NETSEC DESIGN — Offres ¹⁵

Dans un contexte de forte hausse d'activité, notamment liée à la Protection Sociale Complémentaire (PSC), notre client, acteur du secteur mutualiste, recherche un Business Analyst Senior pour renforcer ses équipes. L'objectif principal est d'accompagner l'optimisation et l'industrialisation des processus métiers, notamment au sein de la Direction Financière (cadrage comptable, contrôle, reporting...), afin d'améliorer l'efficacité opérationnelle et de générer des économies. Missions principales : - Recueillir, cadrer et analyser les besoins auprès des équipes métiers, notamment Finance, Comptabilité et Actuariat. - Animer des ateliers métiers et accompagner la maîtrise d'ouvrage dans la définition des solutions. - Concevoir et rédiger les spécifications fonctionnelles détaillées (Datawarehouse, Datamarts). - Contribuer à l'optimisation et à l'automatisation des processus et des reportings existants. - Spécifier, développer et faire évoluer les rapports décisionnels. - Réaliser les recettes fonctionnelles et garantir la qualité des livrables. - Assurer le suivi des projets dans le respect des délais et des coûts.

Le backoffice legacy du suivi de la réalisation de la production réalisée par la logistique. Cette application est en cours de décommissionnement mais reste le temps que celui-ci soit finalisé indispensable à l'activité du client. Elle est maintenue par une équipe en TMA pour ce qui est des évolutions et fait l'objet d'une supervision et d'une gestion de l'obsolescence par une équipe dédiée Nous recherchons un profil pour tenir le rôle de devSecOps afin de poursuivre et finaliser les travaux de gestion d'obsolescence et réaliser la supervision applicative d'un point de vue fonctionnel et technique. Livrables : Expertise des architectures cloud : PaaS - Docker et Kubernetes sur Environnement Openshift - Expertise des bases de données MySQL / Cassandra - Maitrise des langages de développement : PHP & Shell - Maitrise des technologies : ELK / Grafana, Varnish - Expertise des outils d'intégration continue : Jenkins / Ansible / GitLab CI

Dans le cadre du pilotage de la sécurité des systèmes d'information et de la gestion des risques opérationnels du Groupe, l'entité Sécurité assure la gouvernance et le contrôle délégué des filiales bancaires du groupe. La présente prestation s'inscrit dans le cadre du remplacement opérationnel d'un intervenant externe dédié au périmètre délégué CTRM (Cyber & Technology Risk Management) . L'intervenant aura pour rôle de garantir l'application des politiques de sécurité groupe (PSSI), de conduire les analyses de risques IT/Cyber sur les projets métiers et applicatifs, et d'assurer le suivi des dispositifs de contrôle permanent de sécurité. Objectifs principaux : Évaluer, qualifier et suivre les risques technologiques et cyber (Technology Risk Management - TRM) sur le périmètre. Conduire les analyses d'impact et de risques sur les nouveaux projets SI, évolutions d'architectures et applications métiers. S'assurer de la conformité aux exigences réglementaires bancaires (DORA, EBA/ABE, RGPD) et aux normes groupe. Participer à la gouvernance de sécurité et aux comités des risques périodiques. Piloter les plans de traitement et de remédiation des risques identifiés (post-audits et contrôles de sécurité). Livrables clés : Dossiers d'analyses de risques de sécurité (méthodologie type EBIOS RM / ISO 27005). Cartographies des risques technologiques et tableaux de bord de suivi (KPI / KRI). Fiches de conformité et avis sécurité sur les projets informatiques et choix d'éditeurs/fournisseurs. Comptes rendus des comités de suivi des risques et reportings de gouvernance à destination du management BPCE / Banque Palatine. Plans d'action de remédiation et suivi de la levée des réserves d'audits. Profil recherché Expertise TRM & Cybersécurité GRC : Solide expérience en gouvernance de la sécurité, gestion des risques IT et définition de politiques de sécurité. Méthodologies d'analyse de risques : Maîtrise éprouvée d'EBIOS RM et/ou de la norme ISO 27005. Culture réglementaire & sectorielle : Expérience significative acquise dans le secteur bancaire / financier et connaissance des réglementations sectorielles (DORA, directives ABE/EBA, PCI-DSS).

Pilotage de la roadmap IT et du planning directeur multisites. - Coordination des prérequis IT et suivi du déploiement de chaque usine. - Pilotage des actions, risques, décisions, écarts et dérogations. - Préparation et animation des instances techniques et de pilotage. - Suivi de la conformité des sites avec l'architecture IT de référence. - Pilotage du capacity planning. - Coordination des sujets réseau, Wi-Fi, VLAN, DNS, routage et interfaces IT/OT. - Pilotage de l'intégration applicative et des API. - Coordination des échanges avec les automates industriels via OPC UA / Modbus. - Suivi des chaînes de données industrielles jusqu'au Datalake GCP via NiFi. - Pilotage des sujets cybersécurité : configuration, vulnérabilités, pentests, remédiations et éléments de preuve. - Gestion des versions et qualification des évolutions. - Préparation du passage en RUN : supervision, CMDB, sauvegarde/restauration, habilitations, RACI et transfert de connaissances. - Coordination du support N2/N3, suivi des SLA, incidents, KPI et RCA. - Pilotage de l'éditeur et des intégrateurs, suivi des engagements et escalades. - Capitalisation documentaire et RETEX. - Français et anglais professionnels requis. Livrables : - Roadmap IT consolidée et planning directeur multisites. - Registres des actions, risques et décisions. - Tableaux de bord et supports des instances de pilotage. - Fiches de suivi et checklists de déploiement par usine. - Suivi des écarts, dérogations et PV de validation. - Dossier d'architecture et matrice de conformité site/standard. - Capacity planning et dossiers d'arbitrage. - Cartographie des flux réseau et interfaces IT/OT. - Matrice des interfaces, responsabilités et dépendances. - Dossiers API et spécifications OPC UA / Modbus. - Dictionnaire de données et dossier de chaîne de données vers le Datalake GCP. - Cahiers et résultats de recettes de bout en bout. - Checklists cyber, plans de remédiation et suivi des vulnérabilités/pentests. - Référentiel des versions, dossiers de qualification et décisions GO/NO GO. - DEX, SCA, RACI, schémas d'escalade et checklist de passage en RUN. - Dossiers de supervision et sauvegarde/restauration. - Référentiels applicatifs, packages Windows/mobile, plans de déploiement et rollback. - RACI support, matrice SLA, tableaux de bord incidents et RCA. - Registre des engagements de l'éditeur/intégrateurs et comptes rendus des comités techniques. - Référentiel documentaire, journal des décisions et RETEX. Profil recherché - Minimum 5 années d'expérience en pilotage IT - Pilotage de projets IT industriels multisites - Conduite de projet et gouvernance Qualité / Coûts / Délais - Coordination d'équipes internes, éditeurs, intégrateurs et sites industriels - Architecture Linux / Kubernetes - Réseaux industriels et Wi-Fi - Cybersécurité - Supervision et exploitabilité / RUN - Intégration applicative et API - Interfaces IT/OT - OPC UA / Modbus - Chaînes de données industrielles - Microsoft 365 - JIRA / Confluence - Français et anglais professionnels - Certification SAFe demandée

Dans le cadre du maintien en conditions opérationnelles (MCO) et de l'évolution des infrastructures informatiques d'un grand compte industriel multisite (France et international), nous recherchons un Expert Systèmes et Infrastructures IT Senior pour intervenir en appui de la Direction des Systèmes d'Information. Vos missions principales Maintien en Conditions Opérationnelles (MCO) : Administration avancée et exploitation des environnements Windows Server et Active Directory ; prise en charge du support technique N2/N3. Déploiement & Traitement de l'Obsolescence : Pilotage et réalisation du renouvellement des serveurs physiques, virtuels et OS obsolètes ; déploiement de nouvelles infrastructures sur les différents sites. Cybersécurité & Remédiation : Application des plans de sécurisation, déploiement des correctifs critiques et traitement des vulnérabilités/KPI sécurité. Coordination & Pilotage Technique : Animation des réunions techniques (Kick-Off, COTEC, COPIL), établissement des plans de charge et suivi des interventions avec les équipes réseaux et systèmes. Documentation & Capitalisation : Rédaction des Dossiers d'Architecture Technique (DAT), modes opératoires, procédures d'exploitation et alimentation de la base de connaissances.

Au sein d'une nouvelle équipe, le consultant participera à l'implémentation d'une nouvelle solution de data visualisation et de suivi en temps réel des indicateurs de risques de marchés et de suivi de P&L pour les desks de dérivés de Credit flows (CDS Single Name & Index, CDS Index options, Bonds). le consultant devra maitriser le cycle de développement logiciel et avoir de solides compétences en suivi des indicateurs de marché (grecques et P&L) sur un desk de dérivés de taux et de crédit. Doté d'une bonne rigueur et d'une grande réactivité, le consultant aura le sens de la communication. Il saura anticiper et prendre des initiatives. Il est reconnu pour son esprit d'analyse et de synthèse.

Dans le cadre de l'activité transverse de Release Management pour le produit MINT, l'équipe recherche un profil Développeur Senior à forte composante Release Management / Industrialisation. L'objectif principal est de sécuriser les livraisons des versions applicatives du produit, d'optimiser et d'industrialiser les processus existants de mise en production, tout en assurant ponctuellement des activités de développement et de maintenance applicative en environnement Java. Missions et responsabilités Sécurisation & Industrialisation des livraisons : Coordonner, cadencer et sécuriser les livraisons des versions du produit MINT. Optimiser et automatiser les processus existants de mise en production (MEP). Définir et faire appliquer les bonnes pratiques de branching/merging et de versioning sous Git. Gestion des pipelines CI/CD : Maintenir et faire évoluer les chaînes d'intégration et de déploiement continu. Résoudre les incidents de build et fluidifier le cycle de delivery. Développement & Support technique (maintenance) : Intervenir sur des activités de développement et de maintenance applicative en environnement Java / Spring Boot. Participer à la gestion et au suivi des flux asynchrones distribués (Apache Kafka). Qualimétrie & Coordination transverse : Veiller à la qualité et à la sécurité du code via les outils d'analyse statique. Assurer la coordination technique entre les différentes équipes projets et accompagner les développeurs dans les bonnes pratiques de release.

Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Profil recherché Sécurité des Conteneurs - Expert - Impératif Openshift et Kubernetes - Expert - Impératif sécurité des applications - Confirmé - Important DevSecOps - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)

La Direction Sécurité s'est dotée d'un Centre d'Opérations des Processus Transverses (OPT) dont les missions principales de seconde ligne de défense, consistent à couvrir l'ensemble des taxonomies de risques prévues par la réglementation : - Gouvernance et stratégie informatiques - Développements et projets IT - Production IT - Cyber sécurité - Plan de secours informatique Le périmètre d'intervention de OPT s'étend à l'ensemble du Groupe et à décliner de manière opérationnelle l'ensemble de ces processus pour le compte de certains établissements du Groupe (service DMOP) Au sein du service DMOP, il s'agira de : - Décliner le processus d'intégration de la sécurité dans les projets, nouvelle acquisition et analyser les risques associés aux nouveaux projets IT et informer la fonction CTRM

La prestation sera réalisée au sein du Service Annuaire (27 personnes) qui est scindée en 3 parties : Infrastructure Active Directory, Conformité Active Directory et Cloud Annuaire Synchronisation . Elles ont en charge l'administration et la sécurisation des infrastructures d'annuaires de sécurité : - Les annuaires Microsoft Active Directory - Les services Cloud Office 365 / Azure AD / GCP - Les annuaires de sécurité applicatifs Microsoft ADLDS - Les outils de synchronisation de mots de passe, d'audit des changements, supervision et restauration (MIM, Change Auditor, Recovery Manager) - Les services réseaux implémentés sur système Microsoft : DNS, DFS Le candidat travaillera sur la gestion des identités synchronisées vers les différents CLOUD, les différents moteurs de synchronisation Cloud et Onpremise et la sécurisation des infrastructures CLOUD (Microsoft et Google) : - Contribuer à la surveillance des environnements - Participer à la maintenance des infrastructures de synchronisation : EntraID, MIM et GCDS - Traitement des remédiations d'audit Cloud - Evolution des outils de provisionning - Veille technologique sur les services Cloud - Projets d'Entreprise - Sécurisation : SOA, PingCastle, ... - Développement Powershell, GraphAPI ... Profil recherché Compétences techniques Active Directory - Confirmé - Impératif Azure AD, Entra ID Connect - Expert - Impératif MIM - Confirmé - Important ADLDS - Junior - Important Connaissances linguistiques Anglais Professionnel (Impératif)