Consultant Gestion de Crise Cyber & Réponse Incidents

Devoteam; Nantes; Hybrid; EUR 65,000 - 95,000; Full time

Benefits offered by this job

Plan de formation continue

Équipe Cybersécurité internationale

Job summary

Devoteam recherche un Ingénieur Sécurité spécialisé en Authentification et Gestion des Habilitations pour une mission à Nantes auprès d’un acteur majeur du secteur bancaire.

Vous serez intégré à l’équipe cybersécurité pour administrer et faire évoluer les solutions d’authentification, renforcer les contrôles d’accès et assurer le volet conformité et sécurité lors des incidents ou évolutions.

Qualifications

• Bonnes connaissances des environnements IT et de la cybersécurité.

Responsibilities

• Assurer l’expertise technique sur les solutions d’authentification forte et de gestion des habilitations.
• Participer à l’évolution des solutions HID et/ou ILEX.
• Accompagner les entités clientes dans leurs besoins d’authentification et sécurité des accès.
• Définir des architectures de sécurité liées aux mécanismes d’authentification.
• Rédiger et maintenir la documentation technique et les procédures opérationnelles.
• Contribuer à la veille technologique et aux évolutions réglementaires.

Skills

Connaissances IT / cybersécurité

Gestion de crise

Outils de sécurité

Veille et analyse des menaces

Education

Bac+5 sécurité informatique / Bac+3 sécurité informatique avec expérience

Tools

HID

ILEX

Job description

Avec près de 7 600 collaborateurs à travers le monde, nous accompagnons les entreprises dans leur transformation numérique. Nous imaginons et concrétisons leurs ambitions grâce aux possibilités infinies des plateformes digitales, pour faire évoluer leur culture et leur mode de travail, et créer de la valeur dans leurs organisations.

Présent dans 18 pays d’Europe et du Moyen-Orient et fort de 25 ans d’expérience, nous mettons la “Technologie au service de l’Homme” afin de construire un monde plus humain et plus durable.

Travailler chez Devoteam, c’est :

travailler aux côtés de partenaires comme Google, Microsoft, AWS ou Salesforce dont nous implémentons les solutions chez nos clients ;

évoluer dans un groupe international qui vous accompagne dans le développement de votre carrière avec des parcours de formation et de certification adaptés.

rejoindre une équipe spécialisée, accompagné par un manager de proximité qui saura vous guider dans vos choix et favoriser les échanges avec vos pairs, que ce soit lors d’événements techniques ou conviviaux.

grandir dans une entreprise qui challenge ses équipes en étant agile et ambitieuse, s’adaptant pour permettre les succès individuels et collectifs.

Le Groupe Devoteam œuvre pour l’égalité des chances, pour la promotion au mérite de ses collaboratrices et de ses collaborateurs et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l’excellence de notre organisation.

Tous nos postes sont ouverts aux personnes en situation de handicap.

La Cybersécurité pourquoi et comment ?

En 2020, 91% des organisations françaises ont été la cible de cyberattaques ce qui représente au niveau mondial 1000 milliards de dollars de pertes financières.

Ces chiffres considérables et la digitalisation de notre quotidien font prendre conscience aux dirigeants l’enjeu majeur et stratégique qu’est la cybersécurité. Les risques sont plus nombreux, les attaques plus variées et les impacts multiples.

La stratégie mise en place pour protéger les actifs numériques d’une entreprise ainsi que la sensibilisation auprès des collaborateurs sont donc des éléments cruciaux.

En rejoignant le département “Trust and Cybersecurity” de Devoteam, vous intégrez une équipe de plus de 700 experts, passionnés, dans le monde. Vous contribuez au développement d’une équipe qui conseille ses clients sur les sujets cyber, risques, résilience, sécurité des réseaux, sécurité dans le cloud, chiffrement, audit et de la sécurité autour de nos 5 partenaires stratégiques (AWS, Google, Microsoft, SalesForce, ServiceNow).

Fiche de poste

L’équipe du CERT Devoteam est transverse, composée de spécialistes opérationnels en forensic, réponse à incident, sécurité offensive… et de spécialistes en gestion de crise cyber (stratégie, appui à chaud, gouvernance, audit et formation).

Forte de son caractère interdisciplinaire, l’équipe du CERT Devoteam se renforce et recherche des profils de junior à expert autour de la gestion de crise cyber (et si possible… rôliste !) en capacité de

Conseiller les Comex et Direction SI en cas de compromission

Intervenir avec les équipes opérationnelles et techniques en cas de crise cyber

Élaborer des stratégies de gestion de crise cyber

Concevoir et rédiger des procédures de crise cyber et de gestion des incidents de sécurité

Analyser des risques et identifier des impacts en cas de compromission cyber

Réaliser des audits de maturité SOC/CSIRT/CERT

Entraîner et former

Piloter et animer des exercices de simulation de crise cyber

Participer aux missions d’expertise en gestion de crise cyber et gestion des incidents de sécurité

Compétences requises

Compétences cœur de métier :

Bonnes connaissances des environnements IT / cybersécurité

Connaissance de la gestion de crise et méthodologie associée

Bonne compréhension des outils de sécurité

Capacité : veille, analyse et qualification de menace ou incident

Compétences annexes / soft skills :

Passionné(e) par la cybersécurité

Aisance orale et rédactionnelle

Capacité d’écoute et gestion du stress

Adaptabilité

Travail en équipe

… Si vous êtes un rôliste, ce poste est pour vous !

Formation : bac+5 sécurité informatique, ou intelligence économique avec appétence cyber, ou bac+3 sécurité informatique avec expérience professionnelle

Junior ou si possible profils senior +3ans d’expérience

Profil expert +8-10ans

Maîtrise de l’anglais

Si possible : expérience avérée en gestion d’incidents de sécurité ou de crise

Si possible, certifications recherchées : CEH, CISA, ISO27001…

Informations complémentaires

Rejoignez Devoteam, vous bénéficierez d’un plan de formation pour devenir un spécialiste de la sécurité.

Le Groupe Devoteam oeuvre pour l’égalité des chances, pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité, au dynamisme et à l’excellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

1. CSP Pre-Sales & Commercial Support

Dans le cadre de nos projets de transformation à grande échelle, nous recherchons un Architecte Senior disposant d’au moins 14 ans d’expérience, avec une expertise confirmée en CaaS et Kubernetes, pour concevoir et piloter des architectures modernes, robustes et évolutives.

Vos principales Missions :

Conception et Architecture des solutions

Concevoir des architectures back-end scalables, résilientes et réactives

Définir et piloter des trajectoires de migration de monolithes vers des microservices (découpage, gouvernance, trajectoire cible)

Concevoir et cadrer l’architecture front-end en assurant performance et cohérence avec le back-end

Collaborer étroitement avec les équipes de développement et les parties prenantes métier

Contribuer à l’élaboration et à la validation des DAT, en garantissant l’alignement avec les standards d’architecture

Qualité et bonnes pratiques

Définir et promouvoir les stratégies de qualité logicielle : tests automatisés, CI/CD, revues de code, analyses statiques et dynamiques

Garantir l’application cohérente des design patterns et des bonnes pratiques de développement

Socles techniques et stratégie d’upgrade

Piloter les stratégies d’évolution et d’upgrade des frameworks, dépendances et runtimes

Assurer la compatibilité, la sécurité et la stabilité des mises à jour

Expertise & accompagnement

Apporter une expertise avancée sur la stack Spring

Être référent sur Kafka (connecteurs, Schema Registry, Avro, gouvernance et compatibilité)

Définir et promouvoir les bonnes pratiques CaaS & Kubernetes (déploiement, sécurité, observabilité, exploitation)

Compétences techniques

Architectures : Microservices, Micro-Frontend, EDA, monolithes modulaires

Kafka : patterns d’intégration, gouvernance et évolution des schémas

Déploiement d’applications microservices sur Kubernetes / CaaS

Qualité & industrialisation : CI/CD, tests, revues, Sonar

Architecture Sécurité : IAM, SSO, MFA, API Security, sécurité K8S & cloud native, chiffrement, patterns de sécurité

Le Poste : Piloter les projets et programmes d'implémentation de solutions d'Intelligence Artificielle et d'automatisation intelligente.

En tant qu'AI Project Manager, vous portez la vision technologique au service de la performance. Vous pilotez des programmes complexes d'Intelligence Artificielle et d'automatisation, en garantissant un alignement parfait entre les capacités techniques et les enjeux stratégiques de l'entreprise.

Vos Activités Principales

• Cadrage & Qualification : Recueil des besoins métiers pour identifier les opportunités à forte valeur ajoutée (GenAI, Machine Learning, etc.).
• Pilotage du Cycle de Vie : Orchestration complète, du prototypage (POC) jusqu'à l’industrialisation (Mise en production et scale).
• Gestion des Ressources & Budget : Estimation des charges (JH), suivi fin de la consommation des ressources Cloud/Calcul et pilotage budgétaire.
• Coordination Transverse : Animation et synchronisation des équipes (Data Scientists, Data Engineers, experts métiers) et gestion des fournisseurs (SaaS ou sur-mesure).
• Gouvernance & Risques : Cartographie des risques spécifiques à l'IA (Éthique, performance, qualité des données) et définition des référentiels de fiabilité.
• Accompagnement au Changement : Évangélisation des technologies IA et promotion des nouveaux usages auprès des différentes lignes métier.

Collaborer avec le métier pour concevoir des transformations data pertinentes pour le business,

Industrialiser et gérer des pipelines de traitement de données en production,

Contribuer à l’implémentation d’évolutions des plateformes data de nos clients,

Accompagnement du métier dans le cadrage et le delivery de leurs cas d’usage data

Être force de proposition auprès du client dans l’évolution de sa plateforme data

Participation éventuelle à des avant-ventes afin d’aider à la conception de solutions techniques pour nos futurs clients

• Gérer les incidents, les problèmes, les changements, la configuration, les mises en production et les niveaux de service.
• Raccorder de nouveaux sites partenaires avec des VPN L2L (site-à-site).
• Mettre à jour les systèmes et les équipements (patching, etc.).
• Contribuer à l'identification des problèmes pouvant affecter le bon fonctionnement des services.
• Formuler des demandes de changement pour améliorer la qualité de service et la productivité.
• Proposer et mettre en œuvre des changements pour résoudre les problèmes, y compris la création et la mise à jour de procédures d'exploitation/debug.
• Évaluer les changements en termes de risques, coûts, délais et complexité, en particulier pour les changements non standards.
• Identifier le périmètre des tests de non-régression et la méthode de test.
• Rédiger des procédures, processus, et consignes.
• Suivre les fournisseurs et les technologies utilisées.
• Gérer le backlog de niveau 3 (N3) et les incidents.
• Superviser la mise en production des équipements de sécurité.
• Analyser et résoudre les incidents/problèmes de production.
• Traiter les changements/incidents escaladés vers le niveau 3.
• Valider certains changements en production.
• Encadrer le niveau 2 (N2) et transférer des compétences.
• Accompagner et transférer des projets vers la production sur de nouveaux périmètres ou technologies.
• Standardiser et refondre certains périmètres.
• Générer des rapports, suivre les indicateurs clés de performance (KPI), et rédiger des comptes rendus (CR).
• Participer à des projets internes pour améliorer la continuité du service.
• Valider l'ouverture des flux sur les plans fonctionnel et technique.

IT sourcing

Devoteam Cyber Trust est l'équipe dédiée à l'expertise Cybersécurité. Composée de plus de 800 experts passionnés dans le monde, dont 450 en France, nous conseillons nos clients sur les sujets complexes : cyber, risques, résilience, sécurité des réseaux, sécurité dans le Cloud, chiffrement, audit et sécurité autour de nos 5 partenaires AWS, Google, Microsoft, Salesforce et ServiceNow.

Levallois-Perret . France | #Machine Learning / AI engineer

Supporter le processus de développement machine learning de bout en bout pour concevoir, créer et gérer des logiciels reproductibles, testables et évolutifs,

Travailler sur la mise en place et l’utilisation de plateformes ML/IA/MLOps (telles que AWS SageMaker, Kubeflow, AWS Bedrock, AWS Titan),

Apporter à nos clients des best practices en termes d’organisation, de développement, d’automatisation, de monitoring, de sécurité,

Expliquer et appliquer les best practices pour l’automatisation, le testing, le versioning, la reproductibilité et le monitoring de la solution IA déployée,

Encadrer et superviser les consultant(es) juniors i.e., peer code review, application des best practices,

Accompagner notre équipe commerciale sur la rédaction de propositions et des réunions d’avant-vente,

Participer au développement de notre communauté interne (REX, workshops, articles, hackerspace,

Participer au recrutement de nos futurs talents.

Évoluer au sein de la communauté

Évoluer au sein de la Squad AI/ML, c’est être acteur dans la création d’un environnement stimulant dans lequel les consultant·e·s ne cessent de se tirer vers le haut, aussi bien en ce qui concerne les compétences techniques que les soft-skills. Mais ce n’est pas tout, c’est aussi des événements réguliers et des conversations slacks dédiées vous permettant de solliciter les communautés (Data, AI/ML, DevOps, Sécurité,...) dans leur ensemble !

Sur le bassin parisien, la Squad compte une vingtaine personnes, le tout encadré par un Tribe Leader, et 3 Squad Leaders.

A côté de cela,vous avez l’opportunité de participer au développement des différentes communautés internes (REX, workshops, articles, Podcasts…).

Rémunération

La rémunération fixe proposée pour le poste est en fonction de votre expérience et dans une fourchette de 52k à 59k.