Total des offres : 9 | Page 1 sur 2
Assurer la protection des systèmes d'information contre les cybermenaces, détecter et répondre aux incidents de sécurité, mettre en œuvre les politiques de sécurité, et contribuer à l'amélioration continue du niveau de cybersécurité. Responsabilités principales * Surveiller les alertes de sécurité via un SIEM (Security Information and Event Management). * Répondre aux incidents de sécurité : analyse, confinement, éradication, remédiation. * Réaliser des analyses de vulnérabilités et proposer des mesures correctives. * Participer à l'élaboration, à la mise en œuvre et à la mise à jour des politiques de sécurité (PSSI). * Collaborer avec les équipes réseau, système et développement pour intégrer la sécurité dans les projets (DevSecOps). * Mettre en place des outils de protection : antivirus, pare-feu, EDR, MFA. * Sensibiliser les utilisateurs aux bonnes pratiques en cybersécurité. * Rédiger des rapports d'incidents, des procédures, des tableaux de bord.
Technologies de l'Information et de la Communication* Expertise DLP et Zero Trust dans le cadre d'une étude globale sur la stratégie DLP * Expertise autour des standards de messagerie SMTP et de browsing HTTPS, synchronisation d'annuaires LDAP, solutions de chiffrement des emails S/MIME, PGP * Expertise et support niveau 3 des solutions de filtrage de contenu des emails et du browsing (principalement solutions DLP et de chiffrement) * Etude et sécurisation des plateformes de messagerie sécurisée dans le cloud, * Accompagnement des déploiements et support Niveau 3 à l'international * Industrialisation et automatisation des processus d'exploitation * Maintien opérationnel et Support Niveau 3 de la plateforme et des services * Assistance et support dispensés aux équipes techniques sur un périmètre global
Technologies de l'Information et de la CommunicationDescription des prestations attenduesGestion des demandes, production, révocation et déblocage des certificats Traitement des flux liés aux PKI internes et externes Gestion des incidents sécurité Support utilisateurs internes/externes, y compris à l'international Appui aux équipes projets intégrant des solutions cryptographiques (badge OSMOSE, autres) Analyse des documents de conformité des PKI externes (PC, DPC?) Production d?indicateurs de suivi d?activité liés à la cryptographie et à la sécurité Rédaction et mise à jour de procédures et de la documentation technique Rédaction de supports de présentation Rédaction de documents en anglais Contribution à la maîtrise d?ouvrage dans le cadre de l?évolution de l?IGC (recueil de besoins, recettes, accompagnement) Implémentation de solutions de chiffrement pour sécuriser les échanges numériques (ex : DLP) Passage de compétences aux agents de la Banque de France ou aux nouveaux titulaires Conditions d'exécutionL?intervenant collabore étroitement avec : La maîtrise d??uvre (service OPEN ? DIT) Les services de la DGSI Les métiers de la Banque de France Mission exécutée principalement sur site à Paris ; télétravail possible selon accord avec le prescripteur Livrables attendusCertificats produits et gérés selon les procédures établies Documents techniques, rapports, indicateurs d?activité Supports d?accompagnement et de formation Contribution aux projets de sécurité Transfert de compétences structuré et documenté
Technologies de l'Information et de la CommunicationRattaché(e) au pôle d'architecture RBS, vous aurez pour rôle d'accompagner la modernisation du SI à travers : Architecture & Innovation Définition d'architectures globales Cloud-native ou hybrides (AWS, Kubernetes). Participation à la stratégie API-first : conception d'API Gateway (Spring Cloud Gateway), OpenAPI, IAM. Mise en œuvre de microservices back-for-back et back-for-front (Spring Boot). Contribution à un framework digital groupe (X-Blocks) alliant stacks techniques, patterns, socles réutilisables. Réalisation de POC, veille technologique, choix de solutions techniques (Spring Boot, Cassandra, Vert.x...). IAM & Sécurité Développement et évolution d'un serveur d'autorisation OAuth2/OIDC (Vert.x puis Spring Boot). Intégration de filtres de sécurité (Servlet, JAAS), chiffrement (BouncyCastle FIPS), compatibilité WebLogic. Accompagnement des projets dans la migration IAM (OAuth2/OIDC) et adoption des pratiques SecByDesign. DevOps & Industrialisation Développement de portails de scaffolding projet : génération automatique du Sprint 0, Git, CI/CD, Vault. Mise en place de stratégies de déploiement Blue/Green (0 incident, prévalidation des releases). Pilotage du tuning des bases de données, performance et test de charge WS. Réalisation de playbooks Ansible pour déploiement Cassandra, artefacts sur CDN, sauvegardes/restaurations. Event-Driven Architecture Conception et déploiement d'un broker Pub/Sub résilient (Vert.x, Cassandra, OAuth2), bufferisation 5 jours. Sécurisation et chiffrement des données sensibles, gestion selfcare des producteurs/consommateurs d'événements. Environnement technique Cloud & DevOps : AWS, Kubernetes, Terraform, Vault, Ansible, Jenkins Architecture & Dev : Spring Boot, Spring Cloud Gateway, Vert.x, Cassandra, OAuth2/OIDC, OpenAPI Sécurité : JAAS, BouncyCastle, SecByDesign, IAM Autres : IBM API Connect, WebLogic, Git, WebSphere Métiers : Open Banking, Core Banking, Digitalisation, Lutte Anti-Fraude, SEPA, Paiements
Technologies de l'Information et de la CommunicationNous recherchons à renforcer l'équipe d'expertise sur les sujets de cryptographie appliquée, notamment autour des infrastructures à clés publiques (PKI) et des modules matériels de sécurité (HSM). ️ Responsabilités * Fournir un soutien de niveau expert sur les environnements PKI. * Accompagner les équipes opérationnelles dans la gestion des incidents et des demandes complexes. * Intervenir en tant que référent technique sur les projets internes liés à la cryptographie. * Participer à la définition et à l'évolution des architectures de sécurité.
Autres* Gestion des demandes, production, révocation et déblocage des certificats * Traitement des flux liés aux PKI internes et externes * Gestion des incidents sécurité * Support utilisateurs internes/externes, y compris à l'international * Appui aux équipes projets intégrant des solutions cryptographiques (badge OSMOSE, autres) * Analyse des documents de conformité des PKI externes (PC, DPC…) * Production d'indicateurs de suivi d'activité liés à la cryptographie et à la sécurité * Rédaction et mise à jour de procédures et de la documentation technique * Rédaction de supports de présentation * Rédaction de documents en anglais * Contribution à la maîtrise d'ouvrage dans le cadre de l'évolution de l'IGC (recueil de besoins, recettes, accompagnement) * Implémentation de solutions de chiffrement pour sécuriser les échanges numériques (ex : DLP) * Passage de compétences aux agents de la Banque de France ou aux nouveaux titulaires Conditions d'exécution * L'intervenant collabore étroitement avec : + La maîtrise d'œuvre (service OPEN - DIT) + Les services de la DGSI + Les métiers de la Banque de France * Mission exécutée principalement sur site à Paris ; télétravail possible selon accord avec le prescripteur Livrables attendus * Certificats produits et gérés selon les procédures établies * Documents techniques, rapports, indicateurs d'activité * Supports d'accompagnement et de formation * Contribution aux projets de sécurité * Transfert de compétences structuré et documenté, Environnement de travail Dans le cadre du renforcement de la sécurité de son système d'information et de sa conformité aux exigences internes, réglementaires (SEBC, RGPD, etc.), la Banque de France recherche un(e) expert(e) sécurité spécialisé(e) en cryptographie, PKI et architecture sécurité. La mission s'inscrit dans les activités de l'Autorité d'Enregistrement et de gestion des services de cryptographie internes (IGC, chiffrement, DLP), avec un haut niveau d'expertise requis.
IngénierieLa mission en freelance qualifie la collaboration qui lie une entreprise cliente (ou un particulier) à un indépendant offrant une prestation de service dans un domaine donné. Ce terme désigne plus précisément toutes les étapes qui suivent la signature du contrat de prestation et s’achève une fois le travail livré par le freelance et le paiement effectué par l’entreprise ayant fait appel à ses services.
Les conditions d’exécution de ladite mission sont à définir entre les deux parties, à travers le contrat de prestation cité plus haut. Ce dernier doit notamment inclure une description claire de la prestation, son prix, ainsi que la date de livraison.
Chez InFreelancing l’expertise de chaque freelance trouve sa place au sein d’entreprises (petites ou grandes) évoluant dans des secteurs variés.
De nombreuses missions freelance t’attendent, chacune correspondant à des compétences spécifiques, avec un accès simplifié et une recherche fluide. Grâce à une large variété de missions mises à jour quotidiennement, tu trouveras forcément ton bonheur.
Encore mieux : la prospection chronophage ne sera plus un souci pour toi. Toutes les missions freelance, en France comme ailleurs, disponibles sur le web, sont désormais regroupées en un seul et même endroit : InFreelancing.
