Trouvez votre prochaine mission ou futur job IT.

CONTEXTE Objectif global : Suivre La production informatique mainframe des domaines Titres, Financement et Affacturage MISSIONS : Vous aurez pour principales missions : Gérer les incidents et les communications associées, les demandes et les actions d’amélioration pour résoudre les problèmes Gérer les livraisons et autres changements sur les environnements de recette, qualification et production avec les outils de déploiement (EGEN, XLR) pour les applications Le maintien en condition opérationnelle des plates-formes : - Contrôler l’ouverture des applications en associant les météos adéquates - Mettre en œuvre la supervision applicative, les consignes au pilotage, les sauvegardes, les logs. - Préparer et exécuter les tests de disponibilité / continuité - Contrôler les capacités / performances des applications - Suivre et mettre en place les recommandations d’audits - Suivre et corriger les failles de sécurité sur les applications. - Ecarter tout risque opérationnel Maintenir la documentation des applications L’intégration applicative dans le cadre des nouveaux projets métiers ou techniques de l’entité : - Remonter les alertes aux instances et interlocuteurs concernés Le poste est soumis à une participation au dispositif d’astreinte hebdomadaire. La fonction support nécessite une organisation d’équipe adaptée aux plages de service des applications : vous contribuez à ce dispositif sur les démarrages et fin de journées selon un planning défini par le responsable d’équipe. Vous serez sollicité pour la réalisation de travaux exceptionnels planifiés hors périodes ouvrées lorsque la plage de maintenance des applications le nécessite. Les activités impliquent un travail collaboratif et transversal avec les équipes interne portant l’expertise Infrastructures et Sécurité, et également avec les entités IT du groupe Contrainte forte du projet : Connaissance d'EGEN et TWS

Profil senior : 8 ans d’exp et plus. 3 j sur site. Attention c’est Saint Quentin en Yveline : il faut que le consultant soit à 1h20-1h30 max je dirais Il faut une vrai ingé de production mainframe et qui connait REXX, Cortex/Cortex plan et CLIST( je n’avais pas précisé ce dernier) Compétences techniques - Ingénierie de production build et run - Expert - Impératif mainframe: DB2, JCL... Confirmé - REXX, Cortex/Cortex plan et CLIST- Confirmé Nous recherchons un ingénieur de production mainframe - compétences build et run /support - exemples d'"activité: intégration applicative, mise en place d'environnement, copies de BDD, requêtage, gestion des incidents... - réalisations de HNO ( Intervention Heures Non ouvrées) Au delà du savoir faire d'un ingénieur de production et des compétences mainframes classique, le consultant doit avoir des compétences REXX et Cortex Mission longue pouvant aller jusque 3 ans 3 j sur site obligatoires localisation : Saint Quentin en Yvelines

Smarteo recherche pour l'un de ses clients, Un développeur Java qui soit également intégrateur de progiciels dans l'environnement (Mainframe, Windows)sur Nantes/ 2 jours télétravail. contexte: - le développement JAVA du produit Facturation électronique. - mais également une activité d'intégration d'un progiciel dans le cadre du fonctionnement récurrent de celui-ci notamment Il est nécessaire d'avoir des connaissances sur le mainframe pour faire du debug (exploitation des logs, relance de traitements). Les actions suivantes sont attendus par le profil : Assurer le développement et l'intégration des évolutions sur le périmètre des solutions de la Squad Préparer, réaliser la mise en production avec les équipes expertes; assurer le SAV Gérer et maintenir la documentation fonctionnelle et technique Contribuer aux séances d'affinage technique en phase de conception. Développement JAVA maitrisé Expérience d'intégration de progiciel en environnement Windows Connaissances mainframe nécessaires Si vous êtes disponible et intéressé, merci de me faire parvenir votre TJM ainsi que votre CV à jour au format Word.

Description du poste : Nous recherchons un Administrateur confirmé RACF spécialisé dans la gestion des environnements Mainframe. Le candidat idéal devra maîtriser les spécificités du système de sécurité RACF et posséder des compétences approfondies en administration de bases de données DB2 sur Mainframe. Missions : Assurer l'administration et la gestion de la sécurité des accès avec RACF Optimiser, surveiller et maintenir les bases de données DB2 sur Mainframe Gérer les droits et les accès des utilisateurs en fonction des politiques de sécurité en vigueur Collaborer avec les équipes IT pour garantir la performance et la sécurité des environnements Mainframe Participer aux audits de sécurité et proposer des améliorations pour renforcer la conformité

Hanson Regan recherche un analyste Mainframe pour une mission freelance renouvelable de 6 mois basée à Paris et travaillant à distance Travaillant sur un projet critique pour l'entreprise, le candidat retenu agira en tant qu'analyste Mainframe sur une gamme de projets dans le secteur des assurances pour concevoir les processus nécessaires à la mise à jour des user stories pour les équipes techniques - Parle français - Un bon niveau d'anglais est appréciable En raison des restrictions imposées par nos clients, nous ne pouvons accepter que les candidatures de candidats travaillant par l'intermédiaire de leur propre entreprise française. Malheureusement, nous ne sommes pas en mesure de travailler avec des solutions d'externalisation pour cette mission. Si cela vous intéresse, veuillez nous contacter dès que possible avec un CV à jour en utilisant les coordonnées ci-dessous.

Mon client recherche un Architecte Cybersécurité SOC pour une mission freelance à Noisy (93). Démarrage janvier 2025 Télétravail : 2 jours max/semaine 3 mois renouvelables Contexte : Outils principaux - Activités classiques autour de plateforme SIEM & SOAR - Sécurité : IDS, Firewall, EDR, etc. Environnement : On-Premise (pas Cloud), besoin que le profil soit axé sur l’infrastructure Profil recherché : Architecte cybersécurité capable d'intervenir sur des projets d’infrastructure et de sécurité, avec un focus sur l'infrastructure principalement dans un SOC Compétences requises : Savoir installer et déployer un nouvel operating system (Linux par exemple) Être des compétences infrastructures - Câblage, configuration et intégration dans le SOC - Prendre en charge la gestion, planification et les demandes associées Encadrer l’équipe d’administration (optionnel)

Bonjour, Je travaille actuellement avec l'un de mes clients qui recherche un Expert en Sécurité Cloud/Expert M365, avec un fort accent sur la conformité en matière de sécurité, la sécurité des identités et la sécurité des infrastructures. Certifications requises : SC-400 AZ-500 SC-200 Responsabilités : Sécuriser les services SaaS Microsoft M365 et EntraID Directory. Intégrer, maintenir et supporter les solutions de sécurité Microsoft Cloud. Rédiger des documentations techniques, des fichiers d'architecture et des offres de service. Évaluer et challenger les solutions techniques pour les aligner avec les meilleures pratiques en matière de sécurité et les besoins métiers. Collaborer avec la gestion des risques IT afin d’assurer la conformité avec les normes de sécurité. Expertise : Solide connaissance d'Azure AD, M365, Microsoft Information Protection (MIP) et Defender pour O365. Maîtrise des outils de sécurité Azure (Key Vault, HSM géré, Defender pour Cloud, etc.). Expertise des standards IAM et des protocoles d'authentification cloud (SAML, OAuth, OIDC). Les entretiens peuvent être organisés rapidement. Si vous êtes intéressé, merci de m'envoyer votre CV à jour, votre TJM et votre période de préavis. Cordialement, 4o

Pour renforcer l'équipe support chez un de nos clients, je recherche un/une Analyste SOC qui interviendra sur différentes missions: Mots-clés : SIEM, NOZOMI, OT Missions Principales : Intégration des sondes OT au GSOC : Soutenir l'intégration des nouvelles sondes OT et outils de détection dans le GSOC. Création et ajustement des règles de détection : Développer des schémas de réponse aux alertes OT générées par les nouveaux outils de détection. Adapter et ajuster les règles de déclenchement des alertes dans les consoles. Gestion des faux positifs et des processus d'enquête : Concevoir des règles pour identifier et gérer les faux positifs. Créer des processus adaptés pour la gestion des enquêtes et la levée de doute sur les alertes. Expertise en sécurité OT et gestion des incidents : Fournir une expertise avancée pour qualifier les incidents et vulnérabilités OT. Participer à l'élaboration de nouveaux processus de réponse aux incidents OT. Soutenir les enquêtes et analyses forensiques liées aux alertes OT. Compétences Requises : Expertise en cybersécurité industrielle et OT. Connaissance approfondie des outils de détection OT (Nozomi, bastions). Maîtrise des processus de gestion des incidents et des enquêtes forensiques. Expérience dans la gestion et l'analyse des alertes OT dans un environnement SOC. Compétences en gestion des règles de détection et en détection des faux positifs. Environnement Technique : Sondes OT Nozomi. Outils de détection et de surveillance OT. Plateformes de gestion d'incidents et d'enquêtes (par exemple, SIEM). Formation : Bac+5 en Cybersécurité ou domaine équivalent. Certifications en cybersécurité OT (souhaitées). Anglais technique requis.

🌟 Vous maîtrisez Redmine et avez une solide expérience en administration système et migrations d’environnements logiciels ? Ce projet pourrait bien être votre prochaine mission ! 🚀 Vous travaillerez sur un projet structurant, dans un environnement technique stimulant, où vous aurez l’opportunité de mettre en pratique vos compétences en migration logicielle et en administration de systèmes complexes. Votre expertise contribuera à optimiser les outils de gestion de projets pour un usage plus performant et sécurisé. Contexte de la mission : Notre client utilise l’outil de gestion de projets Redmine depuis plus de 15 ans, réparti sur deux environnements distincts : un serveur interne pour la production et les tests, et un serveur externe en DMZ hébergeant des instances spécifiques. Toutes les instances Redmine sont en version 2.3.3, et le client souhaite une migration vers la dernière version stable afin de mieux répondre aux exigences techniques actuelles. 💼 Vos responsabilités : - Analyser les environnements existants : Comparer fonctionnellement et techniquement les différentes instances de Redmine pour en identifier les spécificités. - Optimiser les installations actuelles : Examiner les plugins installés, proposer une rationalisation vers une utilisation plus standard de Redmine pour faciliter les futures mises à jour. - Préparer et étudier la migration : Évaluer les impacts de la mise à jour vers la dernière version stable de Redmine, et définir une architecture de serveurs répondant aux besoins, incluant une solution SSO avec Azure AD. - Archiver les données non-utilisées : Proposer et mettre en place une solution d’archivage des projets et documents inactifs pour réduire l’espace disque occupé. - Réaliser la migration : Planifier et exécuter la migration des instances Redmine sur de nouveaux serveurs en respectant les contraintes de sécurité et d’intégrité des données.

Spécialisé dans le secteur bancaire, l'entreprise recherche activement un Ingénieur mainframe RACF pour renforcer ses effectifs . Description de poste : En tant qu'Expert RACF, vous jouerez un rôle crucial dans la protection et la sécurisation des systèmes mainframe de l'entreprise. Vous serez responsable de la mise en œuvre, de la gestion et de la maintenance des mécanismes de sécurité, en mettant particulièrement l'accent sur RACF (Resource Access Control Facility). Vous travaillerez en étroite collaboration avec les équipes techniques et opérationnelles pour garantir un niveau élevé de sécurité et de conformité réglementaire. Responsabilités : 1. Gestion des Accès: Développer et maintenir des politiques de contrôle d'accès basées sur les exigences de sécurité et les meilleures pratiques. Gérer les comptes utilisateurs, les privilèges d'accès et les permissions en utilisant RACF. Effectuer des audits réguliers pour garantir le respect des politiques de sécurité et des normes. 2. Configuration et Maintenance: Configurer et maintenir les installations RACF pour assurer la sécurité des ressources système. Gérer les certificats de sécurité, les clés et autres composants de sécurité critiques. Mettre en œuvre des correctifs de sécurité et des mises à jour logicielles. 3. Surveillance et Détection: Surveiller en continu les activités du système mainframe pour détecter les comportements suspects ou les violations de sécurité. Répondre rapidement aux incidents de sécurité, enquêter sur les incidents et mettre en œuvre des mesures correctives. 4. Collaboration et Formation: Collaborer avec les équipes de développement et d'exploitation pour intégrer les meilleures pratiques de sécurité dans les processus existants. Fournir une expertise technique et des conseils en matière de sécurité aux différentes équipes. Former le personnel sur les politiques de sécurité, les procédures opérationnelles et l'utilisation appropriée des mécanismes de sécurité.

Bonjour, je recherche pour l'un de mes clients un(e) analyste SOC. Skills : incidentologie - SOC - anglais Tâches : traitement des incidents amélioration des détections via des exclusions, amélioration des règles ou de nouvelles créations de règles veille, recherche d'activité malveillante dans les outils gestion de projet environnement technique : EDR : SentinelOne SIEM: migration QRadar to Google Chronicle SOAR : XSOAR Palo Alto Démarrage : dès que possible Localisation : Lyon (3 jours de télétravail par semaine) N'hésitez pas à revenir vers moi pour des informations complémentaires.

Contexte et détails de la mission Contexte de la mission : Dans le cadre de l’équipe de pilotage d’audit SSI, fort d’une feuille de route ambitieuse pour l’année 2025. MISSIONS : • Suivre la feuille de route des contrôles SSI du groupe • Définir le contexte de l’audit avec nos relais cybersécurités et les équipes techniques • Préparer et animer les différentes réunions (cadrage, audit, restitution…) • Assurer la planification du contrôle et de son organisation du point de vue administratif et matériel • D’alerter sur les dérives à votre référent • Effectuer le reporting à travers la réunion hebdomadaire du service Livrables attendus : • Apporter un regard neuf sur le processus • Proposer des idées de contrôles récurrents (automatisation) • Rédiger le cadrage des contrôles avec nos cabinets d’audits • Suivi de l’avancer des audits ainsi que de rédiger les comptes rendus des réunions

Notre client, expert en Cyber-Sécurité et risk management, recherche 3 Analystes / Experts SOC de niveau 3 pour une mission dans le domaine bancaire du financement des entreprises. Descriptif de la Mission Contexte : Le SOC (Security Operations Center) est responsable de la surveillance de la sécurité du système d'information (SI) et de la gestion des incidents de sécurité et des vulnérabilités. Il assure également la gestion du maintien en condition opérationnelle (MCO) et du maintien correctif (MCS) des solutions de sécurité, en jouant un rôle de référent technologique et en établissant des liens privilégiés avec les intégrateurs et les éditeurs pour le support. Dans le cadre de son évolution, le SOC s'enrichit de nouvelles fonctions pour renforcer sa capacité à maîtriser, anticiper, détecter, investiguer, remédier, industrialiser et automatiser les processus de sécurité. Objectifs de la Mission Support Niveau 2 et Niveau 3 : Répondre aux demandes de support de niveau 2 et niveau 3. Définition et Formalisation des Processus : Définir, formaliser et rédiger des processus, procédures et modes opératoires de qualification et de traitement des alertes/incidents de sécurité. Développement et Maintenance des Playbooks/Scripts : Développer, implémenter et maintenir des playbooks et scripts dans l'outil d'orchestration. Technologies Spécifiques : SIEM et Outils de Supervision : Palo Alto XSIAM, IBM QRadar, Netwrix / Varonis, IDECSI, etc. Cyber Threat Intelligence (CTI) / Threat Intelligence Platform (TIP) SOAR : Palo Alto XSOAR, etc. EDR : Cortex XDR, etc. ASM : Palo Alto, BitSight, etc. CNAPP Scanners de Vulnérabilités : Palo Alto, CyberWatch, Tenable, Qualys, etc. Outils de Gestion des Vulnérabilités : Hackuity Breach and Attack Simulation (BAS) : Cymulate Solutions d'Analyse de Malwares et de Forensics Développement/Scripting : Python, PowerShell, PHP, shell, etc. DevOps : Git, Jenkins, Ansible, Terraform, etc. Cloud : Architecture et sécurisation des plateformes de cloud public/privé (AWS, Azure/O365, OVHCloud, Tanzu, Kubernetes, Docker, etc.) Sécurité Système : Windows, Linux, et autres logiciels/services Sécurité Réseau : WAF (AWS, F5), DDoS, DNS, messagerie (SPF, DKIM, DMARC, etc.) Analyse et Reporting : QlikSense, PowerBI, etc. Environnement Atlassian : JIRA, Confluence, etc.

Vous serez chargé de superviser le développement, la mise en œuvre, la coordination et la maintenance de toutes les feuilles de route des projets de cybersécurité contribuant aux contrôles de la sécurité de l'internet du Centre pour la sécurité de l'internet (CIS). Il devra collaborer avec les différentes parties prenantes, veiller à ce que les projets soient réalisés dans les délais et dans le respect du budget, et améliorer en permanence les processus afin de renforcer les mesures de cybersécurité. Le chef de projet doit posséder de solides compétences en leadership, des connaissances techniques en matière de cybersécurité et la capacité de gérer plusieurs projets simultanément. Planification et gestion de projets : Élaborer et gérer des plans de projet Coordination avec les équipes inter-fonctionnelles Suivi de l'avancement et des performances du projet par trimestre et par an Assurer la conformité avec l'objectif de contrôle CIS 2025 déjà défini pour toutes les applications critiques et non critiques. Préparer et présenter des rapports de projet aux parties prenantes et, chaque trimestre, au conseil d'administration. Identifier et atténuer les risques liés au projet Élaborer des plans de projet complets qui englobent la portée, les objectifs, les produits livrables, les délais et les budgets. Organiser des réunions opérationnelles et des réunions de pilotage, ainsi que des réunions de projet hebdomadaires, afin de suivre, de gérer et de réaliser les étapes du projet ... Gestion des parties prenantes : - Établir et maintenir des relations solides avec les principales parties prenantes, tant à l'intérieur qu'à l'extérieur du département informatique, y compris les lignes d'affaires, la haute direction et les fournisseurs externes. - Comprendre les besoins, les attentes et les priorités des parties prenantes, et s'assurer que les objectifs du projet sont en adéquation avec les objectifs de l'entreprise et ceux de la DSI. - Communiquer efficacement l'état d'avancement du projet, les risques et les problèmes aux parties prenantes et à la direction générale, en assurant la transparence et en gérant les attentes ... Gestion des risques et des problèmes : - Identifier les risques liés au projet et élaborer de manière proactive des stratégies d'atténuation afin de minimiser leur impact. - Gérer les problèmes liés au projet, assurer le suivi des résolutions et les transmettre au niveau supérieur si nécessaire pour garantir une résolution en temps voulu. - Procéder à des évaluations approfondies des risques, les classer par ordre de priorité et mettre en œuvre des stratégies appropriées de réponse aux risques ...

Poste : Analyste CSIRT Durée de la mission : 2 ans (12 mois renouvelables) Langues : français et anglais : Français et anglais Travail à distance : 50 Lieu de travail : Paris Missions et responsabilités Le CSIRT (Cyber Security Incident Response Team) est responsable de la gestion des alertes et des incidents de cybersécurité pour l'ensemble du groupe. Le CSIRT est basé à Paris, Buenos Aires et Kuala Lumpur. Le poste consiste à renforcer notre équipe basée à Paris. Les tâches sont les suivantes - Surveiller nos événements de sécurité - Enquêter sur les alertes de sécurité complexes découvertes - Traiter les incidents de sécurité - Participer à la veille technologique - Participer aux processus (validation des exceptions, gestion des accès, etc.) - Participer aux activités du CSIRT (événements, projets, etc.) - Maintenir notre infrastructure - Participer au reporting Expérience requise : - Le candidat doit avoir environ 5-7 ans d'expérience en sécurité, dont 2-3 ans dans un CSIRT/CERT. - Anglais courant - Bonne connaissance du fonctionnement interne des composants de sécurité traditionnels (firewall, proxy, reverse proxy, VPN, etc.) et des architectures de sécurité traditionnelles. - Expérience préalable en matière de cybersécurité opérationnelle - Bonne connaissance des questions actuelles de cybersécurité (attaques, vulnérabilités, menaces). - Bonne connaissance des concepts de réseau, de TCP/IP et des protocoles standard (http, ftp, dns, netbios, SSL, etc.) - Compétences en matière de scripts (shell, python, powershell, etc.) - Connaissance de Windows et de Linux - Particulièrement en termes de sécurité - La connaissance de l'administration Linux est un plus.

Le département Sécurité du client a pour objectifs de contribuer au pilotage de la stratégie en termes de sécurité, standards techniques, processus et outils, et de couvrir ainsi de nombreuses fonctions transversales au sein de la Direction. Le SOC du client est en charge des activités opérationnelles de détection, réponse à incidents et prévention sur le périmètre de l'entité auprès des partenaires métiers. Le bénéficiaire souhaite améliorer la qualité de la gestion de ses systèmes informatiques. A ce titre, Le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en terme d'Expertise en Cyber Sécurité. Dans ce cadre, la prestation consiste à contribuer à/au(x) : 1. Mise en place du backlog de use case et priorisation 2. Gestion et suivi de l'entité de développement (en mode agile) 3. Reporting sur l'activité 4. Suivi et contribution sur des projets techniques (Cloud public, ...)