Find your next tech and IT Job or contract IT Manager

Intitulé du poste : Architecte Sécurité / Ingénieur Sécurité Réseau Contexte : Dans le cadre de la refonte de l’infrastructure SOC de notre client, nous recherchons un expert en ingénierie et architecture orientée sécurité, avec une forte compétence en firewalling et technologies associées. Missions principales : Concevoir et mettre en œuvre des architectures de sécurité réseau et systèmes. Participer à la refonte complète de l’infrastructure SOC. Intégrer et configurer des solutions de sécurité avancées (firewall, WAF, proxy, SIEM). Garantir la conformité et la sécurité des environnements virtualisés. Collaborer avec les équipes SOC pour assurer la supervision et la corrélation des événements. Compétences techniques requises : Firewalling & Sécurité réseau : Fortinet, Palo Alto. Solutions de sécurité : Stormshield, Wallix, WAF, Proxy. Supervision & SIEM : Syslog, ELK, SIEM global. Virtualisation & systèmes : Expertise en environnements virtualisés. Connaissance des bonnes pratiques SOC. Profil recherché : Expérience : 5 à 15 ans dans des environnements similaires. Expériences passées en lien avec des projets SOC fortement appréciées. Capacité à intervenir sur des projets stratégiques à haut niveau technique.

Dans le cadre d’un projet stratégique au sein d’un acteur majeur du secteur immobilier, nous recherchons un Business Analyst disposant d’une bonne connaissance du Property Management et des outils de gestion locative. La mission s’inscrit dans un environnement dédié à la gestion de résidences étudiantes. Le consultant interviendra en interface entre les équipes métiers et les éditeurs/intégrateurs de solutions, notamment autour du logiciel de gestion locative Magi. Missions principales Recueillir et analyser les besoins métiers Faire le lien entre les équipes opérationnelles et les éditeurs/intégrateurs Rédiger les expressions de besoins et les spécifications fonctionnelles Participer aux ateliers métiers Assurer le suivi des évolutions et des anomalies Préparer et exécuter les recettes fonctionnelles Rédiger les cahiers de tests et les scénarios de recette Suivre les anomalies et coordonner leur résolution avec les équipes concernées Accompagner les phases de mise en production Contribuer à l’amélioration des processus liés à la gestion locative et au property management Participer au pilotage des sujets applicatifs autour de Magi

Functional Lead SAP Tax Revenue Management (TRM) – Dubai Nous recherchons un consultant Functional Lead SAP Tax Revenue Management (TRM) pour le compte d’un de nos clients du secteur financier dans le cadre d’un projet de transformation SAP . Contexte Dans le cadre du renforcement d’une équipe projet, notre client recherche un consultant freelance expérimenté sur SAP TRM. Vous interviendrez en tant que référent fonctionnel et accompagnerez les équipes métier et projet tout au long du cycle de vie du projet. Rôles et responsabilités Piloter les activités fonctionnelles liées à SAP TRM. Recueillir et analyser les besoins métier. Animer les ateliers fonctionnels avec les parties prenantes. Rédiger les spécifications fonctionnelles. Assurer la coordination entre les équipes métier et techniques. Accompagner les phases de conception, tests et déploiement. Compétences requises Expertise confirmée sur SAP Tax Revenue Management (TRM) . Expérience obligatoire en tant que Functional Lead ou Consultant Senior SAP TRM . Expérience sur des projets de transformation ou d’implémentation SAP. Excellentes capacités de communication et de coordination. Anglais professionnel requis. Détails de la mission Type de contrat : Freelance Durée : 24 mois Démarrage : ASAP Localisation : Dubai, Émirats arabes unis Mode de travail : Présence sur site requise TJM : Selon profil

Dans le cadre de l’exploitation, de la sécurisation et de l’évolution de sa plateforme Atlassian, notre organisation recherche un administrateur Jira Cloud senior , positionné comme référent technique / lead technique Atlassian . La prestation attendue n’est pas une mission de Scrum Master, de coach agile, de support fonctionnel simple ou d’administration projet Jira. Elle vise à renforcer l’équipe avec un profil technique expérimenté , capable d’apporter une réelle expertise Jira Cloud, de prendre en charge les actes d’administration avancée, de sécuriser les choix techniques et de contribuer à la gouvernance de la plateforme. Le prestataire interviendra en coordination étroite avec le responsable de projet en place, sous la responsabilité du manager du périmètre. 1. Administration avancée Jira Cloud et Confluence Le prestataire assurera l’administration courante et avancée des environnements Atlassian : administration de Jira Cloud maintien en conditions opérationnelles de Confluence On-Premise gestion des projets, workflows, écrans, champs, schémas, permissions, notifications, priorités et types de tickets création, modification et rationalisation des configurations Jira traitement des demandes de changement formulées par les équipes projets analyse d’impact avant toute modification structurante gestion des incidents et assistance de niveau avancé contribution à l’amélioration continue de la qualité de service. Le prestataire devra être autonome sur Jira Cloud, tout en respectant un cadre de validation pour les opérations sensibles. 2. Gestion des utilisateurs, groupes, accès et habilitations Le prestataire prendra en charge ou contribuera à : la gestion des utilisateurs Jira Cloud la gestion des groupes Atlassian et groupes applicatifs la gestion des accès produit et des accès projets l’analyse des comptes actifs, inactifs, externes, non gérés ou mal rattachés la revue des accès et la réduction des anomalies de droits la suspension, désactivation ou retrait d’accès selon les règles définies l’analyse des impacts de facturation liés aux accès Jira / Atlassian Guard la documentation des règles de gestion des accès. Il devra maîtriser les notions d’organisation Atlassian, site Atlassian, comptes gérés, domaines vérifiés, Atlassian Guard, groupes d’accès produit, accès projet, comptes externes et comptes de service. 3. Sécurité, conformité et gouvernance Atlassian Le prestataire contribuera aux chantiers de sécurisation de la plateforme : contrôle et rationalisation des droits d’administration revue des administrateurs Jira, administrateurs site, administrateurs organisation et rôles sensibles participation aux travaux autour d’Atlassian Guard contribution aux réflexions de provisioning / déprovisioning participation aux chantiers SCIM ou automatisation des habilitations sécurisation des comptes de service et tokens API alerte en cas de risque de sécurité, dérive d’habilitation, mauvaise pratique ou configuration exposante. 4. API Jira Cloud, automatisation et ScriptRunner Le prestataire devra disposer d’une expérience concrète des API Jira Cloud et de l’automatisation des actes d’administration : utilisation des API REST Jira Cloud et API Atlassian compréhension des différences entre API Jira site et API Atlassian organisation manipulation sécurisée des tokens et comptes de service lecture, correction ou production de scripts d’administration utilisation de ScriptRunner Cloud ou outils équivalents production d’exports, référentiels ou contrôles de cohérence via API documentation, relecture et sécurisation des scripts avant exécution. Une vigilance particulière est attendue pour les scripts concernant les utilisateurs, groupes, droits, projets ou configurations globales. 5. Rationalisation post-migration Jira Cloud À la suite de la migration depuis Jira Server, la plateforme nécessite un travail de structuration et d’harmonisation. Le prestataire contribuera notamment à : rationaliser les schémas de permissions, notifications, workflows, écrans et champs rationaliser les types de tickets et priorités identifier les doublons, configurations obsolètes ou écarts hérités de la migration proposer des standards de configuration Jira Cloud. 6. Assistance, conseil et accompagnement des équipes Le prestataire accompagnera les utilisateurs et équipes projets dans leurs usages Jira : traitement des demandes d’assistance avancée conseil sur les bonnes pratiques Jira Cloud accompagnement à la création ou évolution de projets aide à la structuration des usages multi-projets sensibilisation à la visibilité des projets, au partage des filtres et aux risques de mauvaise configuration production de supports courts, procédures, guides ou modes opératoires. La posture attendue est celle d’un administrateur expert capable d’expliquer, conseiller et cadrer, sans imposer une solution théorique déconnectée du terrain. 7. Documentation, traçabilité et reporting Le prestataire devra : documenter les interventions structurantes mettre à jour les procédures d’administration documenter les scripts, automatisations et traitements récurrents produire des comptes rendus d’intervention lorsque nécessaire contribuer à la fiabilisation de la documentation Jira / Confluence produire un reporting mensuel structuré de son activité signaler les risques, points bloquants, arbitrages nécessaires et recommandations. La documentation devra permettre la reprise du sujet par l’équipe interne sans dépendance excessive au prestataire.

📋 RÉSUMÉ En tant que Consultant SAP Logistique EWM / MM, vous interviendrez sur des projets d'intégration, de déploiement et d'optimisation des solutions SAP EWM et MM. Vous serez responsable de l'analyse des besoins métiers, de la conception et de la configuration des solutions logistiques. 🎯 MISSIONS Analyser les besoins fonctionnels et métiers des clients. Rédiger les spécifications fonctionnelles détaillées. Configurer les modules SAP EWM et MM. Réaliser les tests unitaires et d'intégration. Assurer le support aux utilisateurs et la formation. Participer aux phases de déploiement et de mise en production. Contribuer à l'amélioration continue des processus logistiques. 📦 LIVRABLES Spécifications fonctionnelles. Documents de configuration. Plans de tests et rapports de tests. Supports de formation. Rapports d'avancement projet. Solutions SAP EWM/MM configurées et déployées.

Contexte Dans un environnement financier en constante évolution, marqué par : L’intensification des cybermenaces (ransomware, attaques sur les chaînes d’approvisionnement, risques liés à l’IA générative), Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée, La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures), une grande institution financière souhaite renforcer son équipe IT Risk ets en charge de vérifier la qualité du dispositif de contrôle des risques de CIB IT & Operations et le respect des exigences réglementaires. La mission s’inscrit dans un contexte international. Missions Contrôle de la qualité de la gestion du risque opérationnel pour les activités gérées par CIB IT & Operations Analyse des processus ICT se référant aux lois, règlements, politiques, procédures et pratiques actuelles Analyse de la conception, l'efficacité opérationnelle et la durabilité des contrôles Contribution à la rédaction d’un rapport à l’issue de revue, incluant des propositions concrètes de remédiation

Process Owner Incident Management (H/F) - Paris - Courbevoie Dans un environnement exigeant où chaque détail contribue à une expérience client d'exception, nous recherchons un(e) Process Owner Incident Management, garant(e) d'un modèle aligné ITIL 4 et aux standards d'excellence d'une maison de luxe. Votre mission : piloter et optimiser la gestion des incidents, en assurant performance opérationnelle, qualité de service et amélioration continue. Vos responsabilités : Piloter les workshops métiers et IT avec les équipes L2, cadrer les besoins fonctionnels et techniques, et formaliser les spécifications (notamment pour les équipes BI). Structurer et maintenir les Run Books sur les processus critiques, accompagner leur validation et leur adoption. Conduire la transition vers une gestion centralisée du Major Incident Management (MIM). Définir et piloter le processus Incident Management : politique, roadmap de transformation et conformité ITIL 4. Assurer la gouvernance : suivi des KPI métiers, préparation aux audits qualité, alignement avec les priorités business. Améliorer la performance opérationnelle : optimisation du MTTR, respect des SLA, réduction des incidents récurrents via des plans d'amélioration data-driven. Définir et maintenir le référentiel (processus, RACI, standards) et garantir sa bonne application. Identifier les irritants et déployer des actions d'amélioration continue. Piloter le cadre Major Incident : déclenchement, communication, coordination (war rooms), post-mortems orientés actions. Produire des reportings exécutifs (dashboards, synthèses, recommandations) et des analyses avancées (Pareto, récurrences, prévisions). Accompagner les équipes via des formations, guides et playbooks (FR/EN). Fédérer les parties prenantes internes et externes dans un environnement multi-équipes et multi-fournisseurs. Instaurer une culture transverse d'excellence, de fluidité et de qualité.

Notre client est un groupe international de premier plan, leader dans le secteur du conseil en management, de la data et de la transformation digitale. Dans le cadre de sa clôture au 30 juin, le groupe recherche un(e) consolideur(se) expérimenté(e) pour renforcer son équipe finance. Descriptif de la mission : Rattaché(e) à la Direction de la Consolidation, vous interviendrez en autonomie sur un périmètre d'environ 90 filiales à l'international. Vos principales missions seront : · Réconciliation des Intercos : Suivi, cadrage et résolution des écarts réciproques. · Gestion des liasses : Import, saisie et contrôle des liasses de consolidation. · Retraitements techniques : Gestion des écritures complexes, notamment les retraitements IFRS 16. · Selon votre profil, d'autres travaux de synthèse ou d'analyse pourront vous être confiés. Modalités de la mission : · Début de mission : Autour du 25 juillet 2026 · Durée : 1,5 mois (couvrant la période critique de production de la clôture) - renouvellement possible selon contexte. Merci de ne postuler que si vous êtes disponible tout le mois d'août et première quinzaine de septembre (éventuellement quelques jours de congés au maximum). · Rythme / Lieu : Paris Ouest · Tarif journalier (TJM) : Selon profil et expérience

Nous recherchons un développeur Attune EAM (ex Hexagon EAM) pour travailler sur une application de gestion des assets pour les usines de traitement des eaux usées et pour la production de l'eau potable, basée sur un socle Attune EAM en SaaS, déployée nationalement depuis 2024. Les adaptations métier ont été réalisées via du paramétrage d'écran, de la configuration standard, des règles de gestion développées en flex, des surcouches ergonomiques en framework et des rapports Cognos. Ce profil aura pour mission principale de participer chez à l' implémentation, l'optimisation et la maintenance de la solution logicielle métier VAMS, en réalisant de la tierce maintenance applicative (TMA) sous la responsabilité d'un expert solution et d'un référent fonctionnel. 1. Analyse et traitement des entrants TMA Traitement des tickets Service Now émis par les utilisateurs en région (type Anomalie ou Demande de Travail à Façon) : Diagnostiquer le problème En collaboration avec l'expert solution et le référent fonctionnel, élaborer une solution Réaliser les développements/requêtes nécessaires et les tester unitairement Mettre à jour les données utilisateurs concernées si besoin Optimiser les performances du système si nécessaire Communiquer avec les utilisateurs en région afin de bien cadrer le problème et faire un retour sur l'avancement Documenter la solution apportée dans le ticket Service Now ou JIRA 2. Mise en place d'évolutions Formaliser les spécifications techniques Réaliser les développements et/ou paramétrages nécessaires dans le respect des méthodes de l'équipe VAMS et bonnes pratiques pour Attune EAM Exécuter des tests techniques unitaires (et de performance au besoin) Traiter les retours de l'expert solution et du référent fonctionnel qui réalisent les tests d'intégration Participer au déploiement de l'évolution dans les différents environnements applicatifs 📦 Livrables attendus TypeDescriptionRécurrence DocumentaireSpécification technique de la solutionAu besoinParamétrage solutionModification paramétrage progicielAu besoinDocumentaireÉléments techniques pour déploiementAu besoin 🛠️ Compétences requisesCompétences techniques SQL — Requêtes et manipulation de données Attune EAM — Maîtrise de la solution Google Suite (Docs, Sheets, Slides…) Javascript Compétences fonctionnelles & organisationnelles Jira — Gestion Agile ServiceNow — Suivi des incidents / demandes Tests fonctionnels

Commercial Manager - QDC - Hybrid Must have an Active SC Clearance The Commercial Manager will work closely with Legal, Commercial, Sales, Delivery, Procurement and Finance teams to ensure contractual obligations are effectively managed while minimising legal and commercial exposure. Key Responsibilities Lead Qualified Defence Contract (QDC) single source contract management and negotiations. Prepare Statements of Work and contractual documentation for governance approval. Construct overall QDC deal structures alongside internal stakeholders and Legal & Commercial teams. Provide QDC cross training and guidance to internal commercial managers. Collaborate with delivery and operational teams to support strategic business goals. Maintain contract documentation and ensure compliance with governance procedures. Create and manage templates for SOWs, change orders and contractual agreements. Support BAU contract management activities and customer reporting requirements. Participate in customer meetings and governance forums. Ensure all contractual changes and proposals are reviewed in line with DOFA and Legal & Commercial requirements. Support dispute management, delay resolution and negotiation strategy development. Skills and Experience Required Strong experience within Commercial Management and contract governance environments. Proven experience managing QDC and single source defence contracts. Strong understanding of contractual negotiations and delivery frameworks. Knowledge of IT law, GDPR and commercial legislation. Strong stakeholder management and communication capability. Experience working within secure, regulated or defence environments. Ability to manage contractual risk, governance and compliance activities effectively. To apply, please send your CV by pressing the apply button Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 10 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Résumé du poste Nous recherchons un Ingénieur CyberArk (niveau confirmé à senior) , autonome et expérimenté, disposant d’une expertise approfondie et opérationnelle sur CyberArk AAM (Application Access Manager) , aujourd’hui intégré dans la solution CyberArk Secret Manager . Il s’agit d’un rôle technique et orienté projet , dans lequel vous serez responsable du déploiement, de la configuration et de l’intégration de bout en bout des composants clés : Credential Provider (CP) Central Credential Provider (CCP) Application Service Credential Provider (ASCP) Responsabilités Installer, configurer et intégrer la suite CyberArk Secret Manager (CP, CCP, ASCP) sur environnements Windows et Linux Concevoir et implémenter des solutions de gestion des comptes de service/Fonctionnels , incluant haute disponibilité et reprise après sinistre Configurer et optimiser les composants CCP et ASCP pour une intégration fluide avec les applications Administrer la solution CyberArk PAM : Création et gestion des Safes Configuration des plateformes Gestion des droits et accès Développer et personnaliser des plateformes adaptées aux besoins des applications et bases de données Définir et implémenter des politiques de sécurité selon le principe du moindre privilège Intégrer CyberArk avec diverses applications, middleware et bases de données (rotation et récupération automatique des credentials) Collaborer avec les équipes applicatives pour diagnostiquer et résoudre les problématiques d’intégration CCP/ASCP Automatiser les tâches via : PowerShell Bash Linux API REST Ansible Profil recherché Compétences techniques indispensables Expérience confirmée sur CyberArk Secret Manager : CP (Credential Provider) CCP (Central Credential Provider) ASCP (Application Service Credential Provider) Expertise approfondie sur CyberArk AAM (Application Access Manager) (obligatoire) Expérience solide en tant qu’ Administrateur CyberArk PAM : Gestion des Safes Création de plateformes Gestion des accès et onboarding des comptes Expérience dans la gestion des comptes de service (Windows & Linux)

Avaliance est un cabinet de conseil spécialisé dans la transformation digitale et technologique. Dans le cadre du développement de notre pôle Cybersécurité, nous recherchons un Manager Technique Cybersécurité capable d'apporter son expertise, d'accompagner nos clients sur leurs enjeux de sécurité et de contribuer à la montée en puissance de notre activité Cyber. Vos missions : Expertise et Conseil : Accompagner nos clients sur leurs problématiques de cybersécurité et de transformation. Intervenir sur des sujets à forte valeur ajoutée : architecture de sécurité, gouvernance, IAM, Cloud Security, gestion des risques, SOC et sécurité opérationnelle. Participer aux phases de cadrage, d'audit et de définition des feuilles de route sécurité. Garantir la qualité des livrables et des recommandations apportées aux clients. Accompagner les RSSI, DSI et équipes techniques dans leurs projets de transformation. Pilotage et Leadership : Piloter des projets et programmes cybersécurité. Encadrer et faire monter en compétence les consultants de l'équipe. Être un référent technique auprès des équipes internes. Participer à la diffusion des bonnes pratiques et à l'amélioration continue. Développement de l'activité : Contribuer aux réponses à appels d'offres et aux avant-ventes. Participer à la construction et à l'évolution des offres Cybersécurité d'Avaliance. Collaborer avec les équipes commerciales afin de promouvoir l'expertise Cyber du cabinet.

Le consultant interviendra comme : Major Incident Manager & Référent opérationnel DORA / Crise IT Avec un rôle très opérationnel et transverse : • Pilotage des incidents majeurs et critiques • Identification des situations nécessitant une mise en crise IT / qualification DORA • Déclenchement et animation des cellules de crise • Coordination de l’ensemble des parties prenantes (équipes IT, PQS, métiers…) • Consolidation des impacts (business / IT) et traçabilité des éléments Activités clés • Organiser et piloter la performance de la gestion des incidents majeurs • Garantir le respect des process ITIL (incident / problem) • Assurer la communication vers les métiers et le management • Produire du reporting structuré et analytique • Proposer des plans d’amélioration de la qualité de service • Structurer la démarche DORA (qualification, collecte des impacts, conformité) • Contribuer à l’optimisation / automatisation de la collecte des données d’incident

Contexte Le Bénéficiaire souhaite une prestation d’accompagnement au niveau du patrimoine en charge de la gestion des progiciels SWIFT pour le compte d’un grand groupe bancaire pour la réalisation d'une activité de business analyst. Le patrimoine se compose de 2 applications critiques pour le groupe. Missions Veille applicative et analyse des release letters. Contribution à la définition des spécifications fonctionnelles. Préparation et mise en place des configurations fonctionnelles. Documentation de la configuration fonctionnelle. Expertise de niveau 3 sur les incidents. Création de la stratégie de recette. Préparation et déroulement des tests.

En bref : Engineering Delivery Manager (H/F) - CDI - Marseille - Rémunération selon profil et expérience Vos missions : - Garantir la disponibilité des ressources pour délivrer les projets selon les priorités métiers. - Définir et piloter les standards de delivery, les critères de qualité et la préparation des mises en production. - Superviser et gérer les outils de développement utilisés par les équipes. - Piloter la planification de capacité, la prévisibilité des livraisons et la gestion des risques techniques. - Superviser la configuration des outils Azure DevOps et collaborer avec l’équipe test pour l’intégration. - Aligner les objectifs de delivery avec les objectifs et résultats clés avec des résultats mesurables. - Collaborer avec les équipes Pre-sales, Business Analyst, Architecture, Technique, QA/Test et Service. - S’assurer que les décisions techniques prennent en compte les impacts business, coûts et expérience client. - Agir comme référent technique senior auprès des parties prenantes internes et externes. - Définir et mettre en œuvre les bonnes pratiques d’ingénierie (revue de code, TDD, pipelines, gestion des défauts). - Superviser les pipelines de delivery et optimiser les workflows.

Contexte de la mission : Dans le cadre de la structuration, de l’industrialisation et de la montée en maturité du Vulnerability Operations Center (VOC), le client souhaite s’appuyer sur une Assistance Technique temporaire (AT) afin de : • Formaliser et compléter la documentation opérationnelle • Harmoniser les pratiques entre équipes • Contribuer à la conduite du changement de la gestion des vulnérabilités Intervention en support opérationnel et méthodologique du pôle Gestion des Vulnérabilités, en lien étroit avec les équipes cybersécurité et exploitation : Objectifs principaux de la mission • Structurer et documenter les processus opérationnels du VOC • Documenter les fiches réflexes, model et matrices • Préparer les évolutions futures du VOC (automatisation, Dashboard, gouvernance) Missions détaillées 1. Documentation & normalisation du dispositif VOC • Rédaction des fiches réflexes, notamment : o Fiches réflexes pour les analystes VOC o Fiche réflexe et matrice des contacts clés • Création des modèles de communication (mail / Teams) : o Modèles de communication pour traitement par équipe o Modèles de relance o Modèles d’alerte o Modèles de documentation management/direction • Formalisation des modes opératoires (ModOp) : o ModOp par technologie o ModOp par porteur de la remédiation (en lien avec les ateliers) • Définition et documentation de la matrice de rôles au sein du VOC 2. Procédures opérationnelles & exploitation sécurisée • Rédaction / mise à jour des procédures opérationnelles : o Procédure de gestion des vulnérabilités (VOC), attachée à la Directive maintien en condition de sécurités o Procédure de gestion de l’obsolescence et procédure d’exploitation de sécurité associées o Analyser les écarts au sein de la DSI sur la définition des procédures de patching management (patching & emergency patching) :  Inventorier les procédures existantes/inexistantes  Mettre en évidence les écarts à la politique groupe de la sécurité du SI • Définition des Procédures d’Exploitation Sécurisée : o Gestion des vulnérabilités via Hackuity o Stratégie de patching par périmètre IT o Configurations, automatisations et bonnes pratiques 3. Amélioration continue & automatisation du VOC • Contribution aux évolutions futures du VOC, notamment : o Définition d’un fichier RACI / Bout en bout o Identification des tâches facilement automatisables • Définition des KPIs opérationnels • Pilotage et étude de nouvelles intégrations 4. Gouvernance, reporting & visibilité • Revue et harmonisation des conventions de nommage des CFs • Définition des différentes comitologies du VOC : o SOC o STI o Reporting mensuel o Autres instances • Contribution à l’élaboration du plan de charge • Réflexion et cadrage des dashboards VOC : o Besoins STI o GRC o CCS o Management Livrables attendus • Fiches réflexes opérationnelles (analystes, sources, contacts) • Modèles de communication et de relance • Procédures opérationnelles et PES validées • Matrices (RACI, rôles VOC, contacts clés) • KPI & Dashboard (définition + suivi) • Documentation d’automatisation et d’évolutions VOC