Find your next tech and IT Job or contract GDPR

CONTEXTE Le traitement de données personnelles est une composante fondamentale de la plupart des secteurs d'activité d'une collectivité. Le D.P.O doit remplir une fonction de « chef d'orchestre », de pilote, auprès des différents services de la collectivité (en particulier ceux amenés à traiter des données sensibles), devant les conseiller sur leurs obligations au regard de la réglementation notamment issue du R.G.P.D et veiller au respect de celle-ci. Le D.P.O devra être force de proposition et d'initiative pour contribuer à l'amélioration constante de la collectivité dans le domaine de la protection des données personnelles. Le D.P.O mettra à la disposition la documentation nécessaire pour démontrer le respect de toutes ses obligations. Il devra rendre compte de toute activité et répondre à toute question du client produisant les éléments pertinents à l'appui de sa réponse. MISSIONS - Etat des lieux des difficultés et définition d'actions d'amélioration : Dès le début de la mission, le D.P.O devra réaliser un état des lieux des difficultés et définir des actions d'amélioration envisageables (selon la méthode « SMART » : objectifs spécifiques, mesurables, acceptables, réalistes et temporellement définis). Ce travail devra être réalisé tout au long de l'exécution de la mission, via des outils de suivi tels que des tableurs Excel. Ces éléments devront pouvoir être transmis au pouvoir adjudicateur à sa demande. - Actions de sensibilisation et de formation des services municipaux : Le D.P.O définira et planifiera, en concertation avec le client une stratégie de sensibilisation et de formation des services. Dans ce cadre, il assurera une fois par an une session de formation sur une journée pour des services identifiés de concert. - Rôle d'interlocuteur privilégié de la C.N.I.L : Le D.P.O sera l'interlocuteur privilégié de la C.N.I.L, autorité de contrôle. Il devra demeurer particulièrement réactif en cas de demandes de la C.N.I.L et attentif au respect des délais imposés par elle. Il devra référer à la Ville de toute demande émanant de l'autorité de contrôle et orienter et conseiller les services municipaux.. Il devra également pouvoir rendre compte à tout moment de l'état d'avancement des travaux menés auprès de la C.N.I.L.. Toute communication externe devra faire l'objet d'une concertation entre le D.P.O et les services. - Tenue du registre des activités de traitement : Le titulaire doit tenir par écrit un registre de toutes les catégories d'activités de traitement de données personnelles effectuées pour le compte du client.. - Bilan annuel : Le D.P.O devra établir un bilan annuel de son activité, à produire et fournir dans un délai maximal de 2 mois après chaque exercice d'activité,

Les missions sont : - Définition des standards et des architectures de référence et garantie de leur intégration et adaptation aux nouvelles architectures telles que le Cloud (hybride ou publique) dans le respect des exigences de sécurité (GDPR, LPM,..) - Elaboration et évolution des roadmaps des produits : nouvelles solutions et fonctionnalités, nouvelles gammes hardware et versions software, … - Validation dans les environnements de LAB les nouvelles gammes HW et les nouvelles versions SW et contribuer à leur intégration dans les outils d'exploitation - Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) - Accompagnement des métiers dans la mise en œuvre de nouveaux projets ou services - Assurance du support N3 sur les incidents (investigation avancée, contact des éditeurs, documentation et accompagnement dans l'implémentation des solutions, …) - Audition des infrastructures et proposition des plans d'actions adéquats pour optimiser et fiabiliser les architectures et services

Nous recherchons un développeur principalement backend microservices expérimenté pour rejoindre une équipe en pleine structuration, dans un environnement technique 100% serverless AWS. • Développer, modifier et maintenir les microservices qui gèrent la donnée client CRM • Concevoir et faire évoluer les interfaces (API REST) entre le CRM et les systèmes consommateurs/producteurs de données client • Garantir la qualité, l'intégrité et la cohérence de la donnée client à travers les différents flux • Participer à la migration de fonctions historiques actuellement portées par une base Oracle vers des architectures serverless (AWS Lambda, AWS Glue), gestion de la rétention GDPR, calcul de la qualité de données... • Contribuer à la synchronisation des données entre le CRM (master) et les systèmes tiers, notamment dans le cadre de la migration e-commerce vers Shopify • Dévelopement Front End ponctuel pour des besoins de console d'administration/monitoring interne • Documenter les développements, les flux et les choix techniques • Travailler en environnement Agile (PI planning, cérémonies SAFe/Scrum) Stack technique : • TypeScript et Node.js • AWS serverless : Lambda, DynamoDB (NoSQL) • API REST, JSON • AWS Glue, scripts d'ETL/migration de données Outils et méthodes : • Git (versioning, branches, pull requests) • CI/CD via Gitlab et release management • Jira, Confluence Référence de l'offre : btt6o3wzj4

Security Analyst Our Client is recognised brand in London. They are looking to recruit a Security Analyst with at least 5 to 7 years proven track record as a Security Analyst. Main Accountabilities Technical leadership for all the Clients security solutions, including all the 3rd party managed services Maintain the overall security of Company network, systems, and data Monitor security access and manage IDS/IPS configurations Establishing and implementing security 'best-practice' standards as well as departmental policies and procedures Responsible for Security scanning and the efficient remediation of vulnerabilities Responsible for analysing all security incidents to determine root cause Determine, recommend, and implement upgrade security measures and controls Delivery security responses for customer and client compliance requirements Developing and managing security plans with vendors Audit activities of administrators and conduct Security awareness training Must have: Bachelor's Degree in Computer Science/Information Technology or equivalent experience Demonstrable skills and capability in Security leadership and 3rd party management experience CISSP certification preferred. Compliance knowledge required in ISO27001, PCI and GDPR. Possibly a certified ethical hacker Knowledge of Security technologies is essential, such as network appliances, firewall administration, AD, IAM, PAM, SIEM, UEBA, AV, IDS/IPS and MDM solutions Understanding of common frameworks, such as ITIL or LEAN is preferred Good exposure of user environment management, including desktops/laptops, profile management, access control methodologies Must be very proactive in understanding and staying up to date with current security technologies and industry technology trends The Client is based in Paddington London. The salary for this role is in the range £65K - £75K plus benefits. Do send your CV to us in Word format along with your salary and availability.

Head of IT Infrastructure and Security In summary we are looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The Head of IT Infrastructure and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. Some of the key points to consider for this role are: Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Technology: Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Summary: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. The role will involve managing a Cloud environment in a team of 4 Technical people. Managing 6 different suppliers which include Security, IT Networks, Hosting and Servers and 3 party software. The aim of the role is to bring the MSP's (suppliers of hardware and software) to the same page for the stakeholders and the Board and ensure technology is running smoothly. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Excellent Benefits. Do send your CV to us in Word format along with your salary and notice period.