TROUVE TES PROCHAINES MISSIONS FREELANCE ET PROPULSE TA CARRIÈRE !

MHIS is seeking a highly skilled and experienced Salesforce Cybersecurity Consulting to join the team. This critical role will be responsible for ensuring the security and the integrity, protecting sensitive customer and business data and maintaining compliance with relevant security measures and best practices. The ideal candidate will possess a deep understanding of Salesforce security best practices, excellent problem-solving skills, and passion for cybersecurity. Security Design and Implementation: Design, Implement, and maintain security measures within the Salesforce environment, including but not limited to: Security policies implementation on SF Core. Role based access controls and permissions managements (Federation, review Local Accounts and Reduce privilege account) Review and Harden Salesforce Technical Accounts for the 7 SF Orgs. Maintain and audit exports permissions. Maintain and Audit Configuration related to Connected Apps and API Access Controls. Monitoring and Logging: Implement and maintain security monitoring and logging systems to detect and respond to security threats. Transaction security implementation. Event Monitoring implementation on our 7 Orgs. Splunk configuration for security alerts and security threats follow-up. Prevent data export by implementing the right alerts and reporting for monitoring. Disaster Recovery Plan (DRP) and data Loss Prevention (DLP) : Develop and implement DLP strategies to prevent sensitive data from leaving the Salesforce environment. Develop and implement DRP strategies for the 7 Salesforce orgs, by definition of the RTO and RPO with business and platform team. Test and simulation of recovery strategies based on Own solution. Collaboration with Salesforce and Own TAM. Vulnerability Management : Conduct security assessments and audit with MH Cybersecurity team and support to platforms team. Incident response: Participate in incident response activities related to Salesforce security breaches or incidents. Investigate security events, contain threats, and implement corrective actions. Security Awareness and Training: Promote and secure practices and reduce the risk of security incidents. Documentation: Create and maintain comprehensive documentation of Salesforce security configurations, policies and procedures.

Objectifs de la mission : * Audit complet du SI (bases de données, infrastructures, sécurité, performance, applications). * Élaboration d'un cahier des charges et d'une feuille de route de migration. * Recommandations pour la durabilité et l'autonomie du SI. * Evaluation des prestataires cloud et estimation des coûts. * Elaboration d'une feuille de route migration. Tâches du consultant Le consultant sera garant de la neutralité, du benchmark externe, de la conformité aux standards et du diagnostique tranversal. Il sera également responsable des propositions de scénario de migration vers l'infrastructure externe et de l'évaluation des coûts d'hébergement. Ainsi le consultant devra : * Participer à la définition de la méthodologie * Réaliser des audits techniques et organisationnels sur la base des éléments fournis par les autres intervenants (BDD, Infrastructures, Applications, Architecteur et interopérabilité, Fonctionnement du SI) * Analyser les performances, les risques, la sécurité, la gouvernance * Identifier les besoins de migration * Comparer les offres de fournisseurs cloud * Estimer les coûts de migration (court et long terme) * Proposer des recommandations pratiques et viables * Rédiger et présenter les livrables, * CV de l'expert principal ou consultant individuel proposé * Le cas échéant, présentation succincte de l'entreprise * Note méthodologique de compréhension de la mission (5 pages maximum)

Vous interviendrez chez un client reconnu, dans le secteur notarial, qui modernise et sécurise ses applications métiers critiques afin de garantir un haut niveau de disponibilité et de qualité de service. Vous intégrerez une équipe technique dynamique et collaborative, où l'amélioration continue et la rigueur documentaire sont essentielles., Déployer les applications en préproduction et en production dans un environnement hautement sécurisé Garantir la disponibilité et la continuité de service des applications métiers Prendre en charge les incidents de niveau 2 et assurer le support / montée en compétences du niveau 1 (prestataire externe) Contribuer à l'optimisation et à la supervision applicative (Splunk, Dynatrace, Control-M) Assurer la documentation technique (procédures, audits, SMSI) Participer progressivement à la gestion des clés cryptographiques et certificats SSL / PKI, Une ambiance de travail conviviale avec des afterworks organisés régulièrement ! - Des missions de longues durées - Des formations adaptées à vos envies et vos aspirations - Une mobilité que si vous le souhaitez - Un accompagnement personnalisé avec un suivi régulier (autour d'un café ou un thé, c'est vous qui choisissez ) - Une mutuelle avantageuse pour vous mais aussi pour les membres de votre famille - Une flexibilité sur la gestion de vos repas

* Management & Pilotage du SOC + Encadrer et animer les activités opérationnelles du SOC. + Définir la roadmap opérationnelle et stratégique. + Assurer le suivi des indicateurs de performance (MTTD, MTTR, SLA). * Supervision de la détection et réponse aux incidents + Piloter l'exploitation de Splunk pour la corrélation, la détection et l'automatisation (SOAR). + Définir et maintenir les use cases, tableaux de bord et règles de détection. + Superviser le traitement des alertes et la coordination des plans de réponse. * Sécurité des accès et privilèges + Superviser l'utilisation de Wallix (gestion des comptes à privilèges, bastion). + Garantir le respect des politiques d'accès et leur traçabilité. + Mettre en place des processus de revue régulière des comptes et droits. * Protection et remédiation sur les endpoints + Déployer et administrer Tanium pour la détection et la réponse sur les postes et serveurs. + Coordonner les campagnes de patch management, contrôle de conformité et durcissement. + Développer des automatisations de remédiation via Tanium. * Amélioration continue & conformité + Proposer des améliorations pour renforcer la posture de sécurité. + Participer aux audits internes/externes (ISO 27001, NIS2, LPM). + Assurer une veille technologique et réglementaire.

Vous serez le point de contact principal pour la gestion des incidents sur l'ensemble des produits Adobe Experience Cloud (AEM, Target, Analytics, Campaign…), en coordination avec les équipes IT internes, les prestataires, et l'éditeur. Parlons missions : * Gérer les incidents de bout en bout (détection, résolution, clôture) sur l'écosystème Adobe * Piloter les incidents majeurs en tant que commandant d'incident * Réaliser les analyses de causes racines (RCA) et proposer des actions préventives * Maintenir une communication fluide avec toutes les parties prenantes * Améliorer les processus de gestion d'incidents * Documenter les erreurs connues et guides de résolution * Collaborer avec les éditeurs (Adobe, etc.) pour le traitement des problèmes complexes * Contribuer à l'optimisation de la performance et à la détection proactive des incidents

Enjeux spécifiquesContexte hautement sensible lié aux infrastructures de marché de l?Eurosystème. Collaboration étroite avec les experts sécurité d?autres banques centrales nationales. Communication en anglais avec interlocuteurs techniques et managers. Travail en synergie avec le CERT-BDF et la RedTeam dès le démarrage. Tâches principalesOrganiser et animer des réunions de travail/coordination en France et dans la zone euro avec experts techniques et directeurs de projets. Définir l?architecture technique des services européens partagés. Rédiger la documentation technique et organisationnelle (RACI, modes opératoires?). Assister le pôle Ingénierie PES d?ARCOS dans le déploiement des solutions techniques. Animer les réunions de restitution, assurer le reporting d?avancement, rédiger les comptes rendus. Organiser et animer des ateliers de co-construction avec les experts techniques d?ARCOS et des autres banques centrales.