Find your next tech and IT Job or contract ISO 27001

ACCROCHE SI TU PENSES QU'UNE BONNE DÉFENSE VAUT MIEUX QU'UNE LONGUE GUÉRISON, CETTE ANNONCE EST FAITE POUR TOI CE QUE TU RECHERCHES : Protéger les infrastructures critiques contre les menaces cyber Mettre en œuvre des solutions de sécurité innovantes et robustes Relever des défis complexes dans des environnements exigeants et sensibles Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur assurantiel, tu participeras Dans le cadre de la cyberprotection de ses systèmes d'information et de ses données, notre client recherche un expert Microsoft Purview disposant d'une expérience significative dans le déploiement et l'administration quotidienne de la solution.La mission porte principalement sur l'administration de Purview, la participation à l'étude des solutions de protection de la donnée et le conseil sur les bonnes pratiques d'utilisation. L'expert accompagnera également la montée en compétences de deux collaborateurs internes. : Analyse des risques et définition des plans de sécurité, tu réaliseras Déploiement des solutions de sécurité périmétrique et interne, tu piloteras Surveillance des incidents de sécurité et réponse aux attaques, tu assureras Gestion des campagnes de patch management et de durcissement, tu coordonneras Mise en conformité réglementaire (ISO 27001, NIS2, RGPD), tu impulseras Veille technologique sur les nouvelles menaces et solutions de défense, tu effectueras Sensibilisation et accompagnement des équipes métiers, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de10 ans minimum en cybersécurité opérationnelle ou projets sécurité IT Maîtrise des outils de sécurité : Microsoft Purview Bonne connaissance des environnements : Protection de la donnée, déploiement et administration de la solution. Expérience en gestion des vulnérabilités, audits de sécurité et analyses forensiques AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Rigoureux(se) : tu es le garant de la fiabilité et de la robustesse des systèmes Réactif(ve) : tu sais contenir et traiter les incidents sans céder à la panique Curieux(se) : tu restes en veille sur les dernières menaces et tendances cyber Pragmatique : tu proposes des solutions de sécurité adaptées aux risques réels Communicant(e) : tu sais sensibiliser et convaincre les parties prenantes Méthodique : tu structures et documentes chaque action de sécurité Visionnaire : tu anticipes les évolutions des menaces et des technologies Pédagogue : tu transmets la culture cybersécurité dans l'organisation Autonome : tu sais prendre des décisions rapides et efficaces en cas de crise

Les missions sont les suivantes :Assurer le maintien en conditions opérationnelles des infrastructures GPU et Kubernetes : supervision, mise à jour du GPU Operator, gestion des incidents et amélioration continue des plateformes. Déployer et exposer des solutions d'intelligence artificielle en production, notamment via le packaging de modèles avec vLLM, SGlang, llama.cpp ou des outils équivalents. Mettre en place et administrer des API sécurisées permettant l'accès aux modèles IA, en tenant compte des contraintes de performance, de disponibilité et de sécurité. Réaliser des travaux d'optimisation et de benchmark : analyse des performances, quantisation des modèles, suivi des indicateurs et reporting mensuel. Concevoir et maintenir des pipelines de fine-tuning et d'entraînement, en veillant à la traçabilité des expérimentations et à leur intégration dans les chaînes CI/CD. Contribuer à l'automatisation, à la fiabilisation et à l'industrialisation des déploiements IA, en lien avec les équipes infrastructure, DevOps, data et sécurité. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les bonnes pratiques liées aux plateformes MLOps. Animer des ateliers internes, accompagner la montée en compétences des équipes et assurer une veille régulière sur les évolutions technologiques IA, MLOps et Cloud Native. Participer aux sujets de conformité et de sécurité : respect des référentiels ISO 27001/HDS, gestion des secrets, bonnes pratiques de sécurisation et contribution aux audits.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft. Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS). Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS). Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège. Intégrer des applications internes et tierces aux solutions SSO existantes. Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées. Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures. Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté dans le domaine IAM, avec une expertise des annuaires dans le cloud, en particulier Microsoft Entra ID / Azure AD: authentification multifactorielle (MFA), accès conditionnel, gestion fine des rôles et des accès, Single Sign-On (SSO) et identités externes (B2B/B2C). Bonne compréhension des concepts Zero Trust, SAML, OAuth et OpenID Connect; expérience avérée dans l'audit et la mise en conformité avec les meilleures pratiques de sécurité. Gestion des identités hybrides: intégration et synchronisation d'Active Directory sur site avec des solutions cloud, en assurant continuité de service et sécurité. Un plus: SailPoint et Ping Identity; scripting PowerShell (Graph API); exigences LPD et ISO 27001; pratiques ITIL et Hermès; expérience dans une administration publique. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, excellente communication écrite et orale, aisance dans une organisation basée sur le télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5289 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Le contexte Notre client, accélère sa transformation digitale et renforce son équipe Data Intégration. Nous recherchons un(e) Data Integration QC autonome, capable de prendre en charge un sujet de bout en bout et d'être force de proposition sur les stratégies et pratiques de test. Votre mission Garant(e) de la qualité fonctionnelle, technique et des données, vous sécurisez les mises en production des applications, APIs, flux de données et plateformes analytiques développés par l'équipe. Vous travaillez au quotidien avec les Développeurs, Data Engineers, Data Analysts, Architectes et Key Users. Vos responsabilités Tests fonctionnels Analyser les User Stories, spécifications et règles métier Rédiger plans de tests et campagnes de validation, exécuter les tests fonctionnels et de non-régression Participer à la définition des critères d'acceptation (Gherkin) et assurer la traçabilité exigences / tests / anomalies Validation des données Contrôler la qualité des données et les flux d'intégration tout au long des chaînes de traitement Réaliser les rapprochements sources / cibles et vérifier les règles de transformation via SQL Identifier les anomalies (qualité, cohérence, complétude) et produire les preuves de validation Tests API & intégration Concevoir et exécuter des tests d'API REST, contrôler les contrats d'interface Valider les flux MuleSoft et autres mécanismes d'intégration Analyser les logs et diagnostiquer les incidents Automatisation & données de test Développer et maintenir les tests automatisés et les contrôles qualité data dans les pipelines CI/CD Analyser les résultats des campagnes et améliorer la couverture de test Concevoir des jeux de données représentatifs, conformes et anonymisés Qualité & méthodologie Déclarer, qualifier et suivre les anomalies ; produire rapports et indicateurs qualité Participer aux cérémonies Agile Scrum et à l'amélioration continue des pratiques QA / Data Quality Respecter les processus et exigences de sécurité ISO 27001

Vous souhaitez évoluer dans un environnement où Linux, automatisation, open source et sécurité sont au cœur des projets ? Nous recherchons un(e) Architecte SI DevOps pour rejoindre une plateforme numérique de santé. Vous intégrerez une équipe réunissant des expertises en architecture, production et cybersécurité, au sein d'un environnement hybride Windows/Linux certifié HDS. Au sein du Pôle Production, vous serez notamment amené(e) à : Contribuer à la conception des architectures techniques, applicatives et sécurité Produire et maintenir les documents d'architecture et d'exploitation (DAT, DEX) Participer à la mise en œuvre des chaînes CI/CD et à l'automatisation des déploiements Administrer les environnements TEST, PREP et PROD et les orchestrations via AWX Installer, exploiter et maintenir différentes briques open source Réaliser des POC et prototypes pour tester de nouvelles solutions Mettre en œuvre des mécanismes d'authentification centralisée avec Keycloak, OpenID Connect et OAuth2 Contribuer au respect des exigences HDS et ISO 27001 Participer au diagnostic des incidents complexes à travers l'analyse des logs et métriques Votre environnement technique : Linux, Windows Git, CI/CD AWX, NGINX, Traefik MongoDB, MySQL, PostgreSQL Prometheus, Grafana, ELK, Keycloak Bash, PowerShell, Python

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Bachelor en informatique ou diplôme équivalent. Ingénieur informatique confirmé avec 3 à 5 ans d'expérience et plus, idéalement dans un environnement de plus de 15'000 personnes. Administration fonctionnelle et paramétrage avancé des outils de protection et de conformité; intégration avec Entra ID, Intune, Defender XDR et solutions tierces; conception et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils. Élaboration de rapports, d'indicateurs et de tableaux de bord; rédaction de documentation; déploiement et industrialisation des solutions; support et résolution d'incidents de niveau 2 et 3. Maîtrise du français et de l'anglais (suivi d'incidents auprès des éditeurs par téléphone). Important: MS Information Protection, MS Purview, Fortra Data Classification Suite, DRM et DLP; très bonne connaissance de Microsoft 365 (SharePoint, Teams, Exchange Online); sécurité cloud (Entra ID, Defender XDR, Intune). Un plus: outils BI (PowerBI, Splunk); réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, antivirus, CASB); certifications SC-400, SC-300, ISO 27001; cadre réglementaire (LPD, RGPD). Qualités: haute intégrité et confidentialité absolue, adaptation au contexte, autonomie, rigueur, esprit d'initiative, résistance au stress, esprit d'équipe, aisance rédactionnelle. Une accréditation de sécurité est obligatoire. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5278 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Type de mission : RUN, BUILD et amélioration continue des infrastructures Dans le cadre du maintien en condition opérationnelle et de l'évolution des infrastructures informatiques, nous recherchons un Ingénieur Système Senior capable d'intervenir sur des environnements complexes, de participer aux projets d'infrastructure et de garantir la performance, la disponibilité et la sécurité des systèmes. Missions principalesConcevoir, déployer et faire évoluer les infrastructures systèmes (physiques, virtuelles et cloud). Assurer l'administration et l'exploitation des environnements Windows et Linux. Participer à l'architecture des solutions techniques en intégrant les exigences de performance, de disponibilité et de sécurité. Automatiser les tâches d'administration et de déploiement à l'aide d'outils de scripting et d'automatisation. Mettre en œuvre les bonnes pratiques de sécurisation des systèmes (hardening, conformité, audits, remédiations). Assurer la supervision, le suivi des incidents complexes et le traitement des problèmes de niveau 3. Participer aux projets de transformation et d'évolution des infrastructures. Réaliser une veille technologique et proposer des axes d'amélioration continue. Collaborer étroitement avec les équipes Réseau, Sécurité, DevOps et Production. Rédiger et maintenir les documents d'architecture, d'exploitation, de procédures et de maintien en conditions opérationnelles. Compétences techniques requisesSystèmes et virtualisationMicrosoft Windows Server (2016 à 2022) Linux (Red Hat, CentOS, Rocky Linux, Ubuntu) VMware vSphere / ESXi Microsoft Hyper-V Gestion des clusters et solutions haute disponibilité Cloud et automatisationAzure, AWS ou Google Cloud Platform Ansible Terraform Git/GitLab CI/CD (notions DevOps) ScriptingPowerShell Bash Python SécuritéHardening des systèmes Gestion des vulnérabilités Conformité STIG, CIS Benchmarks Connaissance des normes ISO 27001 Gestion des certificats et mécanismes d'authentification Supervision et exploitationZabbix Centreon, Nagios ou équivalent Analyse de performances et capacité de diagnostic avancée Expérience souhaitée : 5 ans minimum sur un poste similaire.

IT Manager Our Client is a Bank based in Central London, are looking to recruit an IT Manager ideally with at least 2 years of experience in IT within the financial industry and overall 7 to 10 years of experience in IT. You will be working in a small team managing the day-to-day technology infrastructure to ensure that the Bank can operate efficiently. Cybersecurity Strategy and Planning Evaluate and proritize security initiatives for the branch in London in collaboration with GT (Group Technology) - Group IT Security. Stay up-to-date with the latest cybersecurity threats and trends and escalate risks promptly. Ensure compliance with relevant industry regulations and standards (e.g., GDPR and any other applicable to the IT). Evaluate GT s compliance with relevant regulatory standards (eg ISO 27001) as part of critical vendor performance assessment ensuring operational resilience is maintained. In collaboration with GT, manage security systems, including firewalls, intrusion detection/prevention systems, and antivirus software. In collaboration with GT, Develop and test incident response plans and coordinate responses to security incidents and breaches Raise awareness of cybersecurity issues among bank London employees; conduct annual training /workshops to educate staff on security best practices aligned with GT. Other Duties Maintain professional and technical knowledge (Conduct Rule 2) e.g. by attending educational workshops; read professional publications; benchmarking state-of-the-art practices etc where relevant. Collaborate with stakeholders to handle backlogs and new requirements - Resolve conflicts and remove blockers for the team - Monitor, track and uphold quality of deliverables. Be the point of contact for external communications and facilitate internal communication for effective collaboration on IT related matters. Ensure work deliverables are in compliance with policies and regulatory requirements . Maintains quality service by establishing and enforcing organization standards. To act as second/third level support with GT for support related issues. To comply with all applicable FCA/PRA conduct rules. Compliance with all mandatory training as set by the Branch/Group. Technical/Functional skills - Proficient in common operating systems o Windows 10, Windows Server 2018 and above o Redhat Linux based Operating System - Software proficiency o VMWare v6.7 and above o Veeam Backup and Replication o Symantec Endpoint Protection o Symantec Endpoint Encryption o ManageEngine Patch Manager Plus o Microsoft Office 365 o Bloomberg FXT/eikons o Murex Treasury System o SWIFT Alliance Access (SAA) - Networking (IT) o Cisco Switches and Routers o Fortigate Firewalls o LAN/WAN Routing - Hardware o Dell PowerEdge Servers o Dell PowerVault SAN Storage - Data analysis - Basic PC/Laptop support (formatting, imaging, etc) - Experience of writing and updating IT policies, standards, procedures, and guidelines Personal skills (Soft Competencies [Core/Leadership]) - Committed and dedicated to team deliverables. - Ownership of the business - Strong interpersonal stakeholders management skills - Strong written and verbal communication skills - Ability to train IT staff, supervise and motivate team members for high performance - Experience in coordinating installations, upgrades, and maintenance - Knowledge of architecture processes and performance reports of operating systems - Strong analytical/critical thinking skills - Ability to understand and oversee code development Qualifications: Bachelors degree qualification in relevant discipline Professional Qualification and/or Regulatory, Licensing requirements Project management certification (e.g., PMP, PRINCE2) is highly desirable. Professional certifications such as Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), or Certified Information Systems Auditor (CISA) are highly desirable. Relevant Work Experience At least 6 years of experience in IT within the financial/banking industry is preferable. Minimum of 2 years experience in managing staff or managing teams in a cross functional set-up. The position is based in Central London and is hybrid 3 days w eek in the office. The salary for this position will be up to £65K. Please do send your CV to us in Word format along with your salary and notice period.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Architecture technologique, vous apportez votre expérience et vos compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques de l'organisation, avec un focus sur l'IAM. Vous traitez tous les aspects de conception, techniques comme conseils d'ordre procédural ou organisationnel. Concevoir les évolutions des systèmes IAM faisant partie du portefeuille de projets du programme IAM. Modéliser les systèmes et solutions correspondantes, répondant aux exigences fonctionnelles et non fonctionnelles, notamment la disponibilité, la performance et la sécurité. Contribuer à l'élaboration de la stratégie technique globale IAM. Conseiller des projets tiers sur les services IAM à intégrer pour assurer l'identification et la gestion des accès de leurs utilisateurs. Garantir la conformité avec les normes et les prescriptions en termes d'architecture informatique, et effectuer les vérifications correspondantes. Apporter un support opérationnel aux équipes techniques, notamment par l'élaboration de guides, de checklists ou la mise en œuvre d'ateliers de conception. Démarrage prévu en janvier 2027. Requirements VOTRE PROFIL Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou autre formation jugée équivalente. Excellente capacité à concevoir des architectures de systèmes d'information, à urbaniser et à modéliser; excellente maîtrise des enjeux de sécurité informatique dans les architectures, des référentiels d'analyse des risques, des normes et des bonnes pratiques. Bonne maîtrise des patterns d'architectures liés au domaine de l'IAM et des technologies web; bonne maîtrise de Java en environnement serveur; bonne connaissance des environnements serveur Unix/Linux et Windows. Excellente maîtrise des concepts IAM: authentification et gestion des accès en modèle RBAC, annuaires et identités numériques, notions ABAC et ReBAC. Important: protocoles de fédération d'identité SAML, OAuth2 et OpenID Connect, et protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH); annuaires on-premise (LDAP, Microsoft AD) et cloud (MS Entra ID); stratégies Zero Trust (reverse-proxy F5 Big-IP ou Apache, applications et APIs); architectures à forte disponibilité. Un plus: standards de sécurité (ISO 27001 / 27002, NIST, CIS, OWASP); gestion des secrets (HSM, KMS, Vault, PKI); AppSec et DevSecOps; cadre légal de protection des données (LPD, RGPD); architecture d'entreprise; modélisation Archimate (iServer). Qualités: haute intégrité et confidentialité absolue, autonomie, rigueur, pragmatisme, capacité à prendre des décisions, écoute, résistance au stress, bonnes capacités rédactionnelles. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5275 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d'architectes et d'ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l'équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l'évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d'environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d'industrialisation, de supervision, de cybersécurité et d'évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d'exploitation

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté en cybersécurité, avec une expérience avérée dans la sécurisation d'infrastructures de gestion des identités et des accès (annuaires, authentification, autorisation, fédération). Bonne maîtrise des enjeux de sécurité des identités humaines et machines (comptes techniques, comptes de service, identités applicatives, workloads). Capacité à identifier, qualifier et prioriser les vulnérabilités et écarts de sécurité; bonne compréhension des principes de résilience, de continuité et de reprise des services numériques. Connaissance des principes ITDR, des accès PAM, de la gestion des certificats, secrets et clés, ainsi que de Zero Trust, SAML, OAuth, OpenID Connect et MFA. Bonne connaissance des environnements hybrides (Active Directory, LDAP, Entra ID, Cloud) et des référentiels LPD, ISO 27001, NIST ou CIS. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, capacité à coordonner des activités transverses, excellente communication écrite et orale, aisance en télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5290 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Contexte de la missionDans le cadre de sa transformation digitale et du renforcement de sa stratégie de cybersécurité, un grand groupe international du secteur pharmaceutique recherche un Architecte Build Cybersécurité senior pour accompagner l'évolution, le déploiement et l'industrialisation de ses dispositifs de sécurité. Intégré à l'équipe Architecture et Projets de la Direction des Opérations, vous travaillerez en étroite collaboration avec les équipes Architecture Cybersécurité, le RSSI, le SOC, les équipes RUN et les acteurs du programme Cybersécurité. Votre objectif : concevoir et mettre en œuvre des architectures et solutions de sécurité robustes, adaptées aux enjeux du Groupe, tout en garantissant leur conformité aux politiques de sécurité et leur intégration dans les environnements de production. Missions principales1. Architecture et conception cybersécuritéConcevoir et faire évoluer les architectures de sécurité des systèmes d'information. Définir les solutions techniques en cohérence avec la politique de sécurité du Groupe et les exigences de gestion des risques. Contribuer à la définition et au maintien des normes, standards et bonnes pratiques de sécurité. Intégrer les principes Zero Trust et les exigences de sécurité dans les architectures existantes. 2. Implémentation et déploiement des solutionsAssurer l'ingénierie d'installation, de configuration et de paramétrage des plateformes de cybersécurité. Participer aux études techniques, aux qualifications de solutions et aux Proofs of Concept (PoC). Réaliser les changements techniques dans le respect des contraintes de production. Contribuer à l'industrialisation des solutions et à leur intégration dans les processus opérationnels. 3. Sécurité des infrastructures et des environnements MicrosoftConcevoir et mettre en œuvre des solutions de protection des endpoints, des identités, des applications et des environnements Cloud. Participer à l'évolution des dispositifs de détection et de réponse aux incidents de sécurité. Contribuer à la sécurisation des environnements Microsoft 365, Azure et Microsoft Entra ID. Accompagner le déploiement des solutions SIEM, XDR, EDR, PAM et des mécanismes de contrôle des accès. 4. Documentation et transfert aux équipes opérationnellesProduire les livrables techniques : DAT, DEX, dossiers de recette sécurité, documentation Build to Run, éléments CMDB et supervision. Assurer le transfert de connaissances vers les équipes de support N1, N2 et N3. Accompagner les équipes RUN et SOC dans la prise en main des solutions déployées. Assurer un reporting régulier auprès des coordinateurs et du management. 5. Conseil et amélioration continueApporter une expertise technique aux équipes cybersécurité et aux interlocuteurs du Groupe. Identifier les axes d'amélioration des solutions et dispositifs de sécurité existants. Être force de proposition sur les évolutions d'architecture et les nouvelles technologies. Contribuer à la maturité et à la résilience globale du dispositif de cybersécurité. Environnement techniqueMicrosoft Security Microsoft Sentinel (SIEM) Microsoft Defender XDR Microsoft Defender for Endpoint, Defender for Identity et Defender for Office 365 Microsoft Defender for Cloud Microsoft Entra ID / Azure Active Directory Microsoft 365 et Exchange Online Protection Microsoft Purview : sécurité des données, conformité et gestion des risques Microsoft Security Copilot Identités, accès et Zero Trust CyberArk (PAM) Microsoft Intune Microsoft Endpoint Privilege Management Zscaler Cloud, cryptographie et certificats Sécurité Cloud IaaS, PaaS et SaaS Azure Key Vault PKI, gestion des clés et certificats Sectigo Certificate Manager HSM Autres domaines de sécurité Sécurité des systèmes Windows et Linux Active Directory et sécurité des infrastructures Sécurité des applications et DevSecOps Solutions antimalware et protection des endpoints Investigation numérique et forensic : FTK, Autopsy, SIFT Workstation Référentiels et standardsNIST Cybersecurity Framework 1.0/1.1 et 2.0 ISO 27001 et ISO 27002 Guides d'hygiène informatique de l'ANSSI Architecture Zero Trust Principes de gestion des risques et de résilience cyber

Missions :Réaliser des diagnostics de maturité des organisations informatiques, analyser les dispositifs de gouvernance et évaluer l'efficacité des fonctions IT afin d'accompagner les entreprises dans leurs projets de transformation et leur adaptation aux nouveaux enjeux technologiques. Contribuer à l'évaluation et à la sécurisation de programmes de transformation SI stratégiques (ERP, solutions financières, modernisation applicative, intégration de l'intelligence artificielle, etc.), en intervenant sur les étapes clés telles que le recueil des besoins, la prise en compte des exigences non fonctionnelles (NFR) ou encore la migration des données. Participer aux missions d'audit et de conformité réglementaire (RGPD, AI Act, Sapin II, etc.), en identifiant les écarts, en formulant des recommandations et en accompagnant la mise en œuvre des plans d'amélioration. Mener des audits de cybersécurité couvrant à la fois l'évaluation des dispositifs de contrôle et les phases de tests, en s'appuyant sur les principaux référentiels du marché (NIST, ISACA, ANSSI, EBIOS…). Vous accompagnez également les organisations dans le renforcement de leur posture de sécurité à travers la définition de politiques, l'appui aux RSSI, la gestion de crise ou encore l'amélioration de la résilience des SI. Analyser les habilitations et les droits d'accès des utilisateurs et des équipes IT afin de garantir une gestion efficace des risques liés à la séparation des tâches et au contrôle des accès. Accompagner les organisations dans leur préparation aux audits de certification et de conformité (ISO 27001, SOC 2, ISAE 3402, etc.), ainsi que dans le suivi des démarches associées. Intervenir sur l'ensemble du cycle des missions, depuis la compréhension des enjeux métiers et l'identification des risques jusqu'à la restitution des conclusions, la formulation des recommandations et l'accompagnement à leur mise en œuvre. Participer activement au développement commercial de l'activité en contribuant aux réponses aux appels d'offres, à la rédaction de propositions, aux actions de visibilité et au développement du réseau professionnel.

Une organisation en tribes. Les développeurs travaillent au sein de tribes qui réunissent des profils techniques et métier. Le consultant échange directement avec les décideurs des produits qu'il construit (Product Owners, représentants métier) : il participe à la compréhension du besoin, challenge les solutions et explique ses choix techniques de manière compréhensible par tous. Une ingénierie logicielle assistée par l'IA, maîtrisée. Nous avons fait le choix de l'ingénierie assistée par l'IA (GitHub Copilot, Microsoft 365 Copilot, Microsoft Copilot). consistant comme il encadrerait un développeur junior : il cadre la demande, fournit le contexte, relit, teste et valide chaque proposition ; • il reste pleinement responsable du code livré : qualité, sécurité, performance et maintenabilité ; • cela suppose une solide maîtrise des patterns de programmation et des architectures techniques et de solution. Nous recherchons des ingénieurs passionnés par leur métier, qui maîtrisent ce qu'ils livrent, et non des profils qui se contentent d'accepter du code généré. La sécurité, l'affaire de chaque développeur. En tant que gestionnaire de réseaux de distribution d'énergie, nous évoluons dans un contexte qui exige des développements sécurisés, dans le cadre de la norme ISO 27001. Chaque développeur intègre la sécurité dès la conception (secure by design), comprend les analyses de sécurité intégrées à notre chaîne de livraison, SAST (analyse statique du code) et SCA (analyse des composants et dépendances tiers), et sait en interpréter et en traiter les résultats. Notre outillage. Le code source est hébergé sur GitHub ; la chaîne de livraison (pipelines CI/CD), le suivi du travail (Boards) et les plans de tests sont gérés dans Azure DevOps. Tâches principales Le consultant rejoint une équipe de développement agile (Scrum ou Kanban) au sein de la tribe. À ce titre, il : Fonctionnement agile • participe activement aux rituels de l'équipe : planification, daily, affinage du backlog, revue et rétrospective ; • contribue avec le Product Owner à la compréhension des besoins et à l'affinage des user stories et de leurs critères d'acceptation ; • estime l'effort de ses développements et contribue à l'atteinte des objectifs de l'itération ou à la fluidité du flux de travail (Kanban) ; Développement et qualité • conçoit et développe les fonctionnalités, en cohérence avec l'architecture définie avec le Software Designer de l'équipe et dans le respect des standards de développement ; • écrit des tests automatisés et respecte la Definition of Done de l'équipe ; • intègre la sécurité dans ses développements et traite les vulnérabilités remontées par les analyses de sécurité (SAST, SCA) ; • utilise l'IA de manière maîtrisée : il cadre l'assistant, relit, teste et valide le code produit avec son aide ; • soumet son code par pull request liée au suivi du travail et participe activement aux revues de code ; • documente ses développements pour en faciliter la maintenance ; Livraison et exploitation • déploie ses développements via la chaîne CI/CD sur les différents environnements ; • contribue à la maintenance corrective et évolutive, ainsi qu'à la résolution des incidents ; • contribue à l'amélioration continue de l'équipe : pratiques, outillage, réduction de la dette technique. Spécifiques au profil • développe des API et des services back-end en .NET, ainsi que des traitements asynchrones sur Microsoft Azure (Azure Functions, Service Bus) ; • développe et maintient les interfaces utilisateur en Blazor dans le respect des principes d'UX, d'accessibilité et de performance ; • participe à la conception fonctionnelle et technique des applications sur l'ensemble de la stack, du front-end jusqu'aux services back-end ; • collabore avec les Product Owners et les designers afin de proposer des interfaces répondant aux besoins utilisateurs ; • contribue à l'évolution des standards et bonnes pratiques tant côté front-end que back-end.

La mission est à Charleroi en Belgique, et nécessite une présence sur site de minimum 2jours par semaine. Nous recherchons donc quelqu'un de mobile. Une organisation en tribes. Les développeurs travaillent au sein de tribes qui réunissent des profils techniques et métier. Le consultant échange directement avec les décideurs des produits qu'il construit (Product Owners, représentants métier) : il participe à la compréhension du besoin, challenge les solutions et explique ses choix techniques de manière compréhensible par tous. Une ingénierie logicielle assistée par l'IA, maîtrisée. Nous avons fait le choix de l'ingénierie assistée par l'IA (GitHub Copilot, Microsoft 365 Copilot, Microsoft Copilot). consistant comme il encadrerait un développeur junior : il cadre la demande, fournit le contexte, relit, teste et valide chaque proposition ; • il reste pleinement responsable du code livré : qualité, sécurité, performance et maintenabilité ; • cela suppose une solide maîtrise des patterns de programmation et des architectures techniques et de solution. Nous recherchons des ingénieurs passionnés par leur métier, qui maîtrisent ce qu'ils livrent, et non des profils qui se contentent d'accepter du code généré. La sécurité, l'affaire de chaque développeur. En tant que gestionnaire de réseaux de distribution d'énergie, nous évoluons dans un contexte qui exige des développements sécurisés, dans le cadre de la norme ISO 27001. Chaque développeur intègre la sécurité dès la conception (secure by design), comprend les analyses de sécurité intégrées à notre chaîne de livraison, SAST (analyse statique du code) et SCA (analyse des composants et dépendances tiers), et sait en interpréter et en traiter les résultats. Notre outillage. Le code source est hébergé sur GitHub ; la chaîne de livraison (pipelines CI/CD), le suivi du travail (Boards) et les plans de tests sont gérés dans Azure DevOps. Tâches principales Le consultant rejoint une équipe de développement agile (Scrum ou Kanban) au sein de la tribe. À ce titre, il : Fonctionnement agile • participe activement aux rituels de l'équipe : planification, daily, affinage du backlog, revue et rétrospective ; • contribue avec le Product Owner à la compréhension des besoins et à l'affinage des user stories et de leurs critères d'acceptation ; • estime l'effort de ses développements et contribue à l'atteinte des objectifs de l'itération ou à la fluidité du flux de travail (Kanban) ; Développement et qualité • conçoit et développe les fonctionnalités, en cohérence avec l'architecture définie avec le Software Designer de l'équipe et dans le respect des standards de développement ; • écrit des tests automatisés et respecte la Definition of Done de l'équipe ; • intègre la sécurité dans ses développements et traite les vulnérabilités remontées par les analyses de sécurité (SAST, SCA) ; • utilise l'IA de manière maîtrisée : il cadre l'assistant, relit, teste et valide le code produit avec son aide ; • soumet son code par pull request liée au suivi du travail et participe activement aux revues de code ; • documente ses développements pour en faciliter la maintenance ; Livraison et exploitation • déploie ses développements via la chaîne CI/CD sur les différents environnements ; • contribue à la maintenance corrective et évolutive, ainsi qu'à la résolution des incidents ; • contribue à l'amélioration continue de l'équipe : pratiques, outillage, réduction de la dette technique. Spécifiques au profil • développe des API et des services back-end en .NET, ainsi que des traitements asynchrones sur Microsoft Azure (Azure Functions, Service Bus) ; • développe et maintient les interfaces utilisateur en Blazor dans le respect des principes d'UX, d'accessibilité et de performance ; • participe à la conception fonctionnelle et technique des applications sur l'ensemble de la stack, du front-end jusqu'aux services back-end ; • collabore avec les Product Owners et les designers afin de proposer des interfaces répondant aux besoins utilisateurs ; • contribue à l'évolution des standards et bonnes pratiques tant côté front-end que back-end.