Find your next tech and IT Job or contract ISO 27001

IT Manager Our Client is a Bank based in Central London, are looking to recruit an IT Manager ideally with at least 2 years of experience in IT within the financial industry and overall 7 to 10 years of experience in IT. You will be working in a small team managing the day-to-day technology infrastructure to ensure that the Bank can operate efficiently. Cybersecurity Strategy and Planning Evaluate and proritize security initiatives for the branch in London in collaboration with GT (Group Technology) - Group IT Security. Stay up-to-date with the latest cybersecurity threats and trends and escalate risks promptly. Ensure compliance with relevant industry regulations and standards (e.g., GDPR and any other applicable to the IT). Evaluate GT s compliance with relevant regulatory standards (eg ISO 27001) as part of critical vendor performance assessment ensuring operational resilience is maintained. In collaboration with GT, manage security systems, including firewalls, intrusion detection/prevention systems, and antivirus software. In collaboration with GT, Develop and test incident response plans and coordinate responses to security incidents and breaches Raise awareness of cybersecurity issues among bank London employees; conduct annual training /workshops to educate staff on security best practices aligned with GT. Other Duties Maintain professional and technical knowledge (Conduct Rule 2) e.g. by attending educational workshops; read professional publications; benchmarking state-of-the-art practices etc where relevant. Collaborate with stakeholders to handle backlogs and new requirements - Resolve conflicts and remove blockers for the team - Monitor, track and uphold quality of deliverables. Be the point of contact for external communications and facilitate internal communication for effective collaboration on IT related matters. Ensure work deliverables are in compliance with policies and regulatory requirements . Maintains quality service by establishing and enforcing organization standards. To act as second/third level support with GT for support related issues. To comply with all applicable FCA/PRA conduct rules. Compliance with all mandatory training as set by the Branch/Group. Technical/Functional skills - Proficient in common operating systems o Windows 10, Windows Server 2018 and above o Redhat Linux based Operating System - Software proficiency o VMWare v6.7 and above o Veeam Backup and Replication o Symantec Endpoint Protection o Symantec Endpoint Encryption o ManageEngine Patch Manager Plus o Microsoft Office 365 o Bloomberg FXT/eikons o Murex Treasury System o SWIFT Alliance Access (SAA) - Networking (IT) o Cisco Switches and Routers o Fortigate Firewalls o LAN/WAN Routing - Hardware o Dell PowerEdge Servers o Dell PowerVault SAN Storage - Data analysis - Basic PC/Laptop support (formatting, imaging, etc) - Experience of writing and updating IT policies, standards, procedures, and guidelines Personal skills (Soft Competencies [Core/Leadership]) - Committed and dedicated to team deliverables. - Ownership of the business - Strong interpersonal stakeholders management skills - Strong written and verbal communication skills - Ability to train IT staff, supervise and motivate team members for high performance - Experience in coordinating installations, upgrades, and maintenance - Knowledge of architecture processes and performance reports of operating systems - Strong analytical/critical thinking skills - Ability to understand and oversee code development Qualifications: Bachelors degree qualification in relevant discipline Professional Qualification and/or Regulatory, Licensing requirements Project management certification (e.g., PMP, PRINCE2) is highly desirable. Professional certifications such as Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), or Certified Information Systems Auditor (CISA) are highly desirable. Relevant Work Experience At least 6 years of experience in IT within the financial/banking industry is preferable. Minimum of 2 years experience in managing staff or managing teams in a cross functional set-up. The position is based in Central London and is hybrid 3 days w eek in the office. The salary for this position will be up to £65K. Please do send your CV to us in Word format along with your salary and notice period.

Le contexte Notre client, accélère sa transformation digitale et renforce son équipe Data Intégration. Nous recherchons un(e) Data Integration QC autonome, capable de prendre en charge un sujet de bout en bout et d'être force de proposition sur les stratégies et pratiques de test. Votre mission Garant(e) de la qualité fonctionnelle, technique et des données, vous sécurisez les mises en production des applications, APIs, flux de données et plateformes analytiques développés par l'équipe. Vous travaillez au quotidien avec les Développeurs, Data Engineers, Data Analysts, Architectes et Key Users. Vos responsabilités Tests fonctionnels Analyser les User Stories, spécifications et règles métier Rédiger plans de tests et campagnes de validation, exécuter les tests fonctionnels et de non-régression Participer à la définition des critères d'acceptation (Gherkin) et assurer la traçabilité exigences / tests / anomalies Validation des données Contrôler la qualité des données et les flux d'intégration tout au long des chaînes de traitement Réaliser les rapprochements sources / cibles et vérifier les règles de transformation via SQL Identifier les anomalies (qualité, cohérence, complétude) et produire les preuves de validation Tests API & intégration Concevoir et exécuter des tests d'API REST, contrôler les contrats d'interface Valider les flux MuleSoft et autres mécanismes d'intégration Analyser les logs et diagnostiquer les incidents Automatisation & données de test Développer et maintenir les tests automatisés et les contrôles qualité data dans les pipelines CI/CD Analyser les résultats des campagnes et améliorer la couverture de test Concevoir des jeux de données représentatifs, conformes et anonymisés Qualité & méthodologie Déclarer, qualifier et suivre les anomalies ; produire rapports et indicateurs qualité Participer aux cérémonies Agile Scrum et à l'amélioration continue des pratiques QA / Data Quality Respecter les processus et exigences de sécurité ISO 27001

Type de mission : RUN, BUILD et amélioration continue des infrastructures Dans le cadre du maintien en condition opérationnelle et de l'évolution des infrastructures informatiques, nous recherchons un Ingénieur Système Senior capable d'intervenir sur des environnements complexes, de participer aux projets d'infrastructure et de garantir la performance, la disponibilité et la sécurité des systèmes. Missions principalesConcevoir, déployer et faire évoluer les infrastructures systèmes (physiques, virtuelles et cloud). Assurer l'administration et l'exploitation des environnements Windows et Linux. Participer à l'architecture des solutions techniques en intégrant les exigences de performance, de disponibilité et de sécurité. Automatiser les tâches d'administration et de déploiement à l'aide d'outils de scripting et d'automatisation. Mettre en œuvre les bonnes pratiques de sécurisation des systèmes (hardening, conformité, audits, remédiations). Assurer la supervision, le suivi des incidents complexes et le traitement des problèmes de niveau 3. Participer aux projets de transformation et d'évolution des infrastructures. Réaliser une veille technologique et proposer des axes d'amélioration continue. Collaborer étroitement avec les équipes Réseau, Sécurité, DevOps et Production. Rédiger et maintenir les documents d'architecture, d'exploitation, de procédures et de maintien en conditions opérationnelles. Compétences techniques requisesSystèmes et virtualisationMicrosoft Windows Server (2016 à 2022) Linux (Red Hat, CentOS, Rocky Linux, Ubuntu) VMware vSphere / ESXi Microsoft Hyper-V Gestion des clusters et solutions haute disponibilité Cloud et automatisationAzure, AWS ou Google Cloud Platform Ansible Terraform Git/GitLab CI/CD (notions DevOps) ScriptingPowerShell Bash Python SécuritéHardening des systèmes Gestion des vulnérabilités Conformité STIG, CIS Benchmarks Connaissance des normes ISO 27001 Gestion des certificats et mécanismes d'authentification Supervision et exploitationZabbix Centreon, Nagios ou équivalent Analyse de performances et capacité de diagnostic avancée Expérience souhaitée : 5 ans minimum sur un poste similaire.

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d'architectes et d'ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l'équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l'évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d'environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d'industrialisation, de supervision, de cybersécurité et d'évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d'exploitation

Missions :Réaliser des diagnostics de maturité des organisations informatiques, analyser les dispositifs de gouvernance et évaluer l'efficacité des fonctions IT afin d'accompagner les entreprises dans leurs projets de transformation et leur adaptation aux nouveaux enjeux technologiques. Contribuer à l'évaluation et à la sécurisation de programmes de transformation SI stratégiques (ERP, solutions financières, modernisation applicative, intégration de l'intelligence artificielle, etc.), en intervenant sur les étapes clés telles que le recueil des besoins, la prise en compte des exigences non fonctionnelles (NFR) ou encore la migration des données. Participer aux missions d'audit et de conformité réglementaire (RGPD, AI Act, Sapin II, etc.), en identifiant les écarts, en formulant des recommandations et en accompagnant la mise en œuvre des plans d'amélioration. Mener des audits de cybersécurité couvrant à la fois l'évaluation des dispositifs de contrôle et les phases de tests, en s'appuyant sur les principaux référentiels du marché (NIST, ISACA, ANSSI, EBIOS…). Vous accompagnez également les organisations dans le renforcement de leur posture de sécurité à travers la définition de politiques, l'appui aux RSSI, la gestion de crise ou encore l'amélioration de la résilience des SI. Analyser les habilitations et les droits d'accès des utilisateurs et des équipes IT afin de garantir une gestion efficace des risques liés à la séparation des tâches et au contrôle des accès. Accompagner les organisations dans leur préparation aux audits de certification et de conformité (ISO 27001, SOC 2, ISAE 3402, etc.), ainsi que dans le suivi des démarches associées. Intervenir sur l'ensemble du cycle des missions, depuis la compréhension des enjeux métiers et l'identification des risques jusqu'à la restitution des conclusions, la formulation des recommandations et l'accompagnement à leur mise en œuvre. Participer activement au développement commercial de l'activité en contribuant aux réponses aux appels d'offres, à la rédaction de propositions, aux actions de visibilité et au développement du réseau professionnel.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Bachelor en informatique ou diplôme équivalent. Ingénieur informatique confirmé avec 3 à 5 ans d'expérience et plus, idéalement dans un environnement de plus de 15'000 personnes. Administration fonctionnelle et paramétrage avancé des outils de protection et de conformité; intégration avec Entra ID, Intune, Defender XDR et solutions tierces; conception et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils. Élaboration de rapports, d'indicateurs et de tableaux de bord; rédaction de documentation; déploiement et industrialisation des solutions; support et résolution d'incidents de niveau 2 et 3. Maîtrise du français et de l'anglais (suivi d'incidents auprès des éditeurs par téléphone). Important: MS Information Protection, MS Purview, Fortra Data Classification Suite, DRM et DLP; très bonne connaissance de Microsoft 365 (SharePoint, Teams, Exchange Online); sécurité cloud (Entra ID, Defender XDR, Intune). Un plus: outils BI (PowerBI, Splunk); réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, antivirus, CASB); certifications SC-400, SC-300, ISO 27001; cadre réglementaire (LPD, RGPD). Qualités: haute intégrité et confidentialité absolue, adaptation au contexte, autonomie, rigueur, esprit d'initiative, résistance au stress, esprit d'équipe, aisance rédactionnelle. Une accréditation de sécurité est obligatoire. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5278 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté en cybersécurité, avec une expérience avérée dans la sécurisation d'infrastructures de gestion des identités et des accès (annuaires, authentification, autorisation, fédération). Bonne maîtrise des enjeux de sécurité des identités humaines et machines (comptes techniques, comptes de service, identités applicatives, workloads). Capacité à identifier, qualifier et prioriser les vulnérabilités et écarts de sécurité; bonne compréhension des principes de résilience, de continuité et de reprise des services numériques. Connaissance des principes ITDR, des accès PAM, de la gestion des certificats, secrets et clés, ainsi que de Zero Trust, SAML, OAuth, OpenID Connect et MFA. Bonne connaissance des environnements hybrides (Active Directory, LDAP, Entra ID, Cloud) et des référentiels LPD, ISO 27001, NIST ou CIS. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, capacité à coordonner des activités transverses, excellente communication écrite et orale, aisance en télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5290 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Architecture technologique, vous apportez votre expérience et vos compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques de l'organisation, avec un focus sur l'IAM. Vous traitez tous les aspects de conception, techniques comme conseils d'ordre procédural ou organisationnel. Concevoir les évolutions des systèmes IAM faisant partie du portefeuille de projets du programme IAM. Modéliser les systèmes et solutions correspondantes, répondant aux exigences fonctionnelles et non fonctionnelles, notamment la disponibilité, la performance et la sécurité. Contribuer à l'élaboration de la stratégie technique globale IAM. Conseiller des projets tiers sur les services IAM à intégrer pour assurer l'identification et la gestion des accès de leurs utilisateurs. Garantir la conformité avec les normes et les prescriptions en termes d'architecture informatique, et effectuer les vérifications correspondantes. Apporter un support opérationnel aux équipes techniques, notamment par l'élaboration de guides, de checklists ou la mise en œuvre d'ateliers de conception. Démarrage prévu en janvier 2027. Requirements VOTRE PROFIL Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou autre formation jugée équivalente. Excellente capacité à concevoir des architectures de systèmes d'information, à urbaniser et à modéliser; excellente maîtrise des enjeux de sécurité informatique dans les architectures, des référentiels d'analyse des risques, des normes et des bonnes pratiques. Bonne maîtrise des patterns d'architectures liés au domaine de l'IAM et des technologies web; bonne maîtrise de Java en environnement serveur; bonne connaissance des environnements serveur Unix/Linux et Windows. Excellente maîtrise des concepts IAM: authentification et gestion des accès en modèle RBAC, annuaires et identités numériques, notions ABAC et ReBAC. Important: protocoles de fédération d'identité SAML, OAuth2 et OpenID Connect, et protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH); annuaires on-premise (LDAP, Microsoft AD) et cloud (MS Entra ID); stratégies Zero Trust (reverse-proxy F5 Big-IP ou Apache, applications et APIs); architectures à forte disponibilité. Un plus: standards de sécurité (ISO 27001 / 27002, NIST, CIS, OWASP); gestion des secrets (HSM, KMS, Vault, PKI); AppSec et DevSecOps; cadre légal de protection des données (LPD, RGPD); architecture d'entreprise; modélisation Archimate (iServer). Qualités: haute intégrité et confidentialité absolue, autonomie, rigueur, pragmatisme, capacité à prendre des décisions, écoute, résistance au stress, bonnes capacités rédactionnelles. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5275 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Une organisation en tribes. Les développeurs travaillent au sein de tribes qui réunissent des profils techniques et métier. Le consultant échange directement avec les décideurs des produits qu'il construit (Product Owners, représentants métier) : il participe à la compréhension du besoin, challenge les solutions et explique ses choix techniques de manière compréhensible par tous. Une ingénierie logicielle assistée par l'IA, maîtrisée. Nous avons fait le choix de l'ingénierie assistée par l'IA (GitHub Copilot, Microsoft 365 Copilot, Microsoft Copilot). consistant comme il encadrerait un développeur junior : il cadre la demande, fournit le contexte, relit, teste et valide chaque proposition ; • il reste pleinement responsable du code livré : qualité, sécurité, performance et maintenabilité ; • cela suppose une solide maîtrise des patterns de programmation et des architectures techniques et de solution. Nous recherchons des ingénieurs passionnés par leur métier, qui maîtrisent ce qu'ils livrent, et non des profils qui se contentent d'accepter du code généré. La sécurité, l'affaire de chaque développeur. En tant que gestionnaire de réseaux de distribution d'énergie, nous évoluons dans un contexte qui exige des développements sécurisés, dans le cadre de la norme ISO 27001. Chaque développeur intègre la sécurité dès la conception (secure by design), comprend les analyses de sécurité intégrées à notre chaîne de livraison, SAST (analyse statique du code) et SCA (analyse des composants et dépendances tiers), et sait en interpréter et en traiter les résultats. Notre outillage. Le code source est hébergé sur GitHub ; la chaîne de livraison (pipelines CI/CD), le suivi du travail (Boards) et les plans de tests sont gérés dans Azure DevOps. Tâches principales Le consultant rejoint une équipe de développement agile (Scrum ou Kanban) au sein de la tribe. À ce titre, il : Fonctionnement agile • participe activement aux rituels de l'équipe : planification, daily, affinage du backlog, revue et rétrospective ; • contribue avec le Product Owner à la compréhension des besoins et à l'affinage des user stories et de leurs critères d'acceptation ; • estime l'effort de ses développements et contribue à l'atteinte des objectifs de l'itération ou à la fluidité du flux de travail (Kanban) ; Développement et qualité • conçoit et développe les fonctionnalités, en cohérence avec l'architecture définie avec le Software Designer de l'équipe et dans le respect des standards de développement ; • écrit des tests automatisés et respecte la Definition of Done de l'équipe ; • intègre la sécurité dans ses développements et traite les vulnérabilités remontées par les analyses de sécurité (SAST, SCA) ; • utilise l'IA de manière maîtrisée : il cadre l'assistant, relit, teste et valide le code produit avec son aide ; • soumet son code par pull request liée au suivi du travail et participe activement aux revues de code ; • documente ses développements pour en faciliter la maintenance ; Livraison et exploitation • déploie ses développements via la chaîne CI/CD sur les différents environnements ; • contribue à la maintenance corrective et évolutive, ainsi qu'à la résolution des incidents ; • contribue à l'amélioration continue de l'équipe : pratiques, outillage, réduction de la dette technique. Spécifiques au profil • développe des API et des services back-end en .NET, ainsi que des traitements asynchrones sur Microsoft Azure (Azure Functions, Service Bus) ; • développe et maintient les interfaces utilisateur en Blazor dans le respect des principes d'UX, d'accessibilité et de performance ; • participe à la conception fonctionnelle et technique des applications sur l'ensemble de la stack, du front-end jusqu'aux services back-end ; • collabore avec les Product Owners et les designers afin de proposer des interfaces répondant aux besoins utilisateurs ; • contribue à l'évolution des standards et bonnes pratiques tant côté front-end que back-end.

La mission est à Charleroi en Belgique, et nécessite une présence sur site de minimum 2jours par semaine. Nous recherchons donc quelqu'un de mobile. Une organisation en tribes. Les développeurs travaillent au sein de tribes qui réunissent des profils techniques et métier. Le consultant échange directement avec les décideurs des produits qu'il construit (Product Owners, représentants métier) : il participe à la compréhension du besoin, challenge les solutions et explique ses choix techniques de manière compréhensible par tous. Une ingénierie logicielle assistée par l'IA, maîtrisée. Nous avons fait le choix de l'ingénierie assistée par l'IA (GitHub Copilot, Microsoft 365 Copilot, Microsoft Copilot). consistant comme il encadrerait un développeur junior : il cadre la demande, fournit le contexte, relit, teste et valide chaque proposition ; • il reste pleinement responsable du code livré : qualité, sécurité, performance et maintenabilité ; • cela suppose une solide maîtrise des patterns de programmation et des architectures techniques et de solution. Nous recherchons des ingénieurs passionnés par leur métier, qui maîtrisent ce qu'ils livrent, et non des profils qui se contentent d'accepter du code généré. La sécurité, l'affaire de chaque développeur. En tant que gestionnaire de réseaux de distribution d'énergie, nous évoluons dans un contexte qui exige des développements sécurisés, dans le cadre de la norme ISO 27001. Chaque développeur intègre la sécurité dès la conception (secure by design), comprend les analyses de sécurité intégrées à notre chaîne de livraison, SAST (analyse statique du code) et SCA (analyse des composants et dépendances tiers), et sait en interpréter et en traiter les résultats. Notre outillage. Le code source est hébergé sur GitHub ; la chaîne de livraison (pipelines CI/CD), le suivi du travail (Boards) et les plans de tests sont gérés dans Azure DevOps. Tâches principales Le consultant rejoint une équipe de développement agile (Scrum ou Kanban) au sein de la tribe. À ce titre, il : Fonctionnement agile • participe activement aux rituels de l'équipe : planification, daily, affinage du backlog, revue et rétrospective ; • contribue avec le Product Owner à la compréhension des besoins et à l'affinage des user stories et de leurs critères d'acceptation ; • estime l'effort de ses développements et contribue à l'atteinte des objectifs de l'itération ou à la fluidité du flux de travail (Kanban) ; Développement et qualité • conçoit et développe les fonctionnalités, en cohérence avec l'architecture définie avec le Software Designer de l'équipe et dans le respect des standards de développement ; • écrit des tests automatisés et respecte la Definition of Done de l'équipe ; • intègre la sécurité dans ses développements et traite les vulnérabilités remontées par les analyses de sécurité (SAST, SCA) ; • utilise l'IA de manière maîtrisée : il cadre l'assistant, relit, teste et valide le code produit avec son aide ; • soumet son code par pull request liée au suivi du travail et participe activement aux revues de code ; • documente ses développements pour en faciliter la maintenance ; Livraison et exploitation • déploie ses développements via la chaîne CI/CD sur les différents environnements ; • contribue à la maintenance corrective et évolutive, ainsi qu'à la résolution des incidents ; • contribue à l'amélioration continue de l'équipe : pratiques, outillage, réduction de la dette technique. Spécifiques au profil • développe des API et des services back-end en .NET, ainsi que des traitements asynchrones sur Microsoft Azure (Azure Functions, Service Bus) ; • développe et maintient les interfaces utilisateur en Blazor dans le respect des principes d'UX, d'accessibilité et de performance ; • participe à la conception fonctionnelle et technique des applications sur l'ensemble de la stack, du front-end jusqu'aux services back-end ; • collabore avec les Product Owners et les designers afin de proposer des interfaces répondant aux besoins utilisateurs ; • contribue à l'évolution des standards et bonnes pratiques tant côté front-end que back-end.

Storage & Server Architect As an Storage & Server Architect you would be a key part of the Infrastructure unit and have overall responsibility to design, maintain and provide 2& 3 line support for all Storage & Systems hardware, Operating & Virtualisation Software, Open source and application integration. You would work towards providing a 24/7 support system. Ensure maximum availability of core systems and that performance monitoring is in place and appropriate system capacity planning is undertaken. You would also ensure that required DR and BCP provisions exist and are tested regularly. Maintenance of Infrastructure Provide storage & server hardware, virtualisation,services management, enable technical innovation that can create business value to assist with the company's requirements and expectations. Lead large technology initiatives to build and maintain key elements of the company's infrastructure and associated product portfolio, including but not limited to 24x7 data centre infrastructure management and evolution, remote access services and enterprise-scale database environments. Carry out annual technology and user audits. Manage the provision and maintenance of 3 party infrastructure to agreed SLA's including hosting, personal computing support and networking at all major NGC locations. Manage all NGC owned servers, switches, firewalls and routers. Maintain appropriate licenses and subscriptions for computer hardware and software. IT Governance Manage system security, performance monitoring and alerting, ensure appropriate backups are in place and retained for all systems. Ensure a disaster recovery arrangement is maintained, as required in collaboration with the compliance team and operations are in place to ensure compliance during business continuity events. Work with Compliance Director in the development, adoption and enforcement of Information Security policies, procedures and standards. Work with the Network and Security Architect to ensure appropriate security, patching, maintain secure Internet connectivity & private network connection to/from our partners, customers and other Data & Financial Clearing House Work with Database and Development team for all compute, server and storage providing requirement & 24/7 availability. Complete annual reviews and internal audit of required ISO 27001, 9001 and 22301 standards. Competency Profile Extensive knowledge of data centre operations, , network engineering, datacentre applications, client/server computing and production operations support. Specific technologies of note include Microsoft Server & Linux Operating System. Experience with mid tier storage hardware & appliance is essential, more specifical experience with IBM Storage V37xx & V50xx series will be beneficial. Infrastructure applications, Networking, VMware, Firewall, Security and/or Enterprise-level SANs. Experience with Cloud Services & Provisioning (Experience of Oracle Cloud would be preferential) Ability to lead cross functional project teams in implementing projects of a complex nature. The Client has offices in Central London – although this position will mainly remote. The salary for this role will be circa £65K - £80K. Please do send your CV to us in Word format along with your salary and availability.

ontexte de la mission Group IT department is organized around Shared Line of Services (SLS) to deliver global services to all group entities. SLS infrastructure delivers Cloud Service Provider based services (AWS and Azure) and centrally managed Network services (Backbone, Site to site VPN, internet access filtering, VPN access for end users, IPAM, SDWAN solution…) Within the SLS Infrastructure, the Network & Security SSE Expert will be member of the Engineering team, in charge to design and deploy and maintain new services offers based on high end market solutions. Becoming product owner of these service, he'll be in charge to conduct RFPs to select the most appropriate technical solution to fill needs for network infrastructure services, making sure the service integrates smoothly in the IT information System. He'll be in charge to design the solution, with the corresponding service offer declined in the service catalog of the SLS infrastructure. Achieving a scalable design respecting the corporate standards and Cybersecurity rules and transitioning the service to operations within the Side Partner operations team is mandatory to operate at scale. He'll also be in charge to ensure technologies used are updated according to the vendor lifecycle and that vulnerabilities are addressed in delays required by Cyber teams. He will ensure that service health is properly monitored through the monitoring solutions in place at the SLS infrastructure and that the service consumption can be charged back to the customers. Customers should be able to raise service request and support request modelized by the product owner of the service in the ITSM solution. Finally, he'll handle support escalations from Operations Team with the necessary assistance from the vendors themselves. Objectifs et livrables Responsibilities Network & Security SSE Expert is responsible to: Define Network & Security around SSE Solution Zscaler Conduct RFP for Technology right choosing. Produce KPI based on services delivered Maintain the Product lifecycle. Ensure level 3 support with vendors escalation when required.. Ensuring proper transition of run activities to Operational teams. Define service Monitoring, backup, service Request and support escalation path. Contribute to the billing & chargeback model applied to the customer. Ensure Standard and Cybersecurity rules are respected. His duty will be to make sure to interact with the necessary stakeholders to define, budget, design, build, maintain, monitor, backup, report, support, charge the service back to the customers. Main activities Become Product Owner of SLS infrastructure Services. Design and maintain Network and Security Services. Respect Cyber requirements for Service designing. Ensure transition to operations of the Services Ensure proper level of Backup Ensure proper monitoring defining the monitoring rules. Assume level 3 support on the Services. Contribute to Cost optimization of Managed Services. Arrange webinars on Major Feature Updates and Change. Automation Driven delivered services. Ensure proper documentation (ISO 27001). Create KPI Dashboards for services. Present Features availability, updates or improvement to the Design Authority and Architecture Review Board. Contribute to Security Audits, Risk Assessments, Pentests and Remediation. Deliverables (ISO 27001) HLD LLD SOP KPI Dashboards RCA Knowledge in SD WAN Solutions (Cisco Catalyst, Cisco Viptela) : Élémentaire Knowledge in Firewalling appreciated (Fortinet, Cisco, Palo alto) : Avancé

📢 IT Project Manager – Cybersecurity / IT Risk & Governance Dans le cadre d'une mission longue durée au sein d'un groupe bancaire international, nous recherchons un IT Project Manager Senior pour piloter des projets liés à la Cybersécurité, ICT & Security Risk Control, IT Governance et IT Operations. 🎯 Missions Vous serez notamment en charge de : Piloter des projets IT / Cybersécurité de bout en bout Mettre en place et animer la gouvernance projet Coordonner les équipes IT, sécurité, métiers et prestataires externes Assurer le suivi du planning, budget, risques, alertes et plans d'actions Produire les reportings nécessaires aux instances de décision Piloter les roadmaps, priorités et arbitrages Gérer les phases de Change Management et Release Management Organiser et piloter les campagnes de tests Piloter les fournisseurs et consultants externes Formaliser les Business Requirements et spécifications Gérer et prioriser le backlog Coordonner des équipes internationales Contribuer à l'opérationnalisation des exigences de risque et de conformité IT Produire la documentation associée : Security Concept, procédures, interfaces et flux de données 🔐 Compétences recherchées Minimum 5 ans d'expérience en gestion de projets IT Minimum 5 ans d'expérience dans les domaines Cybersecurity, ICT & Security Risk Control, IT Governance ou IT Operations Bonne connaissance des réglementations cyber et risques IT, notamment DORA Bonne compréhension des architectures IT Expérience en IT Risk / Security Governance Maîtrise de Jira et Confluence Connaissances SQL, bases de données et XML appréciées Expérience Agile/Scrum et gestion de projet traditionnelle Forte capacité de Stakeholder Management Expérience du pilotage budgétaire 🎓 Profil Formation supérieure en informatique ou sécurité des systèmes d'information. Des certifications telles que PMP, PRINCE2 Practitioner, Scrum Master, SAFe, ITIL Foundation ou ISO 27001 constituent un plus. 🌍 Anglais courant obligatoire : environnement international et entretien entièrement en anglais.

Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI. Accompagnement sécurité des projets et évolutions applicatives. Participation aux phases de cadrage, conception et développement. DevSecOps Animation de la démarche DevSecOps. Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé. Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD. Veille sécurité et diffusion des bonnes pratiques. Pilotage des vulnérabilités Gestion des vulnérabilités applicatives. Suivi des plans de remédiation. Reporting auprès des parties prenantes. Organisation et suivi des audits et pentests. Gouvernance Participation aux PI Planning. Participation aux Roadmaps Produits. Présence aux comités d'arbitrage. Contribution à la feuille de route AppSec / DevSecOps. Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD. Une organisation Agile à l'échelle avec participation aux PI Planning. Une dimension importante de gouvernance, d'acculturation et de pilotage. Un périmètre d'environ 5 produits majeurs. De nombreux projets autour de l'IA.

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte : Dans le cadre de notre développement, nous recherchons un(e) Expert (e) Cybersécurité, en charge des tâches suivantes : Vos missions : ➢ Conduite et réalisation d'audits techniques (architecture et configuration), applicatifs (audits de code SAST et DAST) et organisationnels (ISO 27001), audit de conformité (NIS 2, NIST, LPM, …) ➢ Pilotage et réalisation de pentests ➢ Analyses de risques (EBIOS RM) ➢ Définition d'architectures réseaux et sécurité ➢ Définition de spécifications fonctionnelles et techniques ➢ Conseil et accompagnement aux entreprises ➢ Rédaction de livrables (comptes-rendus de réunion, notes de synthèse, schémas d'architecture, rapports d'audits, dossiers d'analyse de risques, dossiers d'exploitation...) ➢ Pilotage de projets techniques cybersécurité ➢ Gestion d'incidents, gestion de crises, PCA, PRA Avantages & Perspectives Localisation : La Défense, avec une possibilité de distanciel Démarrage : Septembre Rémunération : +/- 75k en package selon profil (intéressement mis en place en 2015)