Find your next tech and IT Job or contract ISO 27001

Storage & Server Architect As an Storage & Server Architect you would be a key part of the Infrastructure unit and have overall responsibility to design, maintain and provide 2& 3 line support for all Storage & Systems hardware, Operating & Virtualisation Software, Open source and application integration. You would work towards providing a 24/7 support system. Ensure maximum availability of core systems and that performance monitoring is in place and appropriate system capacity planning is undertaken. You would also ensure that required DR and BCP provisions exist and are tested regularly. Maintenance of Infrastructure Provide storage & server hardware, virtualisation,services management, enable technical innovation that can create business value to assist with the company's requirements and expectations. Lead large technology initiatives to build and maintain key elements of the company's infrastructure and associated product portfolio, including but not limited to 24x7 data centre infrastructure management and evolution, remote access services and enterprise-scale database environments. Carry out annual technology and user audits. Manage the provision and maintenance of 3 party infrastructure to agreed SLA's including hosting, personal computing support and networking at all major NGC locations. Manage all NGC owned servers, switches, firewalls and routers. Maintain appropriate licenses and subscriptions for computer hardware and software. IT Governance Manage system security, performance monitoring and alerting, ensure appropriate backups are in place and retained for all systems. Ensure a disaster recovery arrangement is maintained, as required in collaboration with the compliance team and operations are in place to ensure compliance during business continuity events. Work with Compliance Director in the development, adoption and enforcement of Information Security policies, procedures and standards. Work with the Network and Security Architect to ensure appropriate security, patching, maintain secure Internet connectivity & private network connection to/from our partners, customers and other Data & Financial Clearing House Work with Database and Development team for all compute, server and storage providing requirement & 24/7 availability. Complete annual reviews and internal audit of required ISO 27001, 9001 and 22301 standards. Competency Profile Extensive knowledge of data centre operations, , network engineering, datacentre applications, client/server computing and production operations support. Specific technologies of note include Microsoft Server & Linux Operating System. Experience with mid tier storage hardware & appliance is essential, more specifical experience with IBM Storage V37xx & V50xx series will be beneficial. Infrastructure applications, Networking, VMware, Firewall, Security and/or Enterprise-level SANs. Experience with Cloud Services & Provisioning (Experience of Oracle Cloud would be preferential) Ability to lead cross functional project teams in implementing projects of a complex nature. The Client has offices in Central London – although this position will mainly remote. The salary for this role will be circa £65K - £80K. Please do send your CV to us in Word format along with your salary and availability.

📢 IT Project Manager – Cybersecurity / IT Risk & Governance Dans le cadre d'une mission longue durée au sein d'un groupe bancaire international, nous recherchons un IT Project Manager Senior pour piloter des projets liés à la Cybersécurité, ICT & Security Risk Control, IT Governance et IT Operations. 🎯 Missions Vous serez notamment en charge de : Piloter des projets IT / Cybersécurité de bout en bout Mettre en place et animer la gouvernance projet Coordonner les équipes IT, sécurité, métiers et prestataires externes Assurer le suivi du planning, budget, risques, alertes et plans d'actions Produire les reportings nécessaires aux instances de décision Piloter les roadmaps, priorités et arbitrages Gérer les phases de Change Management et Release Management Organiser et piloter les campagnes de tests Piloter les fournisseurs et consultants externes Formaliser les Business Requirements et spécifications Gérer et prioriser le backlog Coordonner des équipes internationales Contribuer à l'opérationnalisation des exigences de risque et de conformité IT Produire la documentation associée : Security Concept, procédures, interfaces et flux de données 🔐 Compétences recherchées Minimum 5 ans d'expérience en gestion de projets IT Minimum 5 ans d'expérience dans les domaines Cybersecurity, ICT & Security Risk Control, IT Governance ou IT Operations Bonne connaissance des réglementations cyber et risques IT, notamment DORA Bonne compréhension des architectures IT Expérience en IT Risk / Security Governance Maîtrise de Jira et Confluence Connaissances SQL, bases de données et XML appréciées Expérience Agile/Scrum et gestion de projet traditionnelle Forte capacité de Stakeholder Management Expérience du pilotage budgétaire 🎓 Profil Formation supérieure en informatique ou sécurité des systèmes d'information. Des certifications telles que PMP, PRINCE2 Practitioner, Scrum Master, SAFe, ITIL Foundation ou ISO 27001 constituent un plus. 🌍 Anglais courant obligatoire : environnement international et entretien entièrement en anglais.

ontexte de la mission Group IT department is organized around Shared Line of Services (SLS) to deliver global services to all group entities. SLS infrastructure delivers Cloud Service Provider based services (AWS and Azure) and centrally managed Network services (Backbone, Site to site VPN, internet access filtering, VPN access for end users, IPAM, SDWAN solution…) Within the SLS Infrastructure, the Network & Security SSE Expert will be member of the Engineering team, in charge to design and deploy and maintain new services offers based on high end market solutions. Becoming product owner of these service, he'll be in charge to conduct RFPs to select the most appropriate technical solution to fill needs for network infrastructure services, making sure the service integrates smoothly in the IT information System. He'll be in charge to design the solution, with the corresponding service offer declined in the service catalog of the SLS infrastructure. Achieving a scalable design respecting the corporate standards and Cybersecurity rules and transitioning the service to operations within the Side Partner operations team is mandatory to operate at scale. He'll also be in charge to ensure technologies used are updated according to the vendor lifecycle and that vulnerabilities are addressed in delays required by Cyber teams. He will ensure that service health is properly monitored through the monitoring solutions in place at the SLS infrastructure and that the service consumption can be charged back to the customers. Customers should be able to raise service request and support request modelized by the product owner of the service in the ITSM solution. Finally, he'll handle support escalations from Operations Team with the necessary assistance from the vendors themselves. Objectifs et livrables Responsibilities Network & Security SSE Expert is responsible to: Define Network & Security around SSE Solution Zscaler Conduct RFP for Technology right choosing. Produce KPI based on services delivered Maintain the Product lifecycle. Ensure level 3 support with vendors escalation when required.. Ensuring proper transition of run activities to Operational teams. Define service Monitoring, backup, service Request and support escalation path. Contribute to the billing & chargeback model applied to the customer. Ensure Standard and Cybersecurity rules are respected. His duty will be to make sure to interact with the necessary stakeholders to define, budget, design, build, maintain, monitor, backup, report, support, charge the service back to the customers. Main activities Become Product Owner of SLS infrastructure Services. Design and maintain Network and Security Services. Respect Cyber requirements for Service designing. Ensure transition to operations of the Services Ensure proper level of Backup Ensure proper monitoring defining the monitoring rules. Assume level 3 support on the Services. Contribute to Cost optimization of Managed Services. Arrange webinars on Major Feature Updates and Change. Automation Driven delivered services. Ensure proper documentation (ISO 27001). Create KPI Dashboards for services. Present Features availability, updates or improvement to the Design Authority and Architecture Review Board. Contribute to Security Audits, Risk Assessments, Pentests and Remediation. Deliverables (ISO 27001) HLD LLD SOP KPI Dashboards RCA Knowledge in SD WAN Solutions (Cisco Catalyst, Cisco Viptela) : Élémentaire Knowledge in Firewalling appreciated (Fortinet, Cisco, Palo alto) : Avancé

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions : ➢ Conduite et réalisation d'audits techniques (architecture et configuration), applicatifs (audits de code SAST et DAST) et organisationnels (ISO 27001), audit de conformité (NIS 2, NIST, LPM, …) ➢ Pilotage et réalisation de pentests ➢ Analyses de risques (EBIOS RM) ➢ Définition d'architectures réseaux et sécurité ➢ Définition de spécifications fonctionnelles et techniques ➢ Conseil et accompagnement aux entreprises ➢ Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) ➢ Pilotage de projets techniques cybersécurité ➢ Gestion d'incidents, gestion de crises, PCA, PRA Avantages & Perspectives Localisation : La Défense, avec une possibilité de distanciel Démarrage : Septembre Rémunération : +/- 75k en package selon profil (intéressement mis en place en 2015)

Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI. Accompagnement sécurité des projets et évolutions applicatives. Participation aux phases de cadrage, conception et développement. DevSecOps Animation de la démarche DevSecOps. Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé. Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD. Veille sécurité et diffusion des bonnes pratiques. Pilotage des vulnérabilités Gestion des vulnérabilités applicatives. Suivi des plans de remédiation. Reporting auprès des parties prenantes. Organisation et suivi des audits et pentests. Gouvernance Participation aux PI Planning. Participation aux Roadmaps Produits. Présence aux comités d'arbitrage. Contribution à la feuille de route AppSec / DevSecOps. Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD. Une organisation Agile à l'échelle avec participation aux PI Planning. Une dimension importante de gouvernance, d'acculturation et de pilotage. Un périmètre d'environ 5 produits majeurs. De nombreux projets autour de l'IA.

MissionsAlignement stratégique & métier • Définition de la vision de la solution : traduction des objectifs business en un périmètre de définition de la trajectoire architecturale (court et long terme). • Compréhension des objectifs métier : collaboration avec les Product Owners, Business Analysts et la Direction pour le recueil des exigences fonctionnelles et non fonctionnelles, des indicateurs clés (KPIs) et des attentes de ROI. • Identification des opportunités : identification des lacunes, des technologies émergentes et des axes d'innovation susceptibles de créer un avantage concurrentiel ou des gains d'efficacité. Conception et architecture de la solution • Contribution à la conception du blueprint : élaboration de modèles logiques, physiques et de données, des schémas d'intégration, des modèles de sécurité et des topologies de déploiement. • Choix technologique : évaluation et recommandation de plateformes, frameworks, services (on prem, cloud, hybride) en fonction de la pertinence fonctionnelle, du coût, de la scalabilité, de la conformité et du risque de verrouillage propriétaire. • Définition des standards : établissement et garantie du respect des normes, des architectures de référence, des bonnes pratiques et des politiques de gouvernance technique. Expertise technique & collaboration transversale • Travail en équipe multidisciplinaire : collaboration étroite avec les développeurs, DevOps, QA, ingénieurs data, designers UX/UI et les équipes d'exploitation tout au long du cycle de vie du projet. • PoC & prototypage : pilotage des preuves de concept afin de la validation des hypothèses, du test de la viabilité technologique et l'atténuation des risques critiques. • Soutien technique aux équipes : accompagnement des équipes de développement sur les principes d'architecture, les patterns de conception et les standards de qualité ; promotion d'une culture d'apprentissage continu. Pilotage de la mise en œuvre • Suivi de la livraison : apport d'un soutien technique pendant les phases de réalisation pour la garantie du respect de l'architecture définie, des objectifs de performance et des exigences de sécurité. • Résolution d'incidents : rôle de point d'escalade pour les problèmes techniques complexes, contribution à l'établissement de la cause des incidents de productions et proposition d'actions correctives. • Gestion du changement : évaluation de l'impact des demandes de modification, mise à jour des artefacts architecturaux et coordination avec les instances de contrôle des changements. Gouvernance, sécurité et conformité • Gestion des risques : identification des risques architecturaux (sécurité, confidentialité, scalabilité…) et conception de stratégies d'atténuation. • Conformité réglementaire : garantie du respect du GAFI, FATF, 5-AMLD, EU AML D, US-Patriot Act, RGPD, ISO-27001, etc. Intégration des exigences de reporting (SAR, CTR) dans les pipelines. • Maintien et mise à jour des supports documentaires : maintien des diagrammes d'architecture (C4, ArchiMate), de la documentation des décisions techniques et rédaction des manuels d'opération et registres de conformité. Performance, suivi et optimisation • Planification de capacité : modélisation et prévision de l'usage des ressources ; conception d'architectures évolutives. • Stratégie d'observabilité : définition des métriques, logs, traces et alarmes nécessaires (détection de faux positifs, taux de couverture AML) et techniques (latence de pipeline, taux d'erreur). Implémentation d'un monitoring proactif (PagerDuty, OpsGenie). • Amélioration continue : analyse des données de production, conduite de revues post implémentation et proposition de refontes ou optimisations (répartition de partitions Kafka, redesign du data model, migration vers un set-up serverless).

Nous sommes à la recherche d'un(e) : Expert Azure - Conception et évolution de la Landing Zone Azure - Gouvernance cloud, collaboration avec les équipes sécurité, DevOps et partenaires externes, amélioration continue - Monitoring, alerting, optimisation des coûts. - Mise en œuvre IAM, RBAC, Key Vault, policies - Industrialiser la plateforme Azure et le Service Catalog - Garantir la conformité réglementaire (DORA, CSSF, ISO 27001) - Renforcer la cybersécurité cloud - Améliorer la résilience et la performance

Dans le cadre du renforcement de notre équipe Infrastructure & Production IT, nous recherchons un Ingénieur Systèmes, Réseaux, Cybersécurité & Stockage pour intervenir sur des environnements critiques liés à la production audiovisuelle, la postproduction et au stockage média haute disponibilité. 🎯 Missions🔐 Cybersécurité Administration et évolution des solutions de sécurité : Firewalls, IDS/IPS, EDR/XDR, antivirus, SIEM. Gestion des accès, MFA et sécurisation des flux. Analyse et traitement des incidents de sécurité en collaboration avec les équipes SOC. Gestion des vulnérabilités, patch management et plans de remédiation. Hardening et amélioration continue du niveau de sécurité des infrastructures. 🛡️ Gouvernance & conformité Contribution aux démarches ISO 27001, TPN et SMSI. Participation aux audits internes, externes et clients. Mise en œuvre et amélioration des politiques et procédures de sécurité. 💻 Systèmes & Infrastructure Administration des environnements Windows Server et Linux. Administration et évolution des infrastructures VMware et Hyper-V. Supervision, sauvegarde et maintien en condition opérationnelle des infrastructures critiques. Automatisation et industrialisation des tâches d'administration. 💾 Stockage & infrastructures média Administration d'environnements de stockage haute performance. Expertise attendue sur Dell EMC PowerScale / Isilon, Avid Nexis, SAN et NAS. Gestion de la performance, réplication, disponibilité et sécurisation des données. Participation aux projets d'évolution des architectures de stockage à forte volumétrie. 🌐 Réseaux & Connectivité Administration des infrastructures LAN/WAN, VLAN, VPN, Wi-Fi et interconnexions multi-sites. Administration du routage, switching, DNS, DHCP et firewalling. Supervision des équipements réseau et résolution des incidents. Conception et évolution des architectures réseau et Datacenter. Mise en place de la segmentation réseau et sécurisation des flux.