L'un de nos clients spécialisé dans l’édition de logiciels réalise diverses activités allant du développement logiciel, à l'intégration et au déploiement de solutions, en passant par le support et l'hébergement. Afin de renforcer la sécurité et la gouvernance au sein de ses activités, notre client recherche un(e) consultant(e) GRC pour une mission de 6 mois, à démarrer en octobre. Le poste peut être proposé en CDI ou en freelance.

Missions Principales

Le/La consultant(e) GRC aura pour mission de renforcer la gestion des risques et de garantir la conformité des activités de notre client. Les principales responsabilités incluent :

• Évaluation des vulnérabilités des différentes activités de l’entreprise, notamment le développement, l'hébergement et le support des solutions logicielles.
• Mise en œuvre de stratégies de sécurité adaptées et définition des politiques de sécurité pour l’ensemble des opérations de l'entreprise.
• Mise en place de la gouvernance en matière de gestion des risques et conformité (GRC), en adéquation avec les normes et meilleures pratiques du secteur.
• Traitement des alertes de sécurité, identification des incidents, analyse des impacts et mise en place de plans de remédiation adaptés.
• Suivi des projets en matière de cybersécurité, gestion des risques, et déclinaison des actions correctives ou préventives.
• Collaboration avec les autres entités de l'entreprise sur les questions de sécurité, afin d’assurer une approche cohérente et intégrée à tous les niveaux.

Compétences Requises

• Expertise en Cybersécurité : Bonne connaissance des systèmes de sécurité informatique, des standards de sécurité (ISO 27001, NIST, etc.) et des pratiques de gestion des risques.
• Gestion de projets : Capacité à piloter et suivre des projets de sécurité, avec une approche structurée et orientée résultats.
• Gouvernance : Maîtrise des processus de gouvernance dans le cadre de la gestion des risques, de la conformité et de la sécurité de l’information.
• Analyse de risques : Capacité à identifier, évaluer et prioriser les risques en fonction de leur impact potentiel sur l'organisation.
• Esprit collaboratif : Capacité à travailler en collaboration avec des équipes pluridisciplinaires, dans un environnement dynamique.

Profil Recherché

Vous devez avoir une solide expérience en cybersécurité, gestion des risques et gouvernance, de préférence acquise dans un environnement similaire, tel qu’un éditeur de logiciels, un intégrateur ou un hébergeur.

Vous devez maîtriser les outils et méthodologies de gestion de projet ainsi que les techniques de gestion des risques pour assurer le succès des initiatives de sécurité.

Excellentes compétences en communication sont nécessaires pour collaborer efficacement avec les autres départements et pour partager clairement les résultats des analyses et des projets de sécurité.

Informations Complémentaires

Le poste est principalement basé au sein des bureaux à Lyon, avec des déplacements prévus à Bordeaux. La mission débute en octobre 2024 pour une durée initiale de 6 mois, avec une possibilité de renouvellement.

Type de contrat : CDI ou freelance

En CDI : Selon expérience

En freelance : 500-600 € par jour

Si vous êtes passionné(e) par la cybersécurité et souhaitez contribuer à la protection des systèmes et des données d'une entreprise innovante, rejoignez notre client en tant que consultant(e) GRC !

Nous recherchons pour l'un de nos clients, Groupe Européen de services digitaux basé à Levallois-Perret, un Administrateur Systèmes et Réseaux H/F

· Contrat : CDI (embauche direct, poste interne)

· Salaire : Selon expérience et grille tarifaire

· La flexibilité : de 1 à 2 jours de télétravail par semaine.

· Localisation du poste : Poste en interne basé à Levallois-Perret (92300)

· Les + : communautés d’experts pour vous aider à progresser club / meet-up /Partage de connaissances formation + certification managers de carrière : suivi de carrière ambiance/Valeurs : Bienveillance, solidarité, esprit d’équipe

DESCRIPTION DU POSTE

Missions confiées : 

Rattaché(e) au responsable des infrastructures, vous aurez pour mission d’être garant

du bon fonctionnement et de la qualité de l’infrastructure ainsi que des outils de l'entreprise.

Vous contribuerez également à l’évolution de l’infrastructure.

Dans une approche collaborative, vous serez amené à travailler avec les entités transverses du groupe

(DSSI, Team Industrialisation, équipes projets).

Activités principales :

• Installation, administration, maintien et évolution de l’infrastructure et des équipements informatiques

• Gestion des incidents

• Rédaction de procédures d’exploitation et de documentations

• Support avancé aux entités transverses

• Application des exigences ISO 27001 (suivis de vulnérabilités, d’indicateurs, revues de droits, etc.)

• Etude d’industrialisation autour de l’infrastructure (déploiements et montées de versions automatisées,

gestion de configuration centralisée, etc.)

Maîtrise :

Environnements Linux (postes de

travail et serveurs)

Administration des systèmes et

réseaux

Technologies de virtualisation

(Nutanix AHV, VMware)

Scripting et automatisation (Bash,

Ansible, PowerShell)

Connaissances :

Environnements Windows

AzureAD et MS AD

Infrastructure de type cloud privé

(Nutanix)

BDD Mysql et SQLServer

Apache

HAProxy

OpenLdap

Conteneurisation (LXC, Docker)

Jenkins ou Gitlab CI

Connaissances appréciées :

Protocoles de chiffrement

Orchestration de containers

(Kubernetes)

Documentation As Code

(Asciidoc)

Merci et à très vite.

L'équipe d'ESENTIVE

Nous recherchons pour l'un de nos clients, Groupe Européen de services digitaux basé à Levallois-Perret, un Consultant confirmé/Chef de projet Cybersécurité H/F.

· Contrat : CDI (embauche direct, poste interne)

· Salaire : 50 000 à 60 000 euros bruts annuel

· La flexibilité : de 1 à 2 jours de télétravail par semaine.

· Localisation du poste : Poste en interne basé à Levallois-Perret (92300)

· Les + : communautés d’experts pour vous aider à progresser club / meet-up /Partage de connaissances formation + certification managers de carrière : suivi de carrière ambiance/Valeurs : Bienveillance, solidarité, esprit d’équipe

DESCRIPTION DU POSTE

Missions confiées :

· Audit de conformité et diagnostic

· Analyser le niveau de sécurité des SI par rapport aux évolutions réglementaires

· Gouvernance de la sécurité du SI (normes ISO 2700x...ect)

· Analyser les risques et déploiement, de recommandations et de mesures compensatoires

· Rédaction de politiques et procédures

· Promouvoir les enjeux cybersécurité

· Mise en place des processus cybersécurité

· Accompagnement RSSI

· Connaissance en réseau

· Analyse de risques EBIOS : Evaluer et traiter les risques de sécurité des systèmes d'information. L'objectif est de déterminer les risques sur un périmètres à auditer.

Chef de projet : 

· Supervision des différentes phases d’un projet (conception, réalisation, déploiement, maintenance d’une infrastructure)

· Veille à l’application des normes et standards de sécurité

· Communication et formation sur les normes de sécurité et/ou des suivi des actions et reporting

Niveau d’études :

De formation BAC+5 école d’ingénieur ou universitaire.

Cordialement.

Merci et à très vite !

L'équipe d'ESENTIVE

Hello à tous !

Nous recherchons pour l’un de nos clients, groupe spécialisé dans la concession et l’exploitation d’infrastructures autoroutières un Ingénieur Système (H/F).

Contrat : CDI ou Freelance; Lieu : Nanterre (92)

Votre mission

• Assurer la bonne continuité des installations informatiques de l’entreprise.

• Analysez les besoins des utilisateurs internes afin de leur fournir des outils adaptés et performants

• Responsable de l’installation et de la maintenance du matériel et le référent principal en cas d’incident technique

• Réaliser des contrôles réguliers pour tester l’ensemble des implantations
• Réaliser une veille technologique régulière afin de conseiller la DSI sur les nouvelles solutions technologiques

• L’installation et la gestion du système d'information

• La mise en place de procédures techniques ;

• Sécurisation du réseau et la protection des données confidentielles

• Gérer les comptes utilisateurs et les droits d’accès

• Analyser des besoins de l’entreprise et conception de solutions techniques adaptées

• Support technique et le dépannage auprès des utilisateurs

• Coordination des différentes étapes d’un projet lié à son expertise

• Mettre à jour de la documentation technique

• Veille technologique permanente

Environnement technique 

• Serveurs Windows : Installation, configuration, maintien en condition opérationnel et troubleshoot

• Active Directory, GPO

• Gérer les mises à jours via : SCCM et WSUS

• Ticket : qualification / analyse, traitement, escalade aux N3 si besoin

• Connaissance de l’environnement VMware : déploiement de VM, patching

• Sécurité : Antivirus DeepSecurity, ApexOne, Cortex XDR

• Load-balancer F5 et Citrix ADC

Votre profil

Issu d’une formation de niveau Bac +5 type école d’ingénieurs généralistes ou spécialisées. Vous êtes rigoureux, méthodique, doté de capacités d'analyse.

Merci et à très vite.

L'équipe d'ESENTIVE.

Nous recherchons pour l’un de nos clients, groupe Européen de services digitaux, un(e) Consultant Pentester (H/F)

Vous devez parler couramment anglais car il y aura des échanges avec des correspondants techniques à l’international.

• Contrat : CDI (embauche direct, poste en interne)
• Salaire : 50-60k fixe
• La flexibilité : 3 jours de télétravail
• Localisation : Paris 17ème

Missions confiées & tâches

Rattaché(e) à la DSI, votre mission sera effectuée deux jours sur le site client (basé dans le 17ème arrondissement de Paris) et 3 jours de télétravail.

Offensive security 

Ensure the Confidentiality, Integrity and Availability of the organization’s assets

Conduct penetration Testing activities and product reports.

Ad-hoc participation to forensic analysis and incidents resolutions

Perform vulnerability analysis

Follow-up on vulnerability remediation

Ad-hoc tool development in the context of penetration testing

Requirements

• Fluency in English

• Experience in development (ideally Python)

• Strong analytical and problem solving skills

• Knowledge with a wide range of equipment and security systems in use at the organization (e.g. ; next generation firewalls, Servers, VM, SAN, Cisco IOS, switches, etc)

• Familiarity with OWASP, NIST frameworks 

A très vite !

L’équipe d’ESENTIVE

Hello à tous !

Nous recherchons pour l’un de nos clients, groupe Européen de services digitaux, un(e) Technical Assessment | audit | (H/F)

La mission est de 3 mois renouvelable.

Vous devez parler couramment anglais car il y aura des échanges avec des correspondants techniques à l'international.

Missions confiées & tâches 

Rattaché(e) à la DSI, votre mission sera effectuée deux jours sur le site client (basé dans le 17ème arrondissement de Paris) et 3 jours de télétravail.

Technical assessment 

• Make technical audit based on CIS framework and product reports.
• Coordination with entities to plan audit
• Follow up remediations

Requirements

• Fluency in English
• Could travel in EU
• Good communications
• Technical Knowledges on Cybersecurity & IT infrastructure

A très vite !

L’équipe d’ESENTIVE

Nous recherchons pour l'un de nos clients, groupe Européen de services digitaux, un(e) Expert Active Directory Freelance

La mission est de 3 mois renouvable.

Missions confiée

Rattaché(e) à la DSI, votre mission sera effectuée deux jours sur le site client (basé dans le 17ème arrondissement de Paris) et 3 jours en télétravail.

Vous devez parler couramment anglais car il y aura des échanges avec des correspondants techniques à l'international.

The successful candidate will have advanced knowledge of PowerShell, experience with ManageEngine AD Audit Plus, and a strong understanding of Active Directory security and tiering models. In this role, he will be responsible for managing and maintaining our organization’s Active Directory infrastructure, ensuring its security, stability, and efficiency.

Key Responsibilities:

• Manage and maintain the organization’s Active Directory infrastructure
• Develop and implement PowerShell scripts to automate routine tasks
• Monitor and audit Active Directory using ManageEngine AD Audit Plus
• Ensure the security, stability, and efficiency of the Active Directory infrastructure
• Implement and maintain a tiering model for Active Directory security
• Collaborate with other IT team members to resolve issues and implement new solutions

Qualifications:

• Advanced knowledge of Active Directory, PowerShell, and tiering models
• Experience with ManageEngine AD Audit Plus
• Strong understanding of Active Directory security
• Strong problem-solving skills and ability to troubleshoot complex issues
• Excellent communication and collaboration skills

A très vite !

L'équipe d'ESENTIVE.

Nous recherchons pour l’un de nos clients, groupe Européen de services digitaux basé à Levallois-Perret, un(e) ingénieur(e) DevSecOps.

• Contrat : CDI (embauche direct, poste interne)
• La flexibilité : 2 jours de télétravail par semaine
• Localisation du poste : Poste en interne basé à Levallois-Perret (92300)
• Les + : communautés d’experts pour vous aider à progresser club / meet-up /Partage de connaissances formation + certification managers de carrière : suivi de carrière ambiance/Valeurs : Bienveillance, solidarité, esprit d’équipe

Principales responsabilités

• La Fondation DevSecOps :
• Participer à la poursuite de la mise en place des fondations DevSecOps
• Répondre aux besoins via les bonnes pratiques DevSecOps
• Faire évoluer les pratiques actuelles vers les API, un versionning systématique et une utilisation plus générale CI / CD
• Participer au déploiement et à l'intégration du SI existant d'une infrastructure Kubernetes On-Prem,
• Garantir la qualité à chaque étape projet

Le Suivi des projets DevSecOps :

• Fournir des objectifs clairs pour tous les domaines d'un projet et élaborer des mesures pour en superviser l'exécution dans les délais
• Établir des jalons pour les contributions nécessaires provenant des services et élaborer des processus pour faciliter leur collaboration
• Encadrer et former d'autres ingénieurs en cherchant à améliorer continuellement les processus

 Votre profil

Compétences Techniques requises :

• Outil d'intégration continue (Jenkins)
• Outil de conteneurisation (Ansible, Docker, Kubernetes ou Vagrant)
• Git, SVN
• Systèmes d'exploitation : Linux / Windows
• Php et ses framework
• Java
• Côté Front : Angular, react, vuejs, 
• Framework e-commerce : Hybris, magento,...
• Docker
• Fournisseurs de services IaaS ou PaaS : AWS, Azure, OVH
• Outil de gestion de code : Atlassian Bitbucket
• Outils de qualimétrie : SonarQube / Sonartype Nexus
• Outil pour l'automatisation d'administration des serveurs : Rundeck Enterprise
• Outils de gestion de secrets : HashiCorp Vault
• Maîtrise méthodologie : Agile, Cycle en V

Merci et à très vite !

Description du poste

Nous recherchons pour l’un de nos clients, groupe Européen de service digitaux, un Administrateur Systèmes et Réseaux (H/F).

Contrat : CDI (embauche direct)

La flexibilité : de 1 à 3 jours de télétravail par semaine.

Les + :

· communautés d’experts pour vous aider à progresser

· club / meet-up /Partage de connaissances

· formation + certification

· managers de carrière : suivi de carrière

· ambiance/Valeurs : Bienveillance, solidarité, esprit d’équipe

Vous souhaitez évoluer dans un environnement hétérogène en ayant la possibilité de travailler sur Linux (Debian, Ubuntu Server, CentOS), Nutanix (Virtualisation), Windows Server (2016, 2019), le tout au sein d’une architecture complexe.

Vous avez la fibre Cloud (Azure, AWS, GCP) ?

DESCRIPTION DU POSTE

Missions confiées :

- Résolution Incident N3 (dernier niveau) Infrastructure et Cloud

- Industrialisation, déploiement, automatisation (CI Gitlab, Ansible,)

- Intervention sur des projets internes et clients Cloud (Azure, AWS, GCP)

- Intervention sur des projets Infrastructure Interne

Vous vous sentez libre d’oser et de vous surpasser en proposant vos idées ? Join us !

Votre profil :

Si vous maîtrisez Linux, Windows Server, Nutanix, Reverse Proxy, DNS, Gitlab, Plateforme

Cloud (Une certification Azure serait un plus), ce poste est fait pour vous !

Votre futur écosystème :

Une équipe dynamique de 3 personnes dépendante d’une DSI de 21 collaborateurs.

Vous ferez grandir vos compétences en gagnant en responsabilité sur la stratégie de la réalisation des projets (choix techniques, participation au recrutement des collaborateurs) et dans la relation client.

Vous vous nourrirez d’un environnement bouillonnant d’initiatives, d’innovation et d’expertises techniques.

Nous vous accompagnerons dans l’expression de vos talents (certifications, formations, développement de partenariats avec des éditeurs).

A très vite !

L'équipe d'ESENTIVE

Nous recherchons pour l’un de nos clients, agence de création de sites e-commerce, un développeur PHP Symfony expérimenté (H/F) afin de poursuivre les développements de leur plateforme maison.

Contrat Freelance TJM : 350-520

Mission à l’année.

Lieu : Paris 2ème

Vous rejoindrez une agence de professionnels à taille humaine, dont l’équipe est composée de développeurs, intégrateurs, graphistes et référenceurs

Missions confiées :

Evolution avec de nouveaux modules

Maitrise des paiements sécurisés, API

Des compétences en intégration serait un plus.

A très vite !

L’équipe d’ESENTIVE