Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement des capacités de détection, d'analyse et de réponse aux incidents de sécurité, nous recherchons un Analyste cybersécurité spécialisé en réponse aux incidents et développement de détections. Missions principales : • Qualifier et documenter les événements de sécurité et les alertes issus des outils de supervision et des solutions SIEM. • Investiguer, analyser et traiter les incidents, suivre les actions de résolution et coordonner les parties prenantes. • Suivre les vulnérabilités identifiées, évaluer leur impact et prioriser les actions. • Concevoir et mettre en œuvre de nouvelles règles de détection adaptées aux menaces et vulnérabilités identifiées. • Améliorer les règles existantes afin de réduire les faux positifs et d'accroître la pertinence des détections. • Réaliser les tests de validation avant déploiement et vérifier l'efficacité ainsi que la couverture des règles. • Rédiger la documentation détaillée de chaque règle : objectif, fonctionnement, conditions de déclenchement et maintenance. • Produire des retours d'expérience, enrichir la base d'incidents et identifier des opportunités d'automatisation ou d'orchestration SOAR. • Contribuer à la veille technologique, aux analyses de menaces et à la surveillance des vulnérabilités.

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.

Le programme Mythos d'AXA vise à gérer les vulnérabilités tout au long des processus de développement et de déploiement afin de protéger les actifs de l'entreprise, de garantir la conformité et de préserver la confiance des clients. Ce programme contribue également à l'amélioration continue du niveau de sécurité en intégrant des pratiques de gestion des vulnérabilités dans le cycle de vie du développement logiciel. Description du service Le spécialiste de la gestion des vulnérabilités est chargé d'identifier, d'évaluer et d'atténuer les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'examen des résultats de sécurité issus de divers outils de test et l'automatisation des workflows de correction. Ce poste implique une collaboration étroite avec les équipes de développement, de DevOps et de sécurité afin d'intégrer les meilleures pratiques en matière de sécurité et de garantir que les applications restent résilientes face aux menaces émergentes.

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇ 🏠 2 jours de télétravail / semaine - 📍 Lyon (69) - Ecully - 🛠 Expérience de 10 ans minimum Vous souhaitez intervenir sur des sujets de pentest, scan de vulnérabilités et remédiation, avec un rôle qui ne s'arrête pas à l'identification des failles ? Nous recherchons actuellement un.e Pentester / Expert Scan de vulnérabilités pour intervenir chez l'un de nos clients. Vous prendrez en charge les contrôles de vulnérabilité sur des infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs des SI nationaux. Vous accompagnerez également les équipes concernées dans la compréhension et la correction des vulnérabilités identifiées. Vos missions : Votre intervention couvrira l'ensemble du cycle de gestion des vulnérabilités, de leur détection jusqu'à la validation des remédiations. Au quotidien, vous serez amené.e à : - implémenter et gérer les contrôles sur les infrastructures matérielles et logicielles ainsi que sur les systèmes applicatifs - administrer la plateforme de scan et les traitements qui y sont implémentés - analyser et qualifier les vulnérabilités issues des rapports de scan et des tests d'intrusion - produire des supports synthétiques présentant les vulnérabilités aux équipes projets applicatives - accompagner les chefs de projet et les développeurs dans la compréhension des vulnérabilités et des actions de remédiation à mettre en œuvre - rejouer les chemins de compromission afin de vérifier l'efficacité des corrections apportées. Votre rôle comporte également une dimension de pilotage. Vous coordonnerez les projets et les acteurs du centre de prestations intervenant en débordement de la fonction Scan & Pentests. Vous organiserez et piloterez également des projets d'orientation stratégique visant à renforcer les contrôles de vulnérabilité. Enfin, vous travaillerez en relation avec les RSSI : vous instruirez et évaluerez leurs demandes et assurerez le suivi des travaux et de leur progression à travers les KPI du tableau de bord Cyber.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

INGÉNIEUR DATA CENTER – INGÉNIERIE DE SOLUTIONS Spécialiste Cooling & Énergie Type de profil : Ingénieur Projet / Ingénieur Avant-Vente / Presales Data Center Expérience : 5 ans minimum Environnement : Data Centers Telecom / infrastructures critiques Domaine : Cooling, énergie, puissance électrique Contexte Dans le cadre du développement de ses activités Data Center, notre client recherche un Ingénieur Data Center spécialisé en avant-vente et ingénierie de solutions. Le profil recherché intégrera une équipe d'ingénierie intervenant sur des projets Data Center, notamment dans un contexte Telecom et international. L'objectif est de disposer d'un expert capable de concevoir et construire des offres techniques complètes, depuis l'analyse du besoin jusqu'à la définition de la solution et au démarrage du projet. Le besoin porte prioritairement sur les problématiques de Cooling et d'Énergie, qui constituent les deux expertises clés recherchées. La connaissance du bâtiment / génie civil est appréciée mais ne constitue pas le cœur du besoin. Missions Avant-vente et conception des solutions Analyser les besoins techniques des clients et les contraintes associées aux projets Data Center. Participer à la définition des architectures et solutions techniques. Construire des offres techniques clé en main Data Center. Définir les équipements, solutions et dimensionnements nécessaires au projet. Participer à la rédaction des propositions techniques et aux réponses aux consultations / appels d'offres. Chiffrer et consolider les différentes composantes techniques des offres. Collaborer avec les équipes commerciales, ingénierie, fournisseurs et partenaires. Le client recherche explicitement un ingénieur technico-commercial capable de construire des offres Data Center « clé en main », avec une forte composante technique. Expertise Cooling Le candidat devra disposer d'une solide expérience dans les systèmes de refroidissement appliqués aux Data Centers : Analyse des besoins de refroidissement. Dimensionnement des solutions de Cooling. Étude des contraintes thermiques des salles informatiques. Sélection et spécification des équipements de refroidissement. Prise en compte des contraintes de disponibilité et de continuité de service. Optimisation énergétique des solutions de refroidissement. Contribution aux études techniques et au choix des solutions. Le Cooling / refroidissement des salles constitue l'une des deux compétences prioritaires identifiées lors de l'échange. Expertise Énergie / Puissance Le profil devra également maîtriser les problématiques énergétiques propres aux Data Centers : Analyse des besoins énergétiques. Dimensionnement des solutions de puissance. Étude des architectures électriques. Sélection et spécification des équipements de puissance. Contribution à la conception des solutions d'alimentation des Data Centers. Analyse de la disponibilité et de la continuité d'alimentation. Prise en compte de l'efficacité énergétique. Intégration des contraintes liées à la consommation et à la dissipation thermique. L'expérience sur les équipements de puissance est particulièrement recherchée. Accompagnement projet Le poste ne se limite pas à l'avant-vente. Le profil pourra également intervenir lors du démarrage et de la mise en œuvre des projets, dans une logique d'Ingénieur Projet. À ce titre : Accompagner le passage de l'avant-vente à la réalisation. Participer aux phases de lancement des projets. Assurer l'interface technique avec les différentes parties prenantes. Accompagner les équipes locales dans la mise en œuvre des solutions. Participer au suivi technique des réalisations. Le client précise que ses « ingénieurs projets » interviennent à la fois en avant-vente et dans le démarrage des projets, notamment sur des activités internationales. Profil recherché Formation Formation supérieure en ingénierie : école d'ingénieur ou équivalent. Formation en génie énergétique, génie climatique, électrotechnique, génie électrique ou domaine proche. Une spécialisation Data Center constitue un avantage important. Expérience 5 ans d'expérience minimum sur des environnements techniques complexes. Expérience significative dans le domaine des Data Centers. Expérience en avant-vente technique / presales / ingénierie de solutions. Expérience sur des projets d'infrastructures critiques. Références concrètes de réalisations Data Center fortement recherchées. Compétences techniques prioritaires Indispensables : Data Center Cooling / HVAC / refroidissement Énergie Puissance électrique Conception de solutions techniques Avant-vente / Presales Dimensionnement Construction d'offres techniques Appréciées : Génie civil / bâtiment Infrastructure Telecom Efficacité énergétique Infrastructures critiques Environnements internationaux Gestion de projets techniques Le client ne recherche pas nécessairement un profil maîtrisant l'intégralité du TCE : il considère qu'il serait difficile de trouver une personne experte simultanément en bâtiment, isolation, cooling et énergie. La priorité doit donc être donnée au Cooling et à l'Énergie. Qualités recherchées Forte capacité d'analyse technique. Autonomie. Capacité à transformer un besoin client en solution technique. Esprit de synthèse. Capacité à travailler avec des équipes pluridisciplinaires. Bon relationnel avec les clients, fournisseurs et partenaires. Capacité à défendre techniquement une solution. Sens du résultat et orientation projet. Capacité à intervenir dans un contexte international.

INGÉNIEUR DATA CENTER – INGÉNIERIE DE SOLUTIONS Spécialiste Cooling & Énergie Type de profil : Ingénieur Projet / Ingénieur Avant-Vente / Presales Data Center Expérience : 5 ans minimum Environnement : Data Centers Telecom / infrastructures critiques Domaine : Cooling, énergie, puissance électrique Contexte Dans le cadre du développement de ses activités Data Center, notre client recherche un Ingénieur Data Center spécialisé en avant-vente et ingénierie de solutions. Le profil recherché intégrera une équipe d'ingénierie intervenant sur des projets Data Center, notamment dans un contexte Telecom et international. L'objectif est de disposer d'un expert capable de concevoir et construire des offres techniques complètes, depuis l'analyse du besoin jusqu'à la définition de la solution et au démarrage du projet. Le besoin porte prioritairement sur les problématiques de Cooling et d'Énergie, qui constituent les deux expertises clés recherchées. La connaissance du bâtiment / génie civil est appréciée mais ne constitue pas le cœur du besoin. Missions Avant-vente et conception des solutions Analyser les besoins techniques des clients et les contraintes associées aux projets Data Center. Participer à la définition des architectures et solutions techniques. Construire des offres techniques clé en main Data Center. Définir les équipements, solutions et dimensionnements nécessaires au projet. Participer à la rédaction des propositions techniques et aux réponses aux consultations / appels d'offres. Chiffrer et consolider les différentes composantes techniques des offres. Collaborer avec les équipes commerciales, ingénierie, fournisseurs et partenaires. Le client recherche explicitement un ingénieur technico-commercial capable de construire des offres Data Center « clé en main », avec une forte composante technique. Expertise Cooling Le candidat devra disposer d'une solide expérience dans les systèmes de refroidissement appliqués aux Data Centers : Analyse des besoins de refroidissement. Dimensionnement des solutions de Cooling. Étude des contraintes thermiques des salles informatiques. Sélection et spécification des équipements de refroidissement. Prise en compte des contraintes de disponibilité et de continuité de service. Optimisation énergétique des solutions de refroidissement. Contribution aux études techniques et au choix des solutions. Le Cooling / refroidissement des salles constitue l'une des deux compétences prioritaires identifiées lors de l'échange. Expertise Énergie / Puissance Le profil devra également maîtriser les problématiques énergétiques propres aux Data Centers : Analyse des besoins énergétiques. Dimensionnement des solutions de puissance. Étude des architectures électriques. Sélection et spécification des équipements de puissance. Contribution à la conception des solutions d'alimentation des Data Centers. Analyse de la disponibilité et de la continuité d'alimentation. Prise en compte de l'efficacité énergétique. Intégration des contraintes liées à la consommation et à la dissipation thermique. L'expérience sur les équipements de puissance est particulièrement recherchée. Accompagnement projet Le poste ne se limite pas à l'avant-vente. Le profil pourra également intervenir lors du démarrage et de la mise en œuvre des projets, dans une logique d'Ingénieur Projet. À ce titre : Accompagner le passage de l'avant-vente à la réalisation. Participer aux phases de lancement des projets. Assurer l'interface technique avec les différentes parties prenantes. Accompagner les équipes locales dans la mise en œuvre des solutions. Participer au suivi technique des réalisations. Le client précise que ses « ingénieurs projets » interviennent à la fois en avant-vente et dans le démarrage des projets, notamment sur des activités internationales. Profil recherché Formation Formation supérieure en ingénierie : école d'ingénieur ou équivalent. Formation en génie énergétique, génie climatique, électrotechnique, génie électrique ou domaine proche. Une spécialisation Data Center constitue un avantage important. Expérience 5 ans d'expérience minimum sur des environnements techniques complexes. Expérience significative dans le domaine des Data Centers. Expérience en avant-vente technique / presales / ingénierie de solutions. Expérience sur des projets d'infrastructures critiques. Références concrètes de réalisations Data Center fortement recherchées. Compétences techniques prioritaires Indispensables : Data Center Cooling / HVAC / refroidissement Énergie Puissance électrique Conception de solutions techniques Avant-vente / Presales Dimensionnement Construction d'offres techniques Appréciées : Génie civil / bâtiment Infrastructure Telecom Efficacité énergétique Infrastructures critiques Environnements internationaux Gestion de projets techniques Le client ne recherche pas nécessairement un profil maîtrisant l'intégralité du TCE : il considère qu'il serait difficile de trouver une personne experte simultanément en bâtiment, isolation, cooling et énergie. La priorité doit donc être donnée au Cooling et à l'Énergie. Qualités recherchées Forte capacité d'analyse technique. Autonomie. Capacité à transformer un besoin client en solution technique. Esprit de synthèse. Capacité à travailler avec des équipes pluridisciplinaires. Bon relationnel avec les clients, fournisseurs et partenaires. Capacité à défendre techniquement une solution. Sens du résultat et orientation projet. Capacité à intervenir dans un contexte international.

Au sein d'une équipe SOC, vous intervenez sur l'activité VOC (Vulnerability Operations Center) dédiée à la gestion des vulnérabilités du système d'information, couvrant de nombreux périmètres infrastructure et digitaux. Missions principales : • Piloter les activités d'identification des vulnérabilités. • Assurer la gouvernance de l'activité VOC : suivi, reporting et indicateurs. • Produire les reportings sur l'état de sécurité par périmètre, les résultats et les axes d'amélioration. • Suivre les plans de remédiation menés par les équipes opérationnelles. • Relancer les parties prenantes et accompagner la résolution des vulnérabilités. • Contribuer à l'amélioration continue des processus et de la plateforme de gestion des vulnérabilités. • Préparer les supports de pilotage et de COPIL, avec une volonté d'automatiser certains livrables grâce à l'IA. Les activités couvrent notamment les scans de vulnérabilités, tests d'intrusion, EASM SaaS, Pen-test-as-a-Service, Bug Bounty, contre-audits et suivi du scoring d'hygiène sécurité.

Contexte :Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée. Missions principales :Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM. Investiguer les alertes et incidents à l'aide d'outils internes et externes. Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution. Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes. Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives. Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes. Exploiter les langages de requête SIEM tels que XQL, SPL et KQL. Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes. Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement. Assurer la documentation technique et la maintenance des règles de détection. Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents. Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR. Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque. Participer aux astreintes de l'équipe selon les modalités définies. Livrables attendus :Qualifications documentées des événements et alertes de sécurité. Rapports d'investigation et de traitement des incidents. Suivi des vulnérabilités et plans d'actions associés. Nouvelles règles de détection conçues, testées et déployées. Optimisation et documentation des règles de détection existantes. Documentation technique détaillée des règles et de leurs modalités de maintenance. Retours d'expérience et enrichissement de la base d'incidents. Recommandations d'automatisation et d'orchestration SOAR. Contributions à la veille et aux analyses de menaces.

Un grand groupe bancaire renforce l'équipe IT qui porte ses applications de risque de crédit. Démarrage rapide. L'équipe, transverse et internationale (une douzaine de personnes, développeurs et business analysts), maintient deux ensembles applicatifs utilisés par toute la banque : le calcul des expositions de crédit : collecte des encours clients auprès de l'ensemble des systèmes de la banque, agrégation selon plusieurs axes d'analyse, impayés, dépassements de limites, éligibilité des garanties — la matière des comités de crédit, pour un usage mondial ; la chaîne du défaut de contrepartie : alertes sur données bilancielles, mise sous surveillance des tiers, passage et gestion du défaut, forbearance. Le socle est en production depuis plus de vingt ans. Il a accumulé une dette technique que la mission doit réduire. Vos principales missions : Traiter l'obsolescence : montées de version .NET, des frameworks et des dépendances, retrait des composants en fin de support. Corriger les vulnérabilités remontées par SonarQube et Checkmarx (analyse statique, résultats de tests d'intrusion), jusqu'à la mise en production. Reprendre et fiabiliser du code C# / SQL ancien, en appui des développeurs de l'équipe. Contribuer au support de niveau 3 sur les incidents applicatifs. Ce que la mission vous apporte : Un rôle concret : des corrections livrées en production, pas des rapports d'audit. Un domaine métier structurant : exposition, défaut, garanties, au cœur de la gestion du risque de crédit. Une application critique et transverse, alimentée par toute la banque.

Au sein d'une équipe en charge de la forge logicielle, vous garantissez son bon fonctionnement, sa sécurité et son évolution, au service des équipes de développement et des utilisateurs. • Assurer le maintien en conditions opérationnelles (MCO) et de sécurité (MCS) de la forge logicielle. • Déployer, administrer et faire évoluer les composants de la forge. • Superviser les services déployés (disponibilité, performance, sécurité), en collaboration avec les équipes de développement. • Rationnaliser les infrastructures de la forge dans une démarche de numérique responsable. • Garantir le respect de la feuille de route en étroite collaboration avec le Product Owner. • Participer activement aux cérémonies agiles avec l'équipe et contribuer aux instances de partage avec les utilisateurs. • Veiller à l'amélioration continue en identifiant les axes de progrès, en intégrant les retours d'expérience et les nouveaux besoins, et en adoptant une posture proactive pour prévenir les incidents en production. • Prendre en charge les incidents signalés par les utilisateurs en assurant leur qualification, leur diagnostic et leur résolution, dans une démarche de support réactif, guidée par une forte culture du service et axée sur la disponibilité des outils et la satisfaction des utilisateurs. • Assurer le support technique aux utilisateurs, les accompagner dans l'usage des outils, et sensibiliser aux bonnes pratiques DevOps, CI/CD et sécurité. • Enrichir la documentation de référence et contribuer à l'amélioration continue des pratiques techniques et méthodologiques. Référence de l'offre : mzgub65qa2

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

- Recueillir et analyser les besoins métier, animer des ateliers et rédiger des User Stories. - Cadrer les évolutions, analyser l'existant et comparer les solutions de cybersécurité. - Contribuer à la roadmap produit et à la priorisation du backlog en environnement Agile. - Définir et exécuter les stratégies de tests, garantir la qualité des livraisons. - Coordonner les équipes métier et techniques et accompagner l'intégration de nouvelles solutions. Compétences clés: - Expertise fonctionnelle en cybersécurité. - Protection et classification des données. - Gouvernance des identités et des accès (IAM). - Journalisation et gestion des logs. - Gestion de la surface d'exposition et des vulnérabilités. - Sécurisation des flux et des accès aux environnements cloud. - Analyse fonctionnelle, rédaction de User Stories et gestion de backlog. - Stratégies de tests, qualification et assurance qualité. - Méthodologies Agile et animation d'ateliers.

Taleo Consulting est un groupe de conseil en management présent à Luxembourg, Paris, Bruxelles, Amsterdam, Genève, Barcelone, Singapour et Lisbonne. Nos valeurs sont : People, Fun et Excellence et font partie intégrante de l'ADN de Taleo. Nous comptons aujourd'hui plus de 400 employés à travers nos 8 bureaux internationaux ! Notre expertise financière permet d'apporter à nos clients les meilleures pratiques, des solutions sur mesure et innovantes. Nous intervenons auprès des banques, des assets managers et des assurances. Nous recherchons un(e) Business Analyst Liquidity pour accompagner un acteur majeur du secteur financier dans le cadre d'un programme international de transformation. Vos missions Dans un environnement international, vous intervenez en tant qu'expert(e) métier sur les sujets Liquidity, en lien étroit avec les équipes métiers, IT et les différents contributeurs du programme. Vous serez notamment amené(e) à : Participer aux workshops de recueil et d'analyse des besoins métiers Évaluer les impacts opérationnels, la faisabilité et la readiness des besoins identifiés Apporter votre expertise afin de prendre en compte les spécificités locales tout en assurant leur alignement avec les bonnes pratiques internationales Solliciter, lorsque nécessaire, un réseau international de Senior Users et Subject Matter Experts (SME) Participer aux workshops avec les équipes IT et les différents contributeurs afin de challenger les solutions envisagées Apporter votre expertise sur les capacités et limites des solutions Liquidity Revoir et challenger les besoins métiers transmis aux équipes IT À partir de 2027, vous contribuerez également aux différentes phases de préparation et de déploiement : Revue des documents TOM et User Journeys Revue de la stratégie de déploiement Revue de la stratégie de conduite du changement Revue du UAT Book et accompagnement lors de la réalisation des tests Contribution à la formation des testeurs UAT et aux supports associés Accompagnement de la phase de post go-live, notamment sur le suivi des activités quotidiennes, des incidents et des améliorations nécessaires