Trouvez votre prochaine mission ou futur job IT.

Descriptif de la mission Assurer les missions d'expertise sur les solutions techniques PAM (CyberArk, Wallix, Teleport…), ainsi que sur l'écosystème de la solution, dans le cadre : Des évolutions du produit PAM de CA-GIP pour ses clients Des réponses aux demandes et incidents (support de niveau N3), en escalade d'un Centre De Services Du MCO/MCS des infrastructures De sollicitations projets (mise en conformité réglementaire, migrations, etc.) Livrables de la mission Sur les activités d'expertise, il sera attendu les livrables suivants : Dossiers techniques Demandes de changement Traitement des tickets d'incidents et demandes Supports et comptes rendus d'ateliers et réunions Mises à jour des documentations (WIKI) Mises à jour des outils de suivi (Planner et JIRA) Tableaux de bord Plans de test Savoir-faire Connaitre les métiers de Gestion des accès à privilèges et de Bastions d'administration Connaitre les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Savoir construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) Maîtriser les techniques d'animation d'ateliers Gérer des tâches dans un environnement complexe Traiter et suivre des incidents et demandes avec support aux utilisateurs (ITSM) Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA) Savoir-être Curiosité, ténacité et rigueur Organisation, capacité à gérer les priorités, autonomie Esprit de synthèse (reporting, indicateurs et plan d'actions) Esprit de travail en équipe et sens relationnel Savoir anticiper et alerter à bon escient Sens du client marqué Langues Anglais : technique

FC Consulting recherche un Analyste SOC de niveau 3 pour le centre opérationnel de sécurité d'un grand donneur d'ordre du secteur public, en Île-de-France. Démarrage très rapide. Vos missions - Mener les investigations complexes et rechercher les causes racines - Corréler les événements et analyser les logs à grande échelle - Concevoir et optimiser les règles de détection - Piloter la gestion des incidents majeurs - Accompagner et faire monter en compétence les analystes de niveau 2 Environnement technique riche et sensible. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire vierge.

Dans le cadre de la transformation de son environnement Digital Workplace, notre client, grand groupe international, recherche un Expert Digital Workplace senior pour définir et maintenir un Core Model Workplace commun à plusieurs entités et géographies. Le consultant interviendra sur un périmètre d'architecture, d'ingénierie et de gouvernance. Il ne s'agit pas d'un rôle de support de proximité, mais d'une fonction d'autorité technique chargée de définir les standards appliqués par les équipes régionales et les différentes Maisons. Définir, documenter et maintenir le Core Model Workplace de la Division. Piloter la trajectoire de convergence vers un modèle One Workplace. Définir les standards d'architecture et de cycle de vie des postes physiques et virtuels. Administrer et faire évoluer les environnements Workspace ONE, Intune et MECM/SCCM. Concevoir les politiques d'enrôlement, de conformité, de sécurité et de gestion des terminaux. Accompagner les déploiements Windows, macOS, iOS, Android, tablettes et téléphones mobiles. Administrer Apple Business Manager ou des solutions équivalentes de gestion de flotte comme Android Enterprise, Zero-touch ou Samsung Knox. Accompagner les projets de postes virtuels, VDI et AVD. Définir les standards liés aux salles de réunion, notamment Zoom Rooms, Microsoft Teams Rooms ou solutions équivalentes. Gérer les interfaces avec Active Directory, Entra ID, Okta et les solutions d'identité. Challenger les éditeurs et prestataires sur la qualité des architectures et des livrables. Produire les dossiers d'architecture, standards, procédures et documentations de référence en français et en anglais. La connaissance du packaging et de la masterisation constitue un prérequis, mais ne suffit pas à répondre au besoin. Le client recherche une vision Workplace complète couvrant l'UEM, les terminaux Apple et mobiles, les salles de réunion ainsi que les environnements physiques et virtuels.

Dans le cadre du développement de nos activités, nous recherchons un(e) Analyste Fonctionnel H/F afin d'accompagner l'un de nos clients grands comptes. Vous intégrerez une équipe dédiée à la conception, au développement et à l'évolution d'applications Web et Mobile métiers, utilisées à l'échelle d'un grand groupe. Positionné(e) à l'interface entre les équipes métiers, les utilisateurs et les équipes techniques, vous participerez à l'ensemble du cycle de vie des applications, depuis l'expression du besoin jusqu'à leur validation et leur évolution. Vos missionsEn tant qu'Analyste Fonctionnel, vous aurez notamment pour responsabilités : Recueillir, analyser et formaliser les besoins métiers et utilisateurs ; Animer et participer aux échanges avec les différentes parties prenantes afin de comprendre les enjeux fonctionnels ; Traduire les besoins en spécifications fonctionnelles, User Stories et critères d'acceptation ; Participer à la conception fonctionnelle des solutions en collaboration avec les équipes de développement ; Assurer l'interface entre les équipes métiers et techniques tout au long des projets ; Préparer les scénarios, cas et jeux de tests fonctionnels ; Réaliser et suivre les différentes phases de tests et de recette ; Identifier, analyser et suivre les anomalies jusqu'à leur résolution ; Analyser et formaliser les demandes d'évolution des applications ; Accompagner les utilisateurs et les métiers lors des différentes phases des projets ; Participer à l'amélioration continue des applications et des processus associés ; Rédiger, mettre à jour et maintenir la documentation fonctionnelle. Vous évoluerez dans un contexte Agile, en collaboration étroite avec les différents acteurs des projets.

Nous recherchons 1 développeur / Senior Backend Engineers Python, avec minimum 8 ans d'expérience en développement backend Python, pour intervenir sur la réalisation d'une plateforme technique intégrant APIs, traitements asynchrones, messagerie et orchestration de moteurs d'exécution. Missions principales Développer les services backend en Python / FastAPI / Pydantic. Concevoir et maintenir les API REST versionnées et contrats OpenAPI. Gérer la validation des paramètres et fichiers transmis par le portail. Garantir la cohérence entre base de données et messages avec les patterns transactional outbox, idempotence, optimistic locking, retry, circuit breaker et timeout. Mettre en œuvre les traitements asynchrones et événementiels. Publier et consommer des messages via AMQP / MQTT, avec ACK, retries, dead-letter queues et déduplication. Orchestrer les traitements longs et gérer les reprises après incident. Développer les adaptateurs vers Python, MATLAB, DSS Automation et ArcGIS / ESRI. Piloter les conteneurs via Docker / Kubernetes et gérer les entrées/sorties, journaux, erreurs et résultats. Mettre en œuvre les mécanismes de sécurité, les tests automatisés et l'observabilité.

Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM

Nous recherchons un Expert OpenShift pour le compte d'un de nos clients dans le secteur de l'assurance. Le consultant intègre l'équipe Solution Environnements de Développement, dans son activité de support et d'expertise. L'équipe PaaS est responsable des usages et de l'administration fonctionnelle des clusters OpenShift du groupe. La mission couvre le support de niveau 3, le conseil, le développement sur l'outillage de la plateforme et l'étude de nouveaux sujets. Le consultant accompagne les utilisateurs de la plateforme PaaS au quotidien. Rôles et responsabilités ▪ Apporter une expertise et un conseil sur OpenShift ▪ Assurer le support de production de niveau 3 et participer aux cellules de crise ▪ Assurer des astreintes ponctuelles hors horaires de bureau ▪ Réaliser les analyses d'impacts et la maintenance corrective et évolutive : pipelines de déploiement, outillage interne, templating Kubernetes, fabrication d'images ▪ Accompagner les utilisateurs de la plateforme : développeurs, responsables d'environnement, support middleware ▪ Étudier un sujet, expérimenter, proposer et mesurer des solutions, puis présenter les résultats ▪ Intégrer des solutions techniques et progiciels du marché dans l'écosystème PaaS ▪ Créer et mettre à jour la documentation technique socle

Contexte Dans le cadre du renforcement de l'équipe en charge des infrastructures Datacenter, nous recherchons un Expert Réseau & Sécurité disposant d'une solide expérience des environnements Datacenter complexes et critiques. L'expert intervient sur l'ensemble du cycle de vie des infrastructures réseau : expertise, exploitation (RUN), intégration, évolution, troubleshooting et opérations en heures non ouvrées (HNO). Il sera notamment référent sur les technologies Cisco et Arista et apportera son expertise sur les architectures réseau Datacenter, la sécurité des flux et la disponibilité des infrastructures. Missions principales 1. Expertise réseau et sécurité Être le référent technique réseau et sécurité sur les infrastructures Datacenter. Concevoir, analyser et faire évoluer les architectures réseau. Garantir la robustesse, la performance, la disponibilité et la sécurité des infrastructures. Réaliser des analyses complexes de performance et de dysfonctionnements réseau. Effectuer les diagnostics et résolutions d'incidents de niveau L3/L4. Participer aux études d'architecture et aux choix techniques. Produire et maintenir la documentation technique et les dossiers d'architecture. Assurer une veille technologique sur les solutions réseau et sécurité Datacenter. 2. Environnement Cisco et Arista Intervenir en expertise et exploitation sur des environnements principalement basés sur : Cisco : Nexus, Catalyst et solutions associées. Arista : plateformes CloudVision / EOS et switches Datacenter. Technologies de routage et switching : BGP, OSPF, IS-IS, VXLAN/EVPN, MLAG/vPC, STP, etc. Architecture Datacenter Spine/Leaf. Segmentation réseau et gestion des VLAN/VRF. Services IP : DNS, DHCP, NTP, IPv4/IPv6. Analyse des flux et troubleshooting réseau. La connaissance des environnements ACI, VXLAN/EVPN et SDN constitue un atout important. 3. Sécurité réseau Participer à la définition et à la mise en œuvre des politiques de sécurité réseau. Administrer et expertiser les mécanismes de filtrage et de segmentation. Participer à la sécurisation des interconnexions Datacenter. Analyser les flux réseau et les problématiques de sécurité associées. Collaborer avec les équipes Cyber/Sécurité sur les sujets de segmentation, durcissement et contrôle des flux. Participer aux analyses d'incidents de sécurité ayant un impact réseau. La connaissance de solutions de sécurité telles que Palo Alto, Fortinet, Cisco ASA/FTD est un plus. 4. RUN / Exploitation Assurer le support de niveau expert sur les infrastructures réseau Datacenter. Prendre en charge les incidents complexes et les problèmes récurrents. Participer à l'analyse des causes racines (RCA) et à la mise en œuvre des plans d'actions. Accompagner les équipes de production et de support dans la résolution des incidents. Participer à l'amélioration continue de la qualité de service et de la disponibilité des infrastructures. Contribuer à la mise en place et au suivi des indicateurs de production. Participer aux cellules de crise et aux situations de forte criticité. 5. Intégration et projets Participer à l'intégration de nouvelles infrastructures et nouveaux équipements réseau. Réaliser ou valider les configurations techniques. Participer aux phases de tests, recettes et mise en production. Préparer et réaliser les opérations de migration et de bascule. Élaborer les procédures d'exploitation et les plans de retour arrière. Participer aux projets d'évolution et de transformation des Datacenters. Garantir la conformité des nouvelles infrastructures avec les standards d'architecture et de sécurité. 6. Opérations HNO Le poste implique une participation aux opérations en heures non ouvrées (HNO), notamment dans le cadre : Des mises en production sensibles. Des migrations réseau. Des opérations de maintenance. Des changements d'architecture. Des bascules et opérations de sécurisation. Des interventions nécessitant une interruption de service maîtrisée. L'expert sera amené à préparer, piloter et sécuriser ces opérations, en coordination avec les équipes de production, systèmes, sécurité et applicatives.

Expert Citrix Virtual Apps & DaaS – RUN / BUILD / N3 ⏳ Durée : 3 ans 🗓️ Démarrage : ASAP 📍 Lieu : Paris La Défense 🎓 Expérience : 10 ans minimum sur Citrix 🏠 Télétravail : Jusqu'à 2 jours par semaine 1. Contexte de la missionNotre client exploite actuellement deux infrastructures Citrix distinctes : Plateforme n°1 : Publication d'applications Infrastructure Citrix Virtual Apps en environnement Full On-Premise Version Citrix 7.6 Héberge des applications métiers historiques ne pouvant actuellement être migrées vers des versions plus récentes Infrastructure considérée comme obsolète mais toujours critique pour l'activité Nécessité d'assurer le maintien en condition opérationnelle tout en limitant les risques liés à l'obsolescence Plateforme n°2 : Virtual Desktop Infrastructure (VDI) Infrastructure Citrix DaaS / Cloud Plan de contrôle Citrix hébergé dans le Cloud Citrix Ressources de calcul hébergées On-Premise Fourniture de postes de travail virtuels Windows 10 et Windows 11 Infrastructure stratégique utilisée par les collaborateurs de l'entreprise Évolutions régulières attendues des catalogues VDI et des images maîtres 2. Objet de la prestationLe consultant sera responsable du maintien, de l'administration, du support expert et des évolutions des deux plateformes Citrix. Il interviendra à la fois : En mode récurrent (RUN) En mode projet (BUILD) En expertise de niveau 3 En accompagnement des équipes d'exploitation La prestation devra garantir : La disponibilité des infrastructures La sécurité des plateformes Leur stabilité Leur évolution dans le temps L'amélioration continue des performances et des usages 3. Périmètre techniqueCitrix Citrix Virtual Apps Citrix Virtual Desktops Citrix DaaS Citrix Cloud Connectors Delivery Controllers StoreFront Director Machine Creation Services (MCS) Citrix Workspace Microsoft Windows Server Active Directory GPO DNS PKI / certificats Windows 10 Windows 11 Virtualisation Hyper-V Stockage et sauvegarde SAN NAS Mécanismes de sauvegarde et restauration Réseau TCP/IP Load Balancing SSL/TLS Firewalling 4. Missions principales4.1 Maintien en condition opérationnelle (MCO)Assurer la disponibilité des plateformes Surveiller le fonctionnement des composants Citrix Analyser les alertes Traiter les incidents techniques Effectuer les actions correctrices nécessaires Réaliser des contrôles de cohérence réguliers Maintenir la documentation d'exploitation 4.2 Support Expertise Niveau 3Prise en charge des sujets suivants, avec une capacité de diagnostic avancé : Incidents complexes Incidents de performance Incidents de connexion utilisateurs Problématiques VDA Dysfonctionnements MCS Problématiques Citrix Cloud Problèmes liés aux profils utilisateurs Incidents touchant plusieurs utilisateurs ou services 4.3 Gestion des changementsPréparer les changements Analyser les impacts Rédiger les plans de retour arrière Réaliser les interventions en heures ouvrées ou hors production selon le besoin Documenter les changements réalisés 4.4 Gestion des correctifs et de la sécuritéAssurer une veille sur les vulnérabilités Citrix Analyser les bulletins de sécurité Proposer les remédiations adaptées Déployer les correctifs Vérifier l'absence d'impact sur les services Maintenir les niveaux de sécurité conformes aux recommandations éditeurs Une attention particulière sera portée à la plateforme Citrix 7.6 du fait de son obsolescence. 4.5 Gestion des images maîtres et catalogues VDIMaintenir les golden images Intégrer les mises à jour Windows Optimiser les performances utilisateurs Créer de nouveaux catalogues VDI Mettre à jour les catalogues existants Réaliser les opérations de bascule vers de nouvelles versions Accompagner les déploiements auprès des utilisateurs 4.6 Évolution des plateformesForce de proposition concernant : Les évolutions de l'architecture Les optimisations de performances La réduction des coûts d'exploitation Les montées de version Les axes de modernisation Les plans de sortie d'obsolescence

Au sein d'un groupe international leader de la distribution spécialisée dans l'amélioration de l'habitat (15 pays), vous rejoignez l'entité digitale qui accompagne les filiales du groupe dans leur transformation, avec l'ambition de construire une plateforme mondiale de l'habitat. Vous prenez la responsabilité produit de l'application mobile grand public. Vos missions : Construire et animer la roadmap produit, et partager la vision avec les équipes de développement Challenger les besoins métier pour affiner et simplifier le parcours utilisateur Prioriser le Product Backlog selon la valeur métier, rédiger les epics et user stories Définir le contenu des versions et livrer les arbitrages en cours de développement Organiser et animer les rituels Scrum, les ateliers de conception et les démos produit Piloter le produit par les indicateurs et communiquer sur son avancement Recetter les fonctionnalités livrées, recueillir les retours utilisateurs et garantir la non-régression Assurer la formation au produit et la documentation associée Informations pratiques : Freelance – démarrage ASAP, jusqu'à fin décembre 2026 (renouvellement possible) Métropole lilloise : 3 jours/semaine sur site (mardi, mercredi, jeudi) Déplacements ponctuels en Europe Contexte international : français et anglais professionnel requis

Le Programme Cyber poursuit plusieurs objectifs complémentaires. Le premier objectif est d'évaluer le niveau de maturité en cybersécurité des entités par rapport aux exigences définies dans le cadre de cybersécurité du groupe. Cette évaluation mesure le degré de mise en œuvre des mesures de sécurité attendues et permet d'identifier les écarts nécessitant une attention spécifique. Le deuxième objectif est de fournir une vision consolidée de l'exposition aux risques cyber à travers le groupe. À travers des campagnes d'évaluation périodiques et des mécanismes de consolidation associés, la gestion obtient une compréhension cohérente et globale du niveau de maturité des différentes entités et peut orienter les décisions stratégiques en conséquence. Le troisième objectif est de soutenir les entités dans la compréhension et la mise en œuvre des exigences en matière de cybersécurité. Le Programme Cyber ne se limite pas à une fonction de contrôle ou d'évaluation ; il sert également de cadre de soutien qui aide à expliquer les exigences, clarifier les attentes et guider les entités vers les meilleures pratiques pour atteindre la conformité et renforcer leur niveau de cybersécurité. Les principales responsabilités incluent : - Évaluation de l'échéance de cybersécurité des entités du groupe à travers une large gamme de domaines (sécurité des applications, gestion des accès et des droits, Cloud, sécurité des données, etc.) ; - Conseil et accompagnement des entités sur le Programme de cybersécurité du groupe et ses exigences ; - Préparation de supports et contribution aux comités de gouvernance de la cybersécurité et aux réunions de pilotage ; - Contribution au maintien et à l'amélioration continue du Cadre de cybersécurité du Groupe ; - Industrialisation des activités de surveillance, les processus de reporting et les indicateurs de performance ; - Soutien des activités de communication du Programme Cyber, y compris les conférences, les ateliers et les initiatives de sensibilisation ; - Contribution à toute autre activité liée au Programme Cyber, y compris les améliorations du programme, les initiatives de transformation et les efforts d'amélioration continue.

Contexte : Nous recherchons un Expert Cybersécurité pour rejoindre l'équipe « Prévention » du Centre de Sécurité Opérationnelle (CSO) de la Direction de la Maîtrise des Risques SI. Vous contribuerez à la mise en œuvre, à l'évolution et à l'exploitation quotidienne des outils de cybersécurité, notamment les solutions EDR/AV et de gestion des vulnérabilités, dans des environnements On-Premise et Cloud. Missions principales : · Déployer et assurer l'exploitation des solutions AV/EDR et des scanners de vulnérabilités. · Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité. · Définir et implémenter les politiques de scan de vulnérabilités. · Déployer et implémenter techniquement le service de gestion des vulnérabilités. · Gérer les assets et les différents types de scans : actifs, passifs, WAS, AWS, Azure, authentifiés ou non. · Gérer et analyser les rapports, dashboards et données de sécurité. · Qualifier les alertes de vulnérabilités et contribuer à l'analyse des risques et menaces dans leur contexte. · Structurer et prioriser les actions de correction. · Apporter un support aux clients internes sur les sujets de prévention et de remédiation. · Contribuer au traitement des incidents de sécurité et assurer l'interfaçage avec les supports éditeurs. · Rédiger les alertes, tickets et rapports d'analyse via Jira et ServiceNow. · Assurer une veille technologique sur les méthodes, outils, risques et menaces de cybersécurité. · Contribuer à l'amélioration continue des processus et à la qualité des services délivrés. · Assurer le reporting auprès du responsable du service et des clients internes. · Accompagner les projets sur les problématiques de sécurité des infrastructures On-Premise et Cloud. Livrables attendus : · Reporting liés à la gestion des EDR/AV et des vulnérabilités. · Politiques et configurations de scans de vulnérabilités. · Dashboards et rapports d'analyse de sécurité. · Tickets d'alertes et d'incidents de sécurité. · Rapports d'analyse et de qualification des vulnérabilités. · Documentation et éléments de suivi liés au déploiement et au MCO des solutions de sécurité. · Contributions aux projets de déploiement et d'évolution des plateformes de cybersécurité. · Recommandations et actions d'amélioration continue.

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI

Nous recherchons un Expert Stockage & Sauvegarde pour accompagner nos équipes sur les infrastructures de stockage bloc et les stratégies de protection des données. Vous interviendrez sur la conception et l'évolution des architectures de stockage, participerez aux choix technologiques structurants et réaliserez des études de dimensionnement adaptées aux besoins métier. Vous construirez les architectures cibles et accompagnerez la transition vers des architectures de stockage objet (S3), en lien avec les enjeux de scalabilité et de coût. Une dimension avant-vente est associée au poste : vous serez amené à accompagner les équipes commerciales sur des sujets techniques stockage et sauvegarde, en apportant votre expertise lors d'échanges clients ou de phases de qualification de besoin. Le poste demande une forte culture infrastructure, une bonne connaissance des enjeux de protection des données (PRA/PCA) et un réel intérêt pour les évolutions technologiques du stockage.

Missions Pour l'un de nos clients du secteur de la distribution spécialisée, vous intervenez en tant que technicien support informatique de niveau 2. Rattaché au manager support et au responsable infrastructure, vous assurez le support technique de niveau expert pour l'ensemble des utilisateurs, du siège comme des points de vente, et contribuez à l'amélioration continue des processus du support, en lien étroit avec l'équipe de techniciens. Vos tâches seront les suivantes : ● Traiter les incidents et demandes escaladés par le niveau 1 : diagnostic et résolution des dysfonctionnements complexes, assistance réactive aux utilisateurs ; ● Gérer les comptes et les droits d'accès (création, suppression, accès aux bases de données, aux fichiers communs et partagés) ; ● Maintenir les serveurs, les services et les systèmes de sauvegarde (backup, restauration, réplication, onduleurs, incidents matériels) ; ● Superviser la connectivité réseau et la qualité de service internet, et traiter les alertes de supervision ; ● Administrer et paramétrer les équipements de point de vente : caisses (dont caisse de secours et caisse mobile), TPE, imprimantes, douchettes, afficheurs, écrans tactiles, PDA et tablettes ; ● Assurer le support des applications métier retail (back-office magasin, reporting Business Objects, achats, click and collect, cartes cadeau et de fidélité, inventaire) et des outils bureautiques (messagerie, Microsoft Office, antivirus) ; ● Analyser les tickets pour détecter les incidents récurrents, proposer des solutions durables et contribuer à la réduction des temps d'intervention ; ● Documenter les solutions et les bonnes pratiques, et partager les connaissances au sein de l'équipe support, notamment auprès des profils plus juniors.

ContexteDans le cadre d'un projet de modernisation et de migration de ses solutions de téléphonie d'entreprise, un grand groupe recherche un Ingénieur Téléphonie / Microsoft Teams Phone confirmé à senior. Le consultant interviendra sur des environnements de communication critiques, avec un rôle fortement technique couvrant la migration, l'administration, le support N3 et le maintien en conditions opérationnelles des solutions de téléphonie. Missions principalesAssurer le support N3 et la résolution des incidents complexes liés à la téléphonie. Administrer et maintenir les environnements Microsoft Teams Phone / Teams Admin Center. Participer aux projets de migration et d'évolution des infrastructures de téléphonie. Administrer les services voix : Direct Routing, SBC, SIP, VoIP, numérotation et routage des appels. Configurer et maintenir les fonctionnalités Call Queues et Auto Attendant. Diagnostiquer les problématiques de qualité voix, réseau, connectivité et routage. Réaliser le troubleshooting des incidents complexes et identifier les causes racines. Analyser les incidents récurrents et contribuer aux actions d'amélioration continue. Assurer le maintien en conditions opérationnelles (MCO) des solutions. Produire et maintenir la documentation technique. Accompagner les équipes de support N1/N2 et assurer l'escalade technique sur les sujets complexes.