Cybersécurité Engineer / Ingénierie Cybersecurité Cybersoc - Courbevoie - Temps partiel (≤ 32 heures)

Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre de l'administration des outils de SIEM, de contribution à leur amélioration et de mise en œuvre d'outillage afin d'automatisation des actions de réponses aux incidents de sécurité., * Définition et mise en oeuvre de solution de collecte, de traitement et d'alerting - CyberSoc. * Exploitation des outils SIEM et contribution à leur amélioration (création de modèles d'alerting). * Design, Création et Mise en oeuvre des nouvelles capacités de Détection (Use Case SIEM)., * Suivi des activités de Réponses aux incidents de sécurité : en mettant en oeuvre les outils, passerelles et tableaux de bord facilitant leurs actions * Intégration de logs : Identification des informations nécessaires à la détection d'événements de sécurité, proposer et piloter l'intégration de ces informations dans les plateformes SIEM (ArcSight, Splunk, ElasticStack) * Qualification des évolutions et leur mise en oeuvre (ELK, ArcSight, Logs)

En tant que CTO (Chief Technical Officer), tu seras au cœur de la croissance de Pershop. Ta mission : piloter la vision tech, développer la plateforme (marketplace, outils IA, dashboard internes, automatisation, etc.), et faire partie du board stratégique de la startup. Tu travailleras main dans la main avec le fondateur pour : Reprendre ou refondre l'architecture actuelle (techno : CMS + intégrations Stripe, IA, SEO) Construire une plateforme scalable et sécurisée Superviser les choix techniques, l'évolution produit, la stack et les API Innover autour de la mode, du e-commerce, de l'IA générative, du parcours client Encadrer, recruter ou gérer des prestataires/freelances Participer activement aux décisions stratégiques de l'entreprise Profil recherché : Développeur(se) fullstack expérimenté(e) (3 à 7 ans minimum) Maîtrise des langages back et front (JS/Node, PHP/Laravel, Python, React ou équivalent) Bonne culture des architectures SaaS, API, sécurité, IA/ML (optionnel) Passion ou fort intérêt pour la mode, l'univers du lifestyle, du digital ou du design UX/UI Esprit entrepreneur, capacité à travailler en autonomie avec une vision produit Goût pour l'innovation, les startups et l'impact social positif Idéalement : expérience dans une marketplace ou un projet e-commerce Ce que nous offrons : Un poste à impact stratégique au sein du board Des BSPCE dès le début (bon de souscription de parts de créateur d'entreprise) Possibilité d'évolution vers un rôle de associé(e) actionnaire Flexibilité totale : télétravail / bureaux à Paris / horaires aménageables Un environnement passionné par la diversité, l'inclusion et la créativité Une startup en pleine croissance, avec une vision ambitieuse à 5 ans, * Analyser les besoins informatiques * Application web * Architecture web * Assurer la compatibilité des applications sur différents navigateurs * CMS (Système de gestion de contenu) * Coder * Collaborer avec des équipes multidisciplinaires pour des projets web * Conception d'interfaces utilisateur (UI) * Concevoir et développer une solution digitale * Concevoir une application web * Configurer des serveurs web et gérer le déploiement * Créer une documentation technique * Cybersécurité * Développer des outils de monitoring pour les performances web * Développer une application en lien avec une base de données * Exploiter des solutions de Data Science ou d'Intelligence Artificielle * Gestion de projet informatique * Gérer les bases de données et assurer leur intégrité * HTML * Implémenter des mesures de sécurité pour les applications * Intégrer des éléments graphiques et visuels en respectant les standards web * Langages de programmation informatique * Optimisation des performances web * Optimiser des algorithmes, une application informatique et mettre en oeuvre leur développement * Optimiser le référencement naturel (SEO) des sites web * Optimiser les processus de qualité pour assurer la fiabilité des logiciels * Programmation en Python * Programmation logicielle * Réaliser des études et développements informatiques * Réaliser la mise à jour d'un site web * Réaliser les essais de fonctionnement * Rédiger et élaborer des notices et fiches techniques * Rédiger un cahier des charges, des spécifications techniques * Réseaux informatiques et télécoms * Résoudre les problèmes techniques et bugs des sites * Sécurité des applications web * Test et validation de logiciels * Tester un logiciel, un système d'informations, une application * Utilisation de frameworks JavaScript * Virtualisation des serveurs * Connaissances ou passion pour la mode * Conseil en image

Dans la phase de cadrage technique et financier du projet, nous sommes à la recherche d'un architecte logiciel et système contrôle-commande pour intervenir sur le futur sous-système « Fond de Poste » qui comporterait les fonctionnalités suivantes : - Conduite : SCADA Local, Passerelle de communication - Maintenance : Management System Local & distant (Configuration & Mise à jour) - Cybersécurité : IAM, Sauvegarde / restauration, Sondes réseau NIDS, Syslog… Le sous-système « Fond de Poste » sera instancié sur deux systèmes de virtualisation (VM et/ou conteneurs) à définir : - Une infrastructure locale au Poste Source - Une infrastructure nationale en Data Center La personne intervient dans une équipe d'environ 5 personnes - Architecte Logiciel & Système contrôle-commande - Architecte Infra & Virtualisation - Architecte Cyber - Développeur Lead Tech - Chef de projet MOE Logicielle Livrables attendus : * Etat des lieux de l'existant : rapport d'analyse des briques logicielles déjà en place, cartographie des modules C++, identification des points de réutilisation et des limites. * Spécifications d'architecture cible : document décrivant les différents scénarios d'architecture envisageables (centralisée, distribuée, décentralisée), schémas de composants, flux de données, interfaces entre modules, limites et bénéfices de chaque option. * Comparatif scénarios et recommandations : matrice comparative des architectures possibles selon des critères (coût, maintenance, performance, évolutivité, cybersécurité…), préconisation et justification du scénario recommandé. * Prototype ou POC (Proof-of-Concept) : réalisation d'un prototype illustrant l'intégration de modules existants dans le ou les scénarios proposés, avec code source, fichiers de configuration, et rapport de résultats. * Evaluation de coût d'exploitation : processus d'installation, de configuration et de maintenance pour les architectures proposées.

* Conception d'architectures de sécurité Cloud * Protection des applications à travers les firewalls * Mettre en place des alertes dans l'environnement Cloud Azure, AWS ou GCP * Suivre et améliorer en continu la sécurité dans le cloud Azure, AWS et GCP * Intégrer des mesures de sécurité aux projets Cloud * Maîtrise des chaînes CI/CD et des outils DevSecOps * Compétences en scripting et automatisation (shell, ansible, Python, terraform) * Surveiller les systèmes pour détecter les anomalies et les menaces potentielles. * Mettre en œuvre des stratégies de sécurité pour prévenir les violations de données. * Analyser les incidents de sécurité et identifier leurs causes. * Surveiller les systèmes Cloud à l'aide d'outils de monitoring pour détecter les activités suspectes et prévenir les incidents. * Collaboration avec les équipes informatiques pour résoudre les problèmes de sécurité N2 et N3. * Réaliser des audits organisationnels et techniques, incluant des scans de vulnérabilité et des tests d'intrusions * Conseiller, accompagner et sensibiliser les utilisateurs aux bonnes pratiques de la cybersécurité et du cloud. * Pilotage et animation des activités de sécurité * Animer la cellule SECOPS et piloter le SOC (Security Operations Center) * Guider les analystes sécurité dans les comités techniques SOC et SECOPS * Piloter les POC (Proof of Concept) des solutions de sécurité innovante * Recherche de nouvelles technologies et méthodes de sécurité pour améliorer la protection.

Pilotage de l'alignement du système d'information du métier sur les orientations stratégiques et sur les processus métiers * Proposition des scénarios d'évolution du système d'information cohérents avec les objectifs et les processus définis * Contribution à l'optimisation des processus métiers, des données, des applications et des systèmes associés (détection d'opportunités…) * Pilotage de la performance, notamment économique du SI * Mise à disposition de la cartographie du système d'information comme un outil d'aide à la décision et au pilotage de la performance * Anticipation des changements et de leurs impacts métiers sur le SI, et réciproquement * Gestion du budget d'informatisation de son domaine * Participation à l'administration du système d'information en termes de référentiels, règles, démarches, méthodologies, objets métier, et outils * Évaluation de la cohérence unitaire et globale (portefeuille) des projets par rapport au système d'information (existant/cible) * Consolidation des écarts en termes de délais, de coûts ou de qualité * Capitalisation de l'ensemble des connaissances sur le système d'information du métier * Mise en oeuvre de la qualité de la conduite de projet * Gestion de la cartographie des compétences nécessaires à l'évolution du SI * Apporter ponctuellement une expertise sur : des projets/activités à fortes spécificités Techniques,une connaissance spécifique du paramétrage technico-fonctionnel du produit/outil, des missions de conseil, audit, et/ou études spécifiques * Assistance de l'équipe maîtrise d'ouvrage projet dans ses activités, participation à l'animation et à la gestion de toutes les phases du projet de fabrication de la solution * Collecter et prioriser les exigences métier. S'assurer en recette MOA que la solution proposée couvre le périmètre et les exigences métier définies * Contribuer à la collecte, la formalisation et la priorisation des exigences métier et des cas d'utilisation. * Contribuer à la définition des scenarii de test métier et anime la recette MOA. * Contribuer à la définition des indicateurs d'appropriation de l'outil. * Contribuer à l'analyse de l'existant, à la modélisation des processus métiers cible et aux travaux d'accompagnement au changement métier. * Contribuer au pilotage et à l'animation des activités maîtrise d'ouvrage du projet., Business Analyst MONETIQUE Emission API La mission requiert : - une bonne maîtrise du processus MONETIQUE global de fabrication cartes, des demandes d'autorisation émetteur, du paiement mobile et des services proposés au porteur de carte bancaire - autonomie et capacité à animer des groupes de travail /réunions avec différents acteurs (MOE, BO Métiers , partenaires techniques externes, équipes support, Prod application, etc...), BPCE-PS propose des offres et des services digitaux pour les porteurs de cartes et ouvre son SI vers l'extérieur en exposant de plus en plus d'API. Il faut assurer la maintenance évolutive et l'assistance clients vis-à-des des accostages aux API déjà sur étagère et piloter, suivre ou contribuer aux projets liés à la mise en oeuvre de nouvelles API. Les projets à suivre nécessitent la contribution de nombreuses équipes (Natixis Porto, Partecis, Prod applicative, plusieurs autres sociétés partenaires, ...). Le prestataire pourrait être amené à prendre en lead l'étude d'un ou plusieurs projets /besoins en parallèle. Expertises spécifiques : La prestation requiert toutes les compétences de chef de projet en maîtrise d'ouvrage opérationnelle: - pilotage projets (animation réunion, coordination, suivi budgétaire) - rédaction EDB - Rédaction de dossiers de configuration et cahiers de paramétrage - Etablissement de stratégies de tests, cahiers de recette - Préparation, réalisation et suivi des tests en recettes internes et communautaires, exécution des cas de test - analyse anomalies de recette - analyse incidents production niveau 3 - Expertise sur les API Rest, JSON requises - Connaissances nécessaires de Postman et Kanest transactionnel (DDT) - connaissance sur les app mobiles : avoir déjà travaillé sur la mise en œuvre d'une App mobile sur iOS ou Android serait un plus. Le prestataire doit comprendre le besoin fonctionnel mais avoir de l'appétence pour les aspects techniques des API (formats, échanges, cryptographie, certificats, clés de sécurité, etc...).

autour d'une vision commune.

* Animer des cours de Culture Générale et Expression pour des classes de BTS (1ère et 2ème année). * Construire et suivre une progression pédagogique structurée, conforme au référentiel officiel. * Préparer les étudiants aux épreuves écrites et orales de l'examen final. * Développer chez les étudiants des compétences en analyse, synthèse, argumentation et expression orale. * Concevoir des évaluations formatives et sommatives (DS, oraux, devoirs maison…). * Fournir un accompagnement individualisé et bienveillant, en s'adaptant aux profils et rythmes de chacun. * Participer aux réunions pédagogiques et aux conseils de classe.

Leading fun activities in English (arts and crafts, theatre, sport, music, science etc.). The materials are provided. - Assuring the children's physical and emotional wellbeing at all times - Caring for the children during informal time (snack time, free time etc.)