Find your next tech and IT Job or contract ISO 27001

Information Security Manager with Network Engineering Skills Our Client is bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. Demonstrated network engineering experience (e.g., routing, switching, firewalls, VPNs, secure network design). Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. Experience with regulatory and compliance frameworks (e.g., ISO 27001, GDPR, NIST) and security best practices. Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITRE ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The salary for this role will be in the range £85K - £100K + Benefits. Do send your CV to us in Word format along with your salary and notice period.

Information Security Manager with Network Engineering Skills Our Client is bank based in Central London who are looking to recruit a seasoned professional with at least 7 to 10 years expertise level Information Security coupled with Hands-on Network Engineering. The role is mainly Information Security – Data Security and split circa 80% with 20% Network Engineering – so you do need to be hands-on technically. You will ideally have circa 5+ years of work experience with Network Engineering coupled with over 10 years experience with Cisco Systems Products Role Description The Information Security Manager with Network Engineering Skills is a full-time hybrid role based in London, with the flexibility to work from home part of the week. The role oversees the design, implementation, and continuous improvement of information security policies, procedures, and controls across networks and systems. Day-to-day responsibilities include managing the Information Security Management System (ISMS), monitoring cybersecurity and network security events, coordinating incident response, and ensuring compliance with relevant standards and regulations. The person in this role will collaborate with IT and business stakeholders to assess risks, implement technical and procedural safeguards, and support secure network architecture and configuration. Additional tasks include producing security documentation, leading security awareness initiatives, and providing guidance on secure network engineering practices. Qualifications Strong skills in Information Security Management and Information Security, with experience defining and enforcing security policies and governance. Hands-on expertise with Information Security Management Systems (ISMS), including implementation, maintenance, and audit readiness. Proficiency in Cybersecurity and Network Security, covering threat detection, vulnerability management, network hardening, and incident response. Demonstrated network engineering experience (e.g., routing, switching, firewalls, VPNs, secure network design). Relevant certifications such as CISSP, CISM, CISA, CompTIA Security+, or similar are beneficial. Experience with regulatory and compliance frameworks (e.g., ISO 27001, GDPR, NIST) and security best practices. Ability to analyze complex technical environments, communicate clearly with both technical and non-technical stakeholders, and document security requirements and processes. Bachelor's degree in computer science, information security, engineering, or a related field, or equivalent professional experience. Key Networking Skills Required: Cisco Network Switches Layer 2 and 3 (Catalyst 9K) – CCNP Level, Expert Level Preferred Routing protocol – OSPF (Catalyst 9K) – CCNP Level, Expert Level Preferred Cisco Switch Stacking (Cat 9K Switches 9600, 9300. 9200) Virtual Routing and Forwarding – (Catalyst 9600) Internetworking Troubleshooting - CCNP Level, Expert Level Preferred High Availability and Disaster Recovery - CCNP Level, Expert Level Preferred Security/Cyber Security Skills Required: Cisco Firepower Firewalls (ASA, FTD) - CCNP Level, Expert Level Preferred Palo Alto Firewalls – Specialist Level, Architect Level Preferred Cisco Layer 2 Port Security Network Access Control including Cisco ISE, TACACS etc Network Detection and Response Network Encryption (Site to Site VPN's) Cisco Secure Client (ASA) Network IPS (Trellix) Network Zero Day (Trellix NX or similar) Host Zero Day (Trellix HX or similar) Cyber Security Network Control Incident Investigation with the assistance of group cyber security experts – Tier 1, Tier 2 to 3 preferred, using LogRhythm SIEM a bonus Host End Point Protection (Symantec) Host IPS Preferred Skills and Knowledge Vulnerability Management (Scanning for Vulnerabilities and classifying the risk, CIS Benchmark Scanning and compliance) – Using Rapid7 a bonus Knowledge of Penetration Testing, understanding of the types of testing and their advantages and disadvantages Security Zone Design and considerations Network and Security Architecture Design and Considerations Understanding of Information Security (Confidentiality, Integrity, Availability), MITRE ATT&CK, NIST, ISO 27001, SIEM use cases for key controls etc Risk Management in Cyber Security, SSL Blind spots, what causes them and how to mitigate Malware/Ransomware and how to mitigate along with Penetration testing concepts Understanding of White/Black/Grey Box penetration testing. Developing Security policies and procedures and conducting audits/risk assessments Handling crisis situations during security incidents The role is hybrid 3 days in the office in Central London. The rate for this role will be in the range £500 pd to £650 pd. This is a 3 month assignment. Do send your CV to us in Word format along with your salary and notice period.

- Définir et déployer la stratégie Data & Digital Solutions du groupe. - Mettre en place et faire appliquer la Data Governance : qualité, lineage, accès, rétention, confidentialité et sécurité des données. - Piloter les projets de Data, architecture et urbanisation SI. - Définir la roadmap BI, Data Analytics, Data Warehouse et MDM. - Superviser le portefeuille applicatif : rationalisation, modernisation et évolution des solutions. - Garantir l'alignement entre les solutions IT, les enjeux métiers et la stratégie du groupe. - Piloter la disponibilité, la sécurité, l'intégrité et la performance des applications. - Définir et suivre les KPIs IT / Data et assurer la gestion des incidents majeurs. - Manager l'équipe Data & Digital Solutions : recrutement, accompagnement, montée en compétences et performance. - Piloter le budget IT, les ressources et les prestataires. - Participer aux appels d'offres/RFP et mettre en place la gouvernance des projets et opérations IT. - Assurer une veille sur les technologies et proposer des solutions innovantes. Environnement / Technologies: - Data Governance / Data Management - MDM / Data Warehouse - BI & Data Analytics - Architecture & Urbanisation SI - Architectures SaaS / On-premise - API & orchestration - ERP - Sécurité des SI - ITIL / ISO 27001 - Gestion de projets / Roadmap - Gestion de fournisseurs et RFP

Nous sommes à la recherche pour un client grand compte d'un Administrateur Heimdal EPM / PAM N2-N3 dont la mission principale sera d'assurer l'exploitation, l'administration et l'évolution de la plateforme Heimdal EPM, afin de sécuriser les droits administrateurs locaux, gérer les demandes d'élévation de privilèges et accompagner les différentes entités dans l'application du principe du moindre privilège (Least Privilege). Modalités : Télétravail : hybride Localisation : Saint-Denis Démarrage : dès que possible Durée : 4 à 6 mois Temps plein Mission de renforcement d'équipe dans le cadre d'un projet d'intégration. Missions principales : Assurer l'administration et le maintien en conditions opérationnelles de Heimdal EPM. Créer, administrer et faire évoluer les policies EPM/PEDM. Administrer et gouverner les politiques d'élévation de privilèges. Assurer l'application du Least Privilege sur les postes de travail. Analyser, valider et suivre les demandes d'élévation de privilèges utilisateurs. Diagnostiquer et résoudre les incidents liés aux droits et à l'élévation de privilèges avec une posture support N2/N3 / expert. Mettre en œuvre les évolutions et nouvelles fonctionnalités de Heimdal. Participer aux audits et contrôles de conformité. Produire les indicateurs d'exploitation et de sécurité. Rédiger les procédures, standards et documentations d'exploitation. Accompagner et former les équipes locales à l'utilisation et aux bonnes pratiques de la solution. Expertises techniques recherchées : Expérience significative sur Heimdal EPM — critère prioritaire. Bonne maîtrise des solutions PAM / EPM / PEDM. Expérience sur des solutions telles que CyberArk EPM, BeyondTrust, Delinea, Heimdal ou équivalent. Maîtrise de la gestion des politiques d'élévation de privilèges. Bonne compréhension du Least Privilege. Expérience dans la gestion et l'analyse des demandes d'élévation. Capacité à diagnostiquer des incidents liés aux privilèges. Bonne connaissance des environnements Windows postes de travail. Capacité à produire de la documentation d'exploitation. Connaissances ITIL appréciées. Sensibilité aux référentiels de cybersécurité ISO 27001, NIST, CIS appréciée. Une expérience de déploiement EPM à grande échelle, idéalement dans un contexte international ou multi-entités, constitue un plus.

ACCROCHE SI TU PENSES QU'UNE BONNE DÉFENSE VAUT MIEUX QU'UNE LONGUE GUÉRISON, CETTE ANNONCE EST FAITE POUR TOI CE QUE TU RECHERCHES : Protéger les infrastructures critiques contre les menaces cyber Mettre en œuvre des solutions de sécurité innovantes et robustes Relever des défis complexes dans des environnements exigeants et sensibles Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur assurantiel, tu participeras Dans le cadre de la cyberprotection de ses systèmes d'information et de ses données, notre client recherche un expert Microsoft Purview disposant d'une expérience significative dans le déploiement et l'administration quotidienne de la solution.La mission porte principalement sur l'administration de Purview, la participation à l'étude des solutions de protection de la donnée et le conseil sur les bonnes pratiques d'utilisation. L'expert accompagnera également la montée en compétences de deux collaborateurs internes. : Analyse des risques et définition des plans de sécurité, tu réaliseras Déploiement des solutions de sécurité périmétrique et interne, tu piloteras Surveillance des incidents de sécurité et réponse aux attaques, tu assureras Gestion des campagnes de patch management et de durcissement, tu coordonneras Mise en conformité réglementaire (ISO 27001, NIS2, RGPD), tu impulseras Veille technologique sur les nouvelles menaces et solutions de défense, tu effectueras Sensibilisation et accompagnement des équipes métiers, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de10 ans minimum en cybersécurité opérationnelle ou projets sécurité IT Maîtrise des outils de sécurité : Microsoft Purview Bonne connaissance des environnements : Protection de la donnée, déploiement et administration de la solution. Expérience en gestion des vulnérabilités, audits de sécurité et analyses forensiques AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Rigoureux(se) : tu es le garant de la fiabilité et de la robustesse des systèmes Réactif(ve) : tu sais contenir et traiter les incidents sans céder à la panique Curieux(se) : tu restes en veille sur les dernières menaces et tendances cyber Pragmatique : tu proposes des solutions de sécurité adaptées aux risques réels Communicant(e) : tu sais sensibiliser et convaincre les parties prenantes Méthodique : tu structures et documentes chaque action de sécurité Visionnaire : tu anticipes les évolutions des menaces et des technologies Pédagogue : tu transmets la culture cybersécurité dans l'organisation Autonome : tu sais prendre des décisions rapides et efficaces en cas de crise

Les missions sont les suivantes :Assurer le maintien en conditions opérationnelles des infrastructures GPU et Kubernetes : supervision, mise à jour du GPU Operator, gestion des incidents et amélioration continue des plateformes. Déployer et exposer des solutions d'intelligence artificielle en production, notamment via le packaging de modèles avec vLLM, SGlang, llama.cpp ou des outils équivalents. Mettre en place et administrer des API sécurisées permettant l'accès aux modèles IA, en tenant compte des contraintes de performance, de disponibilité et de sécurité. Réaliser des travaux d'optimisation et de benchmark : analyse des performances, quantisation des modèles, suivi des indicateurs et reporting mensuel. Concevoir et maintenir des pipelines de fine-tuning et d'entraînement, en veillant à la traçabilité des expérimentations et à leur intégration dans les chaînes CI/CD. Contribuer à l'automatisation, à la fiabilisation et à l'industrialisation des déploiements IA, en lien avec les équipes infrastructure, DevOps, data et sécurité. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les bonnes pratiques liées aux plateformes MLOps. Animer des ateliers internes, accompagner la montée en compétences des équipes et assurer une veille régulière sur les évolutions technologiques IA, MLOps et Cloud Native. Participer aux sujets de conformité et de sécurité : respect des référentiels ISO 27001/HDS, gestion des secrets, bonnes pratiques de sécurisation et contribution aux audits.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft. Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS). Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS). Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège. Intégrer des applications internes et tierces aux solutions SSO existantes. Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées. Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures. Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté dans le domaine IAM, avec une expertise des annuaires dans le cloud, en particulier Microsoft Entra ID / Azure AD: authentification multifactorielle (MFA), accès conditionnel, gestion fine des rôles et des accès, Single Sign-On (SSO) et identités externes (B2B/B2C). Bonne compréhension des concepts Zero Trust, SAML, OAuth et OpenID Connect; expérience avérée dans l'audit et la mise en conformité avec les meilleures pratiques de sécurité. Gestion des identités hybrides: intégration et synchronisation d'Active Directory sur site avec des solutions cloud, en assurant continuité de service et sécurité. Un plus: SailPoint et Ping Identity; scripting PowerShell (Graph API); exigences LPD et ISO 27001; pratiques ITIL et Hermès; expérience dans une administration publique. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, excellente communication écrite et orale, aisance dans une organisation basée sur le télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5289 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027. Requirements VOTRE PROFIL Bachelor en informatique ou diplôme équivalent. Ingénieur informatique confirmé avec 3 à 5 ans d'expérience et plus, idéalement dans un environnement de plus de 15'000 personnes. Administration fonctionnelle et paramétrage avancé des outils de protection et de conformité; intégration avec Entra ID, Intune, Defender XDR et solutions tierces; conception et amélioration de l'architecture des solutions dans un environnement hybride et multi-outils. Élaboration de rapports, d'indicateurs et de tableaux de bord; rédaction de documentation; déploiement et industrialisation des solutions; support et résolution d'incidents de niveau 2 et 3. Maîtrise du français et de l'anglais (suivi d'incidents auprès des éditeurs par téléphone). Important: MS Information Protection, MS Purview, Fortra Data Classification Suite, DRM et DLP; très bonne connaissance de Microsoft 365 (SharePoint, Teams, Exchange Online); sécurité cloud (Entra ID, Defender XDR, Intune). Un plus: outils BI (PowerBI, Splunk); réseaux et sécurité (proxy, reverse proxy, firewall, DNS, AD, antivirus, CASB); certifications SC-400, SC-300, ISO 27001; cadre réglementaire (LPD, RGPD). Qualités: haute intégrité et confidentialité absolue, adaptation au contexte, autonomie, rigueur, esprit d'initiative, résistance au stress, esprit d'équipe, aisance rédactionnelle. Une accréditation de sécurité est obligatoire. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5278 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Vous souhaitez évoluer dans un environnement où Linux, automatisation, open source et sécurité sont au cœur des projets ? Nous recherchons un(e) Architecte SI DevOps pour rejoindre une plateforme numérique de santé. Vous intégrerez une équipe réunissant des expertises en architecture, production et cybersécurité, au sein d'un environnement hybride Windows/Linux certifié HDS. Au sein du Pôle Production, vous serez notamment amené(e) à : Contribuer à la conception des architectures techniques, applicatives et sécurité Produire et maintenir les documents d'architecture et d'exploitation (DAT, DEX) Participer à la mise en œuvre des chaînes CI/CD et à l'automatisation des déploiements Administrer les environnements TEST, PREP et PROD et les orchestrations via AWX Installer, exploiter et maintenir différentes briques open source Réaliser des POC et prototypes pour tester de nouvelles solutions Mettre en œuvre des mécanismes d'authentification centralisée avec Keycloak, OpenID Connect et OAuth2 Contribuer au respect des exigences HDS et ISO 27001 Participer au diagnostic des incidents complexes à travers l'analyse des logs et métriques Votre environnement technique : Linux, Windows Git, CI/CD AWX, NGINX, Traefik MongoDB, MySQL, PostgreSQL Prometheus, Grafana, ELK, Keycloak Bash, PowerShell, Python

IT Manager Our Client is a Bank based in Central London, are looking to recruit an IT Manager ideally with at least 2 years of experience in IT within the financial industry and overall 7 to 10 years of experience in IT. You will be working in a small team managing the day-to-day technology infrastructure to ensure that the Bank can operate efficiently. Cybersecurity Strategy and Planning Evaluate and proritize security initiatives for the branch in London in collaboration with GT (Group Technology) - Group IT Security. Stay up-to-date with the latest cybersecurity threats and trends and escalate risks promptly. Ensure compliance with relevant industry regulations and standards (e.g., GDPR and any other applicable to the IT). Evaluate GT s compliance with relevant regulatory standards (eg ISO 27001) as part of critical vendor performance assessment ensuring operational resilience is maintained. In collaboration with GT, manage security systems, including firewalls, intrusion detection/prevention systems, and antivirus software. In collaboration with GT, Develop and test incident response plans and coordinate responses to security incidents and breaches Raise awareness of cybersecurity issues among bank London employees; conduct annual training /workshops to educate staff on security best practices aligned with GT. Other Duties Maintain professional and technical knowledge (Conduct Rule 2) e.g. by attending educational workshops; read professional publications; benchmarking state-of-the-art practices etc where relevant. Collaborate with stakeholders to handle backlogs and new requirements - Resolve conflicts and remove blockers for the team - Monitor, track and uphold quality of deliverables. Be the point of contact for external communications and facilitate internal communication for effective collaboration on IT related matters. Ensure work deliverables are in compliance with policies and regulatory requirements . Maintains quality service by establishing and enforcing organization standards. To act as second/third level support with GT for support related issues. To comply with all applicable FCA/PRA conduct rules. Compliance with all mandatory training as set by the Branch/Group. Technical/Functional skills - Proficient in common operating systems o Windows 10, Windows Server 2018 and above o Redhat Linux based Operating System - Software proficiency o VMWare v6.7 and above o Veeam Backup and Replication o Symantec Endpoint Protection o Symantec Endpoint Encryption o ManageEngine Patch Manager Plus o Microsoft Office 365 o Bloomberg FXT/eikons o Murex Treasury System o SWIFT Alliance Access (SAA) - Networking (IT) o Cisco Switches and Routers o Fortigate Firewalls o LAN/WAN Routing - Hardware o Dell PowerEdge Servers o Dell PowerVault SAN Storage - Data analysis - Basic PC/Laptop support (formatting, imaging, etc) - Experience of writing and updating IT policies, standards, procedures, and guidelines Personal skills (Soft Competencies [Core/Leadership]) - Committed and dedicated to team deliverables. - Ownership of the business - Strong interpersonal stakeholders management skills - Strong written and verbal communication skills - Ability to train IT staff, supervise and motivate team members for high performance - Experience in coordinating installations, upgrades, and maintenance - Knowledge of architecture processes and performance reports of operating systems - Strong analytical/critical thinking skills - Ability to understand and oversee code development Qualifications: Bachelors degree qualification in relevant discipline Professional Qualification and/or Regulatory, Licensing requirements Project management certification (e.g., PMP, PRINCE2) is highly desirable. Professional certifications such as Certified Information Systems Security Professional (CISSP), Certified Information Security Manager (CISM), or Certified Information Systems Auditor (CISA) are highly desirable. Relevant Work Experience At least 6 years of experience in IT within the financial/banking industry is preferable. Minimum of 2 years experience in managing staff or managing teams in a cross functional set-up. The position is based in Central London and is hybrid 3 days w eek in the office. The salary for this position will be up to £65K. Please do send your CV to us in Word format along with your salary and notice period.

Le contexte Notre client, accélère sa transformation digitale et renforce son équipe Data Intégration. Nous recherchons un(e) Data Integration QC autonome, capable de prendre en charge un sujet de bout en bout et d'être force de proposition sur les stratégies et pratiques de test. Votre mission Garant(e) de la qualité fonctionnelle, technique et des données, vous sécurisez les mises en production des applications, APIs, flux de données et plateformes analytiques développés par l'équipe. Vous travaillez au quotidien avec les Développeurs, Data Engineers, Data Analysts, Architectes et Key Users. Vos responsabilités Tests fonctionnels Analyser les User Stories, spécifications et règles métier Rédiger plans de tests et campagnes de validation, exécuter les tests fonctionnels et de non-régression Participer à la définition des critères d'acceptation (Gherkin) et assurer la traçabilité exigences / tests / anomalies Validation des données Contrôler la qualité des données et les flux d'intégration tout au long des chaînes de traitement Réaliser les rapprochements sources / cibles et vérifier les règles de transformation via SQL Identifier les anomalies (qualité, cohérence, complétude) et produire les preuves de validation Tests API & intégration Concevoir et exécuter des tests d'API REST, contrôler les contrats d'interface Valider les flux MuleSoft et autres mécanismes d'intégration Analyser les logs et diagnostiquer les incidents Automatisation & données de test Développer et maintenir les tests automatisés et les contrôles qualité data dans les pipelines CI/CD Analyser les résultats des campagnes et améliorer la couverture de test Concevoir des jeux de données représentatifs, conformes et anonymisés Qualité & méthodologie Déclarer, qualifier et suivre les anomalies ; produire rapports et indicateurs qualité Participer aux cérémonies Agile Scrum et à l'amélioration continue des pratiques QA / Data Quality Respecter les processus et exigences de sécurité ISO 27001

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Architecture technologique, vous apportez votre expérience et vos compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques de l'organisation, avec un focus sur l'IAM. Vous traitez tous les aspects de conception, techniques comme conseils d'ordre procédural ou organisationnel. Concevoir les évolutions des systèmes IAM faisant partie du portefeuille de projets du programme IAM. Modéliser les systèmes et solutions correspondantes, répondant aux exigences fonctionnelles et non fonctionnelles, notamment la disponibilité, la performance et la sécurité. Contribuer à l'élaboration de la stratégie technique globale IAM. Conseiller des projets tiers sur les services IAM à intégrer pour assurer l'identification et la gestion des accès de leurs utilisateurs. Garantir la conformité avec les normes et les prescriptions en termes d'architecture informatique, et effectuer les vérifications correspondantes. Apporter un support opérationnel aux équipes techniques, notamment par l'élaboration de guides, de checklists ou la mise en œuvre d'ateliers de conception. Démarrage prévu en janvier 2027. Requirements VOTRE PROFIL Bachelor universitaire en informatique, diplôme d'ingénieur EPF ou autre formation jugée équivalente. Excellente capacité à concevoir des architectures de systèmes d'information, à urbaniser et à modéliser; excellente maîtrise des enjeux de sécurité informatique dans les architectures, des référentiels d'analyse des risques, des normes et des bonnes pratiques. Bonne maîtrise des patterns d'architectures liés au domaine de l'IAM et des technologies web; bonne maîtrise de Java en environnement serveur; bonne connaissance des environnements serveur Unix/Linux et Windows. Excellente maîtrise des concepts IAM: authentification et gestion des accès en modèle RBAC, annuaires et identités numériques, notions ABAC et ReBAC. Important: protocoles de fédération d'identité SAML, OAuth2 et OpenID Connect, et protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH); annuaires on-premise (LDAP, Microsoft AD) et cloud (MS Entra ID); stratégies Zero Trust (reverse-proxy F5 Big-IP ou Apache, applications et APIs); architectures à forte disponibilité. Un plus: standards de sécurité (ISO 27001 / 27002, NIST, CIS, OWASP); gestion des secrets (HSM, KMS, Vault, PKI); AppSec et DevSecOps; cadre légal de protection des données (LPD, RGPD); architecture d'entreprise; modélisation Archimate (iServer). Qualités: haute intégrité et confidentialité absolue, autonomie, rigueur, pragmatisme, capacité à prendre des décisions, écoute, résistance au stress, bonnes capacités rédactionnelles. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5275 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage souhaité dès que possible. LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique (Master universitaire, ingénieur EPF/HES, diplôme fédéral ou formation équivalente). Profil d'ingénieur expérimenté en cybersécurité, avec une expérience avérée dans la sécurisation d'infrastructures de gestion des identités et des accès (annuaires, authentification, autorisation, fédération). Bonne maîtrise des enjeux de sécurité des identités humaines et machines (comptes techniques, comptes de service, identités applicatives, workloads). Capacité à identifier, qualifier et prioriser les vulnérabilités et écarts de sécurité; bonne compréhension des principes de résilience, de continuité et de reprise des services numériques. Connaissance des principes ITDR, des accès PAM, de la gestion des certificats, secrets et clés, ainsi que de Zero Trust, SAML, OAuth, OpenID Connect et MFA. Bonne connaissance des environnements hybrides (Active Directory, LDAP, Entra ID, Cloud) et des référentiels LPD, ISO 27001, NIST ou CIS. Qualités: autonomie, esprit d'initiative, rigueur, résistance au stress, capacité à coordonner des activités transverses, excellente communication écrite et orale, aisance en télétravail. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5290 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Contexte de la missionDans le cadre de sa transformation digitale et du renforcement de sa stratégie de cybersécurité, un grand groupe international du secteur pharmaceutique recherche un Architecte Build Cybersécurité senior pour accompagner l'évolution, le déploiement et l'industrialisation de ses dispositifs de sécurité. Intégré à l'équipe Architecture et Projets de la Direction des Opérations, vous travaillerez en étroite collaboration avec les équipes Architecture Cybersécurité, le RSSI, le SOC, les équipes RUN et les acteurs du programme Cybersécurité. Votre objectif : concevoir et mettre en œuvre des architectures et solutions de sécurité robustes, adaptées aux enjeux du Groupe, tout en garantissant leur conformité aux politiques de sécurité et leur intégration dans les environnements de production. Missions principales1. Architecture et conception cybersécuritéConcevoir et faire évoluer les architectures de sécurité des systèmes d'information. Définir les solutions techniques en cohérence avec la politique de sécurité du Groupe et les exigences de gestion des risques. Contribuer à la définition et au maintien des normes, standards et bonnes pratiques de sécurité. Intégrer les principes Zero Trust et les exigences de sécurité dans les architectures existantes. 2. Implémentation et déploiement des solutionsAssurer l'ingénierie d'installation, de configuration et de paramétrage des plateformes de cybersécurité. Participer aux études techniques, aux qualifications de solutions et aux Proofs of Concept (PoC). Réaliser les changements techniques dans le respect des contraintes de production. Contribuer à l'industrialisation des solutions et à leur intégration dans les processus opérationnels. 3. Sécurité des infrastructures et des environnements MicrosoftConcevoir et mettre en œuvre des solutions de protection des endpoints, des identités, des applications et des environnements Cloud. Participer à l'évolution des dispositifs de détection et de réponse aux incidents de sécurité. Contribuer à la sécurisation des environnements Microsoft 365, Azure et Microsoft Entra ID. Accompagner le déploiement des solutions SIEM, XDR, EDR, PAM et des mécanismes de contrôle des accès. 4. Documentation et transfert aux équipes opérationnellesProduire les livrables techniques : DAT, DEX, dossiers de recette sécurité, documentation Build to Run, éléments CMDB et supervision. Assurer le transfert de connaissances vers les équipes de support N1, N2 et N3. Accompagner les équipes RUN et SOC dans la prise en main des solutions déployées. Assurer un reporting régulier auprès des coordinateurs et du management. 5. Conseil et amélioration continueApporter une expertise technique aux équipes cybersécurité et aux interlocuteurs du Groupe. Identifier les axes d'amélioration des solutions et dispositifs de sécurité existants. Être force de proposition sur les évolutions d'architecture et les nouvelles technologies. Contribuer à la maturité et à la résilience globale du dispositif de cybersécurité. Environnement techniqueMicrosoft Security Microsoft Sentinel (SIEM) Microsoft Defender XDR Microsoft Defender for Endpoint, Defender for Identity et Defender for Office 365 Microsoft Defender for Cloud Microsoft Entra ID / Azure Active Directory Microsoft 365 et Exchange Online Protection Microsoft Purview : sécurité des données, conformité et gestion des risques Microsoft Security Copilot Identités, accès et Zero Trust CyberArk (PAM) Microsoft Intune Microsoft Endpoint Privilege Management Zscaler Cloud, cryptographie et certificats Sécurité Cloud IaaS, PaaS et SaaS Azure Key Vault PKI, gestion des clés et certificats Sectigo Certificate Manager HSM Autres domaines de sécurité Sécurité des systèmes Windows et Linux Active Directory et sécurité des infrastructures Sécurité des applications et DevSecOps Solutions antimalware et protection des endpoints Investigation numérique et forensic : FTK, Autopsy, SIFT Workstation Référentiels et standardsNIST Cybersecurity Framework 1.0/1.1 et 2.0 ISO 27001 et ISO 27002 Guides d'hygiène informatique de l'ANSSI Architecture Zero Trust Principes de gestion des risques et de résilience cyber

Type de mission : RUN, BUILD et amélioration continue des infrastructures Dans le cadre du maintien en condition opérationnelle et de l'évolution des infrastructures informatiques, nous recherchons un Ingénieur Système Senior capable d'intervenir sur des environnements complexes, de participer aux projets d'infrastructure et de garantir la performance, la disponibilité et la sécurité des systèmes. Missions principalesConcevoir, déployer et faire évoluer les infrastructures systèmes (physiques, virtuelles et cloud). Assurer l'administration et l'exploitation des environnements Windows et Linux. Participer à l'architecture des solutions techniques en intégrant les exigences de performance, de disponibilité et de sécurité. Automatiser les tâches d'administration et de déploiement à l'aide d'outils de scripting et d'automatisation. Mettre en œuvre les bonnes pratiques de sécurisation des systèmes (hardening, conformité, audits, remédiations). Assurer la supervision, le suivi des incidents complexes et le traitement des problèmes de niveau 3. Participer aux projets de transformation et d'évolution des infrastructures. Réaliser une veille technologique et proposer des axes d'amélioration continue. Collaborer étroitement avec les équipes Réseau, Sécurité, DevOps et Production. Rédiger et maintenir les documents d'architecture, d'exploitation, de procédures et de maintien en conditions opérationnelles. Compétences techniques requisesSystèmes et virtualisationMicrosoft Windows Server (2016 à 2022) Linux (Red Hat, CentOS, Rocky Linux, Ubuntu) VMware vSphere / ESXi Microsoft Hyper-V Gestion des clusters et solutions haute disponibilité Cloud et automatisationAzure, AWS ou Google Cloud Platform Ansible Terraform Git/GitLab CI/CD (notions DevOps) ScriptingPowerShell Bash Python SécuritéHardening des systèmes Gestion des vulnérabilités Conformité STIG, CIS Benchmarks Connaissance des normes ISO 27001 Gestion des certificats et mécanismes d'authentification Supervision et exploitationZabbix Centreon, Nagios ou équivalent Analyse de performances et capacité de diagnostic avancée Expérience souhaitée : 5 ans minimum sur un poste similaire.

Dubbing Brothers, groupe international de postproduction et de doublage présent dans 9 pays, renforce actuellement son équipe IT composée d'architectes et d'ingénieurs. Dans le cadre de notre croissance, de la transformation de nos infrastructures et de notre mise en conformité avec les standards de sécurité internationaux (ISO 27001, TPN), nous recherchons un Architecte Technique Freelance expérimenté. Intégré(e) à l'équipe Infrastructure & Production IT (7 personnes), sous la supervision du Group CIO & CISO, vous interviendrez sur des environnements critiques de production audiovisuelle et de postproduction à forte volumétrie. Vos principales missions : • Concevoir, faire évoluer et documenter les architectures techniques du groupe (on-premise, datacenters privés et environnements cloud) • Définir et piloter les architectures réseau multi-sites : segmentation, sécurité, interconnexions internationales, VLAN, VPN, firewalling, haute disponibilité, supervision et optimisation des performances • Participer à l'évolution des infrastructures de stockage : Dell EMC PowerScale / Isilon, Avid Nexis, SAN, NAS, stockage haute performance, réplication et sécurisation des données de production • Garantir la stabilité, la performance, la résilience et la sécurité des environnements de production critiques • Administrer et faire évoluer les infrastructures virtualisées (VMware, Hyper-V) • Participer à la modernisation et à la migration d'environnements legacy vers des architectures plus industrialisées et sécurisées • Automatiser les déploiements et la gestion de configuration (Ansible, Git, scripting) • Contribuer activement aux projets d'industrialisation, de supervision, de cybersécurité et d'évolution cloud • Assister les équipes systèmes et réseaux dans le troubleshooting avancé, les analyses de performance et les mises en production • Participer aux projets liés aux exigences de conformité et de sécurité du groupe (ISO 27001, TPN, hardening, PRA/PCA, gestion des accès, supervision sécurité) • Produire et maintenir une documentation technique claire des architectures, procédures et standards d'exploitation