (sensibilisation, dérogations, politique de sécurité, cartographie des risques, etc.) - Suivi des vulnérabilités / non-conformités o Etude, affectation, coordination et suivi des vulnérabilités / non-conformités détectées sur le périmètre du Cluster o Présentation la situation contextualisée aux entités - Tableaux de bord / indicateurs o Récupération, contextualisation des indicateurs et du tableau de bord générique établi par le CYB o Remontée d’éventuels nouveaux besoins au CYB o Contribution et cadrage des demandes d’audits et de contrôles - Tests d’intrusion réalisés par le client o Présence à la restitution des audits / tests d’intrusion réalisés par le client. o Prise en compte et coordination des travaux de remédiation (à réaliser par le Cluster / CYB / les socles, etc.) - SOC / Gestion des incidents de sécurité o Le référent sécurité est informé des incidents de sécurité, et peut au besoin investiguer. o Il n’est en aucun cas bloquant dans la communication et la chaine de traitement de l’incident. L’analyste participe notamment aux comités suivants dans l’animation/participation, la production de support, des présentations de sujets sécurité : o CRS interne : Comité Run Sécurité (mensuel) o CRS avec entité : Comité Run Sécurité (mensuel) o CSO : Comité Sécurité Opérationnel (mensuel) o Comité des référents sécurité o SOP Tests d’Intrusion o SOP Infrastructures : Obsolescence et vulnérabilités Le profil doit avoir minimum 5ans d'expérience dans le traitement de vulnérabilité avec des fortes compétences de PMO.

Bonjour, je recherche pour l'un de mes clients un(e) analyste SOC. Skills : incidentologie - SOC - anglais Tâches : traitement des incidents amélioration des détections via des exclusions, amélioration des règles ou de nouvelles créations de règles veille, recherche d'activité malveillante dans les outils gestion de projet environnement technique : EDR : SentinelOne SIEM: migration QRadar to Google Chronicle SOAR : XSOAR Palo Alto Démarrage : dès que possible Localisation : Lyon (3 jours de télétravail par semaine) N'hésitez pas à revenir vers moi pour des informations complémentaires.

Notre client, expert en Cyber-Sécurité et risk management, recherche 3 Analystes / Experts SOC de niveau 3 pour une mission dans le domaine bancaire du financement des entreprises. Descriptif de la Mission Contexte : Le SOC (Security Operations Center) est responsable de la surveillance de la sécurité du système d'information (SI) et de la gestion des incidents de sécurité et des vulnérabilités. Il assure également la gestion du maintien en condition opérationnelle (MCO) et du maintien correctif (MCS) des solutions de sécurité, en jouant un rôle de référent technologique et en établissant des liens privilégiés avec les intégrateurs et les éditeurs pour le support. Dans le cadre de son évolution, le SOC s'enrichit de nouvelles fonctions pour renforcer sa capacité à maîtriser, anticiper, détecter, investiguer, remédier, industrialiser et automatiser les processus de sécurité. Objectifs de la Mission Support Niveau 2 et Niveau 3 : Répondre aux demandes de support de niveau 2 et niveau 3. Définition et Formalisation des Processus : Définir, formaliser et rédiger des processus, procédures et modes opératoires de qualification et de traitement des alertes/incidents de sécurité. Développement et Maintenance des Playbooks/Scripts : Développer, implémenter et maintenir des playbooks et scripts dans l'outil d'orchestration. Technologies Spécifiques : SIEM et Outils de Supervision : Palo Alto XSIAM, IBM QRadar, Netwrix / Varonis, IDECSI, etc. Cyber Threat Intelligence (CTI) / Threat Intelligence Platform (TIP) SOAR : Palo Alto XSOAR, etc. EDR : Cortex XDR, etc. ASM : Palo Alto, BitSight, etc. CNAPP Scanners de Vulnérabilités : Palo Alto, CyberWatch, Tenable, Qualys, etc. Outils de Gestion des Vulnérabilités : Hackuity Breach and Attack Simulation (BAS) : Cymulate Solutions d'Analyse de Malwares et de Forensics Développement/Scripting : Python, PowerShell, PHP, shell, etc. DevOps : Git, Jenkins, Ansible, Terraform, etc. Cloud : Architecture et sécurisation des plateformes de cloud public/privé (AWS, Azure/O365, OVHCloud, Tanzu, Kubernetes, Docker, etc.) Sécurité Système : Windows, Linux, et autres logiciels/services Sécurité Réseau : WAF (AWS, F5), DDoS, DNS, messagerie (SPF, DKIM, DMARC, etc.) Analyse et Reporting : QlikSense, PowerBI, etc. Environnement Atlassian : JIRA, Confluence, etc.

Consultant / & Nous recherchons un(e) Consultant BI Senior pour une mission stratégique au sein d’une équipe dynamique dans un environnement technique exigeant. ✅ Statut : ✅ Démarrage : ASAP ✅ Localisation : Paris Expertise en Talend (ou Matillion) et Snowflake. Maîtrise des bases de données (SQL, PostgreSQL). Solide capacité à comprendre et transposer les besoins métiers en solutions BI. - Développement et optimisation des pipelines de données avec Talend ou dans un environnement Snowflake. - Intégration et transformation des données pour répondre aux besoins stratégiques. - Collaboration avec les équipes métiers pour interpréter les besoins fonctionnels et techniques. - Documentation et support post-production pour assurer la pérennité des solutions.

Le département Sécurité du client a pour objectifs de contribuer au pilotage de la stratégie en termes de sécurité, standards techniques, processus et outils, et de couvrir ainsi de nombreuses fonctions transversales au sein de la Direction. Le SOC du client est en charge des activités opérationnelles de détection, réponse à incidents et prévention sur le périmètre de l'entité auprès des partenaires métiers. Le bénéficiaire souhaite améliorer la qualité de la gestion de ses systèmes informatiques. A ce titre, Le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en terme d'Expertise en Cyber Sécurité. Dans ce cadre, la prestation consiste à contribuer à/au(x) : 1. Mise en place du backlog de use case et priorisation 2. Gestion et suivi de l'entité de développement (en mode agile) 3. Reporting sur l'activité 4. Suivi et contribution sur des projets techniques (Cloud public, ...)

Poste : Analyste CSIRT Durée de la mission : 2 ans (12 mois renouvelables) Langues : français et anglais : Français et anglais Travail à distance : 50 Lieu de travail : Paris Missions et responsabilités Le CSIRT (Cyber Security Incident Response Team) est responsable de la gestion des alertes et des incidents de cybersécurité pour l'ensemble du groupe. Le CSIRT est basé à Paris, Buenos Aires et Kuala Lumpur. Le poste consiste à renforcer notre équipe basée à Paris. Les tâches sont les suivantes - Surveiller nos événements de sécurité - Enquêter sur les alertes de sécurité complexes découvertes - Traiter les incidents de sécurité - Participer à la veille technologique - Participer aux processus (validation des exceptions, gestion des accès, etc.) - Participer aux activités du CSIRT (événements, projets, etc.) - Maintenir notre infrastructure - Participer au reporting Expérience requise : - Le candidat doit avoir environ 5-7 ans d'expérience en sécurité, dont 2-3 ans dans un CSIRT/CERT. - Anglais courant - Bonne connaissance du fonctionnement interne des composants de sécurité traditionnels (firewall, proxy, reverse proxy, VPN, etc.) et des architectures de sécurité traditionnelles. - Expérience préalable en matière de cybersécurité opérationnelle - Bonne connaissance des questions actuelles de cybersécurité (attaques, vulnérabilités, menaces). - Bonne connaissance des concepts de réseau, de TCP/IP et des protocoles standard (http, ftp, dns, netbios, SSL, etc.) - Compétences en matière de scripts (shell, python, powershell, etc.) - Connaissance de Windows et de Linux - Particulièrement en termes de sécurité - La connaissance de l'administration Linux est un plus.

Besoin : Pilote de contrôle SSI • Suivre la feuille de route des contrôles SSI du client • Définir le contexte de l’audit avec nos relais cybersécurités et les équipes techniques • Préparer et animer les différentes réunions (cadrage, audit, restitution…) • Assurer la planification du contrôle et de son organisation du point de vue administratif et matériel • D’alerter sur les dérives à votre référent • Effectuer le reporting à travers la réunion hebdomadaire du service Livrables attendus : • Apporter un regard neuf sur le processus • Proposer des idées de contrôles récurrents (automatisation) • Rédiger le cadrage des contrôles avec nos cabinets d’audits • Suivi de l’avancer des audits ainsi que de rédiger les comptes rendus des réunions Compétences : • Avoir déjà encadré ou réalisé des audits techniques (3 ans) • Avoir de l’expérience dans le domaine informatique (5 ans) • Pentester voulant apprendre le pilotage serait un plus • Analyste SOC voulant apprendre le pilotage serait un plus • Formation ISO 27001 lead auditor serait un plus

Dans le cadre de la gestion et de l’évolution de son parc informatique, notre client recherche un Architecte Technique IT expérimenté pour accompagner ses équipes dans le maintien, la migration et l’optimisation de ses applications critiques. Le candidat devra intervenir sur plusieurs environnements techniques et apporter une expertise sur les outils de gestion des données, les serveurs cloud AWS ainsi que sur les outils d’analyse décisionnelle comme Tableau et Business Objects (BO). L’Architecte Technique sera responsable des tâches suivantes : Gestion des infrastructures : Administration et optimisation du parc informatique existant. Gestion et maintenance des serveurs AWS. Supervision et amélioration des applications métiers. Support et évolution des outils décisionnels : Maintenance et optimisation des outils comme Tableau et Business Objects (BO). Contribution aux projets d’intégration et de migration des données (Talend). Projets d’amélioration continue : Mise en œuvre des migrations d’applications et de données. Gestion des changements et des mises à jour des serveurs. Proposition de solutions techniques pour répondre aux besoins métiers. Gestion de projets IT : Participation à des projets transverses liés aux évolutions technologiques. Coordination avec les parties prenantes pour garantir le bon déroulement des livrables. Pour répondre aux besoins de cette mission, le candidat devra présenter les compétences et expériences suivantes : Expertise technique : Solide expérience avec AWS (gestion, administration et optimisation des serveurs). Maîtrise des outils Tableau et Business Objects pour le reporting et l’analyse décisionnelle. Compétences avérées sur Talend pour les projets d’intégration et de migration. Gestion de projet : Une expérience en gestion de projets IT est indispensable pour accompagner les évolutions du parc informatique. Compétences générales : Capacité à intervenir sur des projets complexes et transverses. Esprit d’analyse, rigueur et aptitude à résoudre les problématiques techniques. Excellentes qualités relationnelles pour travailler en équipe et avec les parties prenantes. Documentation technique des solutions mises en place. Plan de migration et rapports d’avancement. Mises à jour des configurations et garantie du bon fonctionnement des applications post-migration.

Afin de renforcer l'équipe OPS Socle Data / IA au niveau du socle Datahub, notre client a donc besoin d'une ressource supplémentaire. Le consultant devra fournir les prestations suivantes et sera en charge d'assurer le RUN et les évolutions des socles hébergés sur les 3 data centers du groupe : • Garantir le fonctionnement optimal des outils ou systèmes dont il a la charge • Garantir la résolution des incidents de niveau 2 ou 3 et contribuer à l'élaboration d'actions préventives sur les éléments dont il a la charge • Apporter l'expertise, conseil et assistance dans l'usage et la mise en œuvre d'applications auprès des projets, support aux projets • Contribuer à l'évolution des cibles et des trajectoires du SI Migration : • CDH (Cloudera Data Hub) version 5.3 vers CDP (Cloudera Data Platform) 7.1 • Talend 6 vers Talend 7 • Incidentologie

Maintenance corrective et applicative : - Gérer les incidents et demandes de service, comprendre les produits et l'adhérence avec les autres produits/systèmes - Prendre en charge les incidents dans le délai défini (4 heures à ce jour) - Traiter les incidents en respectant le SLA - Accompagner les utilisateurs pour s'approprier l'utilisation des produits - Communiquer régulièrement avec les utilisateurs pour leur apporter des réponses claires, précises et concises Evolutions correctives : - Mettre en place le mode opérationnel pour permettre une utilisation fluide des produits - Faire le lien avec les autres produits pour orienter les utilisateurs si besoin - Proposer des solutions de contournement en attendant le correctif - Contribuer à la mise en place d’une correction pérenne en analysant le problème rencontré - Gérer la mise en production à travers les changes - Gérer la mise en production effectuée chez les différents partenaires / éditeurs de solutions - Prévenir les utilisateurs pour les interruptions des services et le rétablissement de ceux-ci Documentation technico-fonctionnelle : - S'assurer que chaque produit possède une spécification qui est maintenue à jour - Mettre à jour la page Confluence ou tout autre outil documentaire recommandé

Pour un de nos clients basé à Levallois en forte croissance, nous recherchons un ingénieur avant vente expérimenté en prestation SOC, pour préparer des réponses à des appels d'offres sur SOC managé. L'objectif de la mission est de produire des mémos techniques et des quotations afin d'aider le client à répondre à des consultations sur des marchés publics et privés. En s'impregnant des méthodes, outils et process du client, l'objectif de cette mission est de produire des réponses compétitives, réalistes et de qualité pour transformer les prospects en clients.

Traitement des alertes de sécurité / RUN : Prise en compte et traitement des alertes et des incidents de sécurité remontés par les équipements de sécurité. o La qualification niveau N3 et enrichissement o Création des Dashboards sur Splunk o Threat Hunting o CTI et veille sur les menaces Référent Forensic : Préparation des outils de Forensic, par la personnalisation du KAPE et l’adapter à chaque type d’incident, et la création du documentation pour les analystes. Réponse à incident : Investigation des incidents de sécurité, accompagnement et émission des recommandations en temps réel, et création de la timeline de l’attaque

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Consultant SECOPS. Profil : Minimum 5 ans qu’expérience ANGLAIS COURANT OBLIGATOIRE Profil technique Bon communicant ISO27001 (documents doivent être conformes à la norme) Expertise : EDR (Crowdstrike), DAST (invicti), SAST (SonarQube), FW (F5), Monitoring (AppInsight), le consultant doit savoir coder Missions : Gestion des incidents Gestion des vulnérabilités Gestion des outils de détection Gestion des alertes de fraude Capacité à expliquer la non-conformité et d’impliquer parties prenantes pour définir et appliquer un plan de remédiation Promotion de la sécurité auprès des acteurs du projet

Pour l'un de nos clients, nous recherchons un(e) Ingénieur DATA BI & Cloud Azure pour renforcer leurs équipes IT. Votre poste et vos missions Membre de l'équipe IT & Digital, vous intervenez au cœur des différents projets de développement du Groupe sur un périmètre international. Dans le respect de la stratégie IT établie par le DSI, votre mission consiste à : Mise en place d'une vraie démarche data-driven au niveau technique - Apporter votre expertise technique et vos idées lors de la mise en place de projets concernant les développement données / BI - Force de proposition sur des nouvelles architectures et solutions d'intégration des données - Connaissances des principes big data et IoT - Connaissances avancées en datawarehouse et modèles de gouvernance des données - Connaissances des API Data pour le temps réel

développeur TALEND client banque basé à Issy Les Moulineaux, un profil Ingénieur d'études et développement TALEND Localisation Issy Les Moulineaux / Télétravail 2 à 3 jours par semaine Durée de la mission : 2 ans Mission : La mission consiste à : • Prendre en charge toutes les étapes d’intégration des données reçues, de mapping dans le modèle de données et jusqu’à la restitution des informations. • Respecter les normes de développement en vigueur et être force de proposition pour les améliorer. • Avoir une expérience significative dans la manipulation de gros volumes de données au sein de bases Oracle partitionnées. • Faire valider l’ensemble des livrables de la prestation par le chef de projet. • Assurer le suivi de la production prudentielle : formalisation du processus IT (planning des flux attendus, traitements déclenchés, etc), identification et résolution des dysfonctionnements. • Communiquer avec les maîtrises d’ouvrage. • Remplir le reporting demandé • Etre proactif vis-à-vis de sa production et moteur dans la sollicitation des acteurs du projet pour faire avancer son sujet. Livrables / Résultats attendus : • Etude de Cadrage, dossier de conception Générale de la solution • Chiffrage détaillé, proposition de planning • Spécifications techniques détaillées • Modèles conceptuel et physique de données • Réalisation des jobs Talend, du modèle de base de données SQL et des scripts PL/SQL • Toute documentation projet et des process interne requise • Recettes unitaire et d’intégration • Support à la recette, à la mise en production, support utilisateurs en production Environnement Techniques : Oracle ETL - Talend Data Integration Compétences requises : Compétences Techniques Développement PL/SQL (Ora 19) Expérience d’au moins 3 ans ETL - Talend Data Integration Expérience d’au moins 2 ans $Universe Svn subversion Scripting Power Shell Compétences Fonctionnelles Expertise Réglementaire Bâloise Solvabilité et Liquidité Culture Financière Risques de marché et crédits

- Superviser les efforts d'identification, de triage, d'analyse, de confinement et de récupération des incidents de sécurité complexes. - Concevoir et améliorer les procédures de réponse aux incidents, les playbooks et les stratégies. - Mener une chasse aux menaces avancée afin d'identifier de manière proactive les menaces cachées dans l'environnement. - Mener des enquêtes médico-légales, en veillant à la collecte, à la conservation et à l'analyse correctes des preuves numériques provenant de systèmes compromis. - Utiliser des outils de criminalistique (par exemple, EnCase, FTK, Autopsy) et des méthodologies pour identifier la cause première des incidents et évaluer l'étendue des violations. - Préparer des rapports médico-légaux complets et des documents de preuve pour répondre aux exigences légales, réglementaires et de conformité.