Trouvez votre prochaine mission ou futur job IT.

Gouvernance et pilotageAssurer la mise à jour et la conformité de la documentation de gestion de crise IT (procédures, kits, formations, preuves d'audit) sur la base du PDCA Garantir la conformité, la disponibilité et l'actualisation des documents et preuves liés à la gestion de crise IT en préparation des audits internes et externes Organiser et animer les instances de gouvernance du dispositif de gestion de crise Définir et produire les indicateurs de maturité et d'efficacité du dispositif pour en assurer le reporting auprès des instances dédiées Exercice & entraînement des équipesPlanifier et organiser les exercices de gestion de crise IT (sur table ou simulations) afin d'assurer la montée en compétence des différentes parties prenantes (dont exercices de gestion de crise CIB local / régional / global) Se coordonner avec les parties prenantes clés pour l'organisation et la préparation des exercices Préparer l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, support de briefing…) Animer les sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid afin d'améliorer les procédures Participer aux exercices périodiques de bascule DR afin d'y intégrer régulièrement des mécanismes de gestion de crise (définition des scénarios, des inputs, etc.) Sensibilisation et amélioration continueSensibiliser régulièrement les parties prenantes aux principes de gestion de crise (notamment lors de mise à jour de la bibliothèque documentaire) Consolider et élaborer les supports pédagogiques et kits d'adoption Faire évoluer les pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise Contribuer au développement d'une culture de résilience et de gestion de crise au sein des équipes Participer aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux)

Contexte Dans le cadre du renforcement de la culture cybersécurité, la mission vise à concevoir, adapter et animer des dispositifs pédagogiques destinés à des publics variés. L'objectif est de rendre les enjeux cyber accessibles, concrets et directement applicables dans les pratiques professionnelles. Missions principales · Construire les programmes et parcours de formation cybersécurité en fonction des objectifs, des publics et du niveau attendu. · Préparer les supports pédagogiques, cas pratiques, exercices, quiz et mises en situation. · Animer des sessions de formation en présentiel, à distance ou en format hybride. · Adapter les contenus pour des publics techniques et non techniques. · Évaluer les acquis des participants et proposer des actions d'amélioration continue. · Collaborer avec le chef de projet, le RSSI, les équipes RH/formation et les référents métiers. Livrables · Programme détaillé de formation. · Supports pédagogiques et contenus de sensibilisation. · Exercices pratiques, quiz et grilles d'évaluation. · Feuilles d'émargement ou justificatifs de participation. · Synthèse des évaluations à chaud. · Recommandations d'amélioration des contenus et du dispositif.

Contexte Dans le cadre du lancement d'un parcours intensif de formation SAP à destination d'apprenants de niveau Bac+2 (profil informatique / gestion / comptabilité), nous recherchons un formateur SAP FI/CO capable d'intervenir sur un programme professionnalisant orienté prise de poste opérationnelle. Le public visé est composé de débutants ou quasi-débutants sur SAP, avec une cible métier orientée : - support applicatif SAP N1/N2 - assistant fonctionnel SAP - consultant junior SAP La priorité pédagogique est donnée au module FI/CO, avec une approche concrète, progressive et très structurée. Mission principale Animer et structurer la formation sur les fondamentaux et usages opérationnels de SAP FI/CO, auprès d'un public junior, en veillant à : - rendre les concepts accessibles - transmettre les bons réflexes opérationnels - faire pratiquer sur des cas concrets - préparer les apprenants à un premier niveau d'intervention en entreprise Responsabilités principales 1. Animation pédagogique - Animer les sessions de formation en présentiel ou distanciel selon l'organisation retenue - Expliquer de manière simple et structurée les concepts SAP FI/CO - Adapter son niveau de discours à un public technicien / support / junior - Maintenir l'attention d'un groupe hétérogène 2. Transmission des compétences SAP FI/CO Le formateur devra être capable de couvrir en priorité : SAP FI - Comptabilité générale - Comptes auxiliaires clients / fournisseurs - Saisie et contrôle des écritures - TVA, périodes, devises - Clôture mensuelle - Banque / rapprochement bancaire - Immobilisations - Lecture et contrôle des principaux flux comptables SAP CO - Principes de base du contrôle de gestion dans SAP - Centres de coûts - Imputation analytique - Ordres internes / axes analytiques selon niveau attendu - Logique d'intégration FI/CO - Sensibilisation aux impacts métiers et aux flux de gestion 3. Approche orientée terrain - Construire ou animer des cas pratiques proches de la réalité entreprise - Former les apprenants à comprendre les flux et à diagnostiquer les erreurs courantes - Expliquer les interactions entre FI/CO et les autres modules - Donner une vision "support applicatif" et "premier niveau fonctionnel" 4. Accompagnement des apprenants - Répondre aux questions individuelles - Repérer les blocages des apprenants - Remettre à niveau si nécessaire sur les notions de base comptables - Accompagner la progression jusqu'à l'autonomie sur des cas simples 5. Évaluation et amélioration continue - Concevoir ou adapter des exercices, QCM et cas pratiques - Évaluer les acquis - Participer à l'amélioration des supports et du séquencement pédagogique - Faire remonter les besoins d'ajustement du programme Objectifs de la mission Le formateur devra permettre aux apprenants de : - comprendre les fondamentaux SAP FI/CO - réaliser des opérations courantes dans SAP - comprendre les grands flux métier et comptables - acquérir une base suffisamment solide pour occuper un premier poste de : - support applicatif SAP - technicien support SAP - assistant fonctionnel SAP - consultant junior SAP FI Livrables attendus - Supports de cours ou adaptation de supports existants - Cas pratiques et exercices - Trame pédagogique claire par séquence - QCM / évaluations - Correction et feedback apprenants - Recommandations d'ajustement du parcours si besoin Format d'intervention Type de contrat : prestation / freelance / CDD / vacataire / consultant formateur Lieu : Roanne / Saint-Étienne / Lyon / hybride selon organisation Rythme : intervention sur parcours intensif Public : groupe d'environ 16 apprenants Durée : intervention principale sur les modules SAP Finance, avec possibles interventions transverses

Almatek recherche pour l'un de ses clients Un Knowledge Manager / Formateur & Garant de la Qualité sur Paris. Mission principale Le Knowledge Manager / Formateur & Garant de la Qualité assure la gestion, la structuration et l'enrichissement de la connaissance opérationnelle afin de soutenir l'efficacité des équipes de support. Il anime la formation continue, garantit la qualité des tickets et contribue à l'amélioration globale du service rendu aux utilisateurs. Responsabilités clés 1. Gestion et pilotage de la connaissance • Structurer, maintenir et diffuser la documentation opérationnelle (guides, procédures, modes opératoires, FAQ internes). • Concevoir un référentiel de connaissances clair, centralisé et facilement exploitable. • S'assurer de la conformité, de la mise à jour et de la pertinence des contenus. • Développer la stratégie de Knowledge management en lien avec les équipes de support, la production et les experts techniques. • Promouvoir les bonnes pratiques ITIL et garantir une exploitation optimale de l'outil de Knowledge base. 2. Formation et montée en compétence • Concevoir et animer les sessions de formation pour les équipes (nouveaux arrivants, montée en compétence continue, formations thématiques). • Élaborer et maintenir les supports pédagogiques (présentations, tutoriels, exercices, démonstrations). • Accompagner les équipes sur l'appropriation des processus, outils, consignes et bonnes pratiques. • Contribuer au développement d'une culture d'apprentissage continu. 3. Garant de la qualité des tickets • Réaliser des audits réguliers des tickets (qualité rédactionnelle, exhaustivité, bonne catégorisation, respect des procédures). • Définir et maintenir les standards de qualité attendus. • Produire des reporting qualité et proposer des plans d'amélioration. • Identifier les écarts récurrents et proposer des actions correctives ou des sessions de sensibilisation. • Accompagner les équipes dans la maîtrise des processus ITSM (Incident, Request, Problem, Change…). 4. Amélioration continue et accompagnement des équipes • Identifier les besoins en connaissance ou en formation au sein des équipes. • Participer à la mise en place d'initiatives d'amélioration continue. • Se faire le relai des consignes du management pour garantir la qualité du service. • Faciliter la circulation de l'information entre les équipes (support, production, experts, management). • Promouvoir les bonnes pratiques de gestion de tickets et de documentation. Localisation : Paris / 5 jrs sur site

Contexte de la missionLa mission s'inscrit dans le cadre du déploiement d'actions de sensibilisation, de formation et de campagnes de phishing simulé au bénéfice du client. Elle vise à renforcer la culture cybersécurité des agents, à structurer la coordination des parties prenantes et à garantir une exécution maîtrisée des prestations. Missions principales· Assurer le pilotage global de la mission et la coordination des intervenants internes et externes. · Organiser les travaux, planifier les interventions et suivre le respect des délais. · Animer les points d'avancement, formaliser les décisions et assurer le suivi des actions. · Coordonner les ressources mobilisées : formateurs, expert phishing, équipes communication, DSI, RSSI et interlocuteurs métiers. · Identifier les risques, proposer des mesures d'atténuation et faciliter les arbitrages nécessaires. · Maintenir une relation opérationnelle fluide avec les entités bénéficiaires tout au long de la mission. Livrables attendus· Note de cadrage de la mission. · Planning détaillé des interventions. · Comptes rendus de réunions et relevés de décisions. · Tableau de suivi des actions et des responsabilités. · Registre des risques et points d'attention. · Reporting d'avancement périodique. · Bilan de mission intégrant les résultats, constats et recommandations.

1. Coordination de la conception et de l'implémentation de la sécurité : · Coordonner la conception, l'implémentation et le maintien des mesures de sécurité au sein des systèmes du département. · Coordonner la gestion des contrôles d'accès et des permissions basés sur les rôles, ainsi que la revue et le durcissement des comptes techniques. · Coordonner le maintien et l'audit des permissions d'export et de la configuration liée aux intégrations et aux contrôles d'accès API. 2. Coordination du Monitoring et du Logging : · Coordonner la mise en œuvre et le maintien des systèmes de surveillance et de journalisation de sécurité pour détecter et répondre aux menaces. · Coordonner la configuration des alertes de sécurité et le suivi des menaces, ainsi que la prévention des exports de données. 3. Plan de Reprise d'Activité (DRP) et Prévention de la Perte de Données (DLP) : · Coordonner le développement et l'implémentation des stratégies DLP pour empêcher la sortie de données sensibles. · Coordonner les stratégies DRP (définition du RTO et RPO avec les équipes business et plateforme), incluant les tests et simulations de reprise, en lien avec les éditeurs concernés et leurs équipes support. 4. Plan de Gestion de Crise : · Piloter la préparation d'un plan de gestion de crise cyber pour le département, définissant la chaîne de communication en cas d'incident (interne et externe), les personnes clés et leurs rôles, et les procédures d'escalade. · Prioriser ce plan sur le domaine D2C (Priorité 1), avec extension prévue aux autres domaines du département. 5. Gestion des Vulnérabilités : · Coordonner les évaluations de sécurité et les audits avec l'équipe Cybersécurité MH et le support aux équipes plateformes, sur l'ensemble des domaines du département. 6. Réponse à Incident : · Participer aux activités de réponse à incident liées aux brèches ou incidents de sécurité touchant les systèmes du département : investigation des événements de sécurité, contention des menaces, mise en œuvre des actions correctives. 7. Sensibilisation et Formation à la Sécurité : · Animer la sensibilisation à la sécurité auprès des équipes du département, afin de promouvoir les bonnes pratiques et réduire le risque d'incidents. 8. Documentation : · Créer et maintenir une documentation complète des configurations, politiques et procédures de sécurité du département.

Notre client dans le secteur Aérospatial et défense recherche un/une Assistant Responsable de la réglementation contrôle des exportations (H/F) Description de la mission : La mission vise à assister le responsable de la conformité afin de garantir la conformité des opérations à l'exportation et à l'importation pour la vente de matériel contrôlé, conformément aux réglementations françaises et internationales. Missions principales : • Réaliser une veille de la réglementation relative au contrôle des exportations, française et internationale • Être le référent pour la réglementation relative au contrôle des exportations • Auditer et proposer à la validation l'adaptation des règles, des outils et des processus internes en fonction des réglementations du périmètre • Collaborer avec les services commerciaux dans les phases de capture et d'exploitation des contrats • Collaborer avec les services DTP et achats pour le classement des produits • Élaborer, pour transmission aux autorités françaises et étrangères (DGA, SDBU, Bureau of Industry and Security, DoW), les documents relatifs aux activités du périmètre • Réaliser le criblage de sociétés externes sur demande dans le cadre de la Due Diligence • Analyser les risques et piloter les audits du périmètre • Coordonner et assurer la bonne conduite des travaux et analyses d'exportabilité • Élaborer ou faire valider les certificats de conformité privés ou étatiques (ECCD, end-user certificates, Compliance Statement, etc.) • Animer un réseau interne de correspondants / points focaux dans le périmètre • Suivre les autorisations administratives (licences, dérogations, etc.) du périmètre • Conseiller et assister les acteurs de l'entreprise et les partenaires sur le contrôle des exportations • Assurer la sensibilisation et former les collaborateurs internes au contrôle des exportations Livrables attendus : • Livrable 1 : veille réglementaire relative au contrôle des exportations (en permanence) • Livrable 2 : communication et déploiement du résultat de cette veille aux acteurs métiers internes • Livrable 3 : certificats de conformité étatiques et privés (ECCD, end-user certificates, Compliance Statement, etc.) selon demandes internes ou externes • Livrable 4 : travaux de criblage dans le cadre de la Due Diligence selon sollicitations internes • Livrable 5 : coordination et conduite des travaux et analyses d'exportabilité selon sollicitations internes • Livrable 6 : coordination des travaux d'élaboration des comptes-rendus périodiques aux autorités selon échéance • Livrable 7 : suivi des KPI a minima mensuellement • Livrable 8 : audit de la conformité de la gestion des autorisations administratives, a minima mensuellement et par échantillonnage • Livrable 9 : sensibilisation et formation des collaborateurs internes au contrôle des exportations selon routine mensuelle et à la demande • Livrable 10 : rédaction et déploiement des règles de travail internes liées au Plan Interne de Conformité (PIC) dans le cadre de l'amélioration continue • Livrable 11 : proposition et pilotage, dans le cadre du PCA, des plans d'actions nécessaires à la résolution des difficultés opérationnelles rencontrées

Contexte de la mission La filiale du groupe , est un opérateur télécom B2B spécialisé dans les solutions de téléphonie cloud, de connectivité et de communications unifiées pour les entreprises. En tant que RSSI externalisé (RSSI as a Service), vous êtes le référent sécurité de la filiale et vous pilotez l'ensemble de la démarche de sécurité des systèmes d'information en relation avec le RSSI Groupe Objectifs et livrables Gouvernance et stratégie • Définir, formaliser et faire évoluer la politique de sécurité des systèmes d'information (PSSI) • Assurer l'alignement de la stratégie sécurité de Keyyo avec celle du groupe • Élaborer et suivre la feuille de route sécurité . Evaluer la maturité cyber (NIST2) • Assurer un reporting régulier auprès de la direction et du groupe Gestion des risques • Réaliser et maintenir l'analyse de risques (méthode EBIOS RM ou équivalent) • Identifier, évaluer et prioriser les risques cyber • Définir et suivre les plans de traitement et de remédiation Conformité et réglementaire • Garantir la conformité RGPD en lien avec le DPO • Anticiper et intégrer les exigences NIS2 Opérationnel et pilotage • Superviser la gestion des incidents et alertes de sécurité (lien avec le SOC / CERT Groupe) • Piloter les plans d'actions de remédiation suite audit • Encadrer la sécurité dans les projets (Security by Design) . Piloter les projets de transformation en relation avec le RSSI Groupe Sensibilisation • Diffuser la culture cybersécurité auprès des collaborateurs • Animer les actions de formation et de sensibilisation Profil recherché Formation & expérience Formation supérieure Bac+5 (école d'ingénieur, université, cursus spécialisé cybersécurité) Expérience confirmée de 7 ans minimum en cybersécurité, dont une expérience significative en tant que RSSI ou RSSI as a Service Expérience dans le secteur télécom / opérateur appréciée Compétences techniques Maîtrise des normes et référentiels : ISO 27001/27002, EBIOS RM, NIST Bonne connaissance des cadres réglementaires : RGPD, NIS2, réglementation télécom Compréhension des architectures cloud, réseaux et télécoms Connaissance des enjeux de gestion des incidents (SOC, CERT, réponse à incident) Compétences comportementales Leadership et capacité à embarquer les équipes Excellentes qualités de communication et de vulgarisation Vision stratégique et sens du business Autonomie, rigueur et capacité d'adaptation à un environnement de régie Certifications appréciées CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, EBIOS RM

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) en conduite du changement. Skills : conduite du changement - anglais technique Mission : -définir et décliner les plans de conduite du changement en cohérence avec la stratégie de transformation -identifier les impacts organisationnels, métiers et humains des évolutions mises en œuvre -élaborer et déployer les dispositifs de communication, de sensibilisation et d'information adaptés aux différentes populations concernées -concevoir et coordonner les parcours d'accompagnement (formations, ateliers, coaching, documentation, kits utilisateurs, etc.) en fonction du niveau de maturité des équipes -accompagner les managers, responsables de produits et sponsors dans leur rôle de relais du changement N'hésitez pas à revenir vers moi pour des informations complémentaires.

ContexteDans le cadre de la reprise en main et de la structuration de l'activité Dynatrace, notre client recherche un Expert Dynatrace très senior capable de prendre de la hauteur, d'apporter une vision stratégique et d'accompagner sa mise en œuvre opérationnelle. L'objectif est de disposer d'un véritable référent Dynatrace capable d'auditer l'existant, définir une trajectoire cible et la mettre concrètement en œuvre. MissionsLe consultant aura notamment pour responsabilités de : Réaliser un audit complet de l'environnement Dynatrace existant. Analyser l'utilisation actuelle de la solution, son architecture, sa configuration et ses usages. Identifier les points d'amélioration et les éventuels écarts par rapport aux bonnes pratiques. Définir une vision cible autour de Dynatrace. Construire une trajectoire et une roadmap de transformation. Prioriser les chantiers et définir les différentes étapes de mise en œuvre. Être capable de porter et piloter cette roadmap jusqu'à sa réalisation. Accompagner la mise en œuvre technique et organisationnelle des recommandations. Définir les standards, bonnes pratiques et règles de gouvernance autour de Dynatrace. Accompagner les équipes dans l'adoption et la montée en compétence sur la solution. Mettre en place des actions de formation, sensibilisation et communication auprès des équipes. Être le référent et porteur de la vision Dynatrace auprès des différentes parties prenantes.

L'administrateur systèmes réseaux et cybersécurité (H/F), sous la supervision de son supérieur hiérarchique gère, maintient, fait évoluer et administre les réseaux de l'entreprise : serveurs, réseaux filaires et sans fil, VPN, téléphonie, connexions réseaux des succursales. Il/Elle pilote l'accès aux utilisateurs. Il/Elle contribue aux actions de cybersécurité en collaboration avec le RSSI. Gestion de projets et mise en place des systèmes et réseaux • Assurer la conduite des projets d'installation ou de refonte des couches matérielles ou logicielles, • Collecter les besoins/exigences des utilisateurs en termes de performances réseaux, les formaliser • Soutenir et améliorer les performances des réseaux en intégrant de nouvelles applications ou de nouveaux matériels, • Mettre en place et maintenir les interconnexions entre les différents réseaux de l'entreprise, • Gérer l'interface entre les équipes impliquées dans les projets (internes, externes / prestataires). • Mettre en place une architecture cloud public Administration des systèmes et réseaux • Assurer la sécurité des réseaux et mettre en place les normes dédiées, notamment en matière de gestion des conditions d'accès, • Assurer la bonne gestion des droits d'accès dans le respect des règles de sécurité, pour les utilisateurs comme pour les machines, • Assurer le suivi des performances et de la qualité des réseaux en mettant en place et en actualisant les tableaux de bord de suivi spécifiques, • Mettre en place les opérations de sauvegardes nécessaires, les gérer et en surveiller le bon déroulement, • Suivre le budget d'exploitation des réseaux, participer aux achats matériels/logiciels liés. Support et maintenance des systèmes et du réseau • Assister les utilisateurs afin de les aider en cas de panne ou de difficultés réseau, • Diagnostiquer, prévenir et réparer les pannes et les dysfonctionnements des réseaux, • Former et sensibiliser les utilisateurs aux réseaux et à la sécurité. CyberSécurité • Administrer et participer à la mise en place des outils de cybersécurité, • Contribuer à la sensibilisation et à la formation des utilisateurs aux solutions de sécurité, • Mettre en place et maintenir des tableaux de bord et indicateurs de la sécurité opérationnelle, • Analyser, résoudre et suivre les alertes, incidents ou anomalies, • Aider à l'audit du SI interne, • Participer aux projets pour porter la dimension sécurité

Contexte de la mission Dans le cadre de la gouvernance des activités Cloud, Data & AI d'un grand groupe industriel international, le consultant sera chargé de piloter et d'optimiser les dépenses IT liées aux plateformes cloud. Il devra mettre en œuvre les bonnes pratiques du framework FinOps, améliorer la visibilité des coûts, identifier des leviers d'optimisation et accompagner les équipes dans l'adoption d'une culture FinOps durable. La mission couvre également les sujets de chargeback, GreenOps, reporting décisionnel et accompagnement des équipes techniques dans l'amélioration continue de leur consommation des ressources cloud. Missions principales Définir et mettre en œuvre les indicateurs de pilotage FinOps (KPI) Améliorer la visibilité et la lisibilité des dépenses Cloud Créer et maintenir les tableaux de bord Power BI dédiés aux coûts Cloud Analyser les consommations des applications et plateformes Identifier et présenter des recommandations d'optimisation financière Suivre l'implémentation des optimisations et mesurer les gains réalisés Piloter les Reserved Instances et Savings Plans Contribuer à la diffusion de la culture FinOps au sein du groupe Construire et animer des supports de formation et de sensibilisation Animer les communautés FinOps et promouvoir les bonnes pratiques Accompagner les équipes Chargeback et IT Billing dans leurs activités quotidiennes Proposer des améliorations sur les processus, métriques et outils FinOps Participer à la démarche GreenOps et au suivi de l'empreinte carbone des plateformes Mesurer les bénéfices des projets de migration et de modernisation applicative Contribuer à la définition des spécifications des flux de données et processus ETL Participer à l'exploitation et au partage des données FinOps au format FOCUS Livrables attendus Documentation des recommandations et optimisations FinOps Supports de formation et d'acculturation FinOps Documentation des KPI, métriques, algorithmes et méthodes de calcul Tableaux de bord Power BI et reporting associés Suivi des optimisations réalisées et des économies générées Suivi des migrations applicatives et bénéfices associés Rapports mensuels d'activité Jalons récurrents Suivi des KPI FinOps et économies générées (continu) Présentation des recommandations d'optimisation aux équipes IT (continu) Mise à jour des reportings Power BI (mensuel) Suivi des actions d'optimisation et plans d'amélioration (continu) Rapport d'activité FinOps (mensuel) Sessions de sensibilisation et partage des bonnes pratiques (périodique)

Contexte La prestation s'effectuera au sein des équipes client regroupant des ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365 . Description Le Prestataire interviendra : -sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), -sur le cycle de vie des certificats et des infrastructures de gestion de clés. Le Prestataire sera en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Le Prestataire participera : -aux Key Ceremonies en tant que témoin ou opérateur, - la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, -aux phases de design des architectures PKI, -aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs du client, -à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs du client, -aux études d'anticipation réalisée sur le périmètre PKI, -aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, -à la sécurisation des PKIs, -aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Il est attendu du Prestataire qu'il assure : -le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) -la supervision des services et veillera à la disponibilité des services dont ceux des différentes CRLs -la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, -le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, -le change management des PKIs (CA, RA, HSM), -la rédaction et maintien des documentations opérationnelles la rédaction et maintien des documents de gouvernances -La sensibilisation des équipes clientes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs client faux procédures et processus PKI.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une CERT senior Analsyt H/F Description de la mission : Nous recherchons un(e) chargé(e) de réponse aux incidents de cybersécurité senior, spécialisé(e) dans les technologies opérationnelles (TO), pour rejoindre l'équipe du client. Responsabilités : • Piloter les interventions en cas d'incident dans les environnements IT et OT, incluant la détection, l'analyse, le confinement et la remédiation des incidents de sécurité. • Mener des investigations numériques sur les actifs OT (automates programmables, RTU, IHM, stations de travail d'ingénierie, systèmes d'historisation) afin d'identifier les causes profondes tout en préservant la sécurité et la disponibilité des processus. • Analyser le trafic réseau OT et les protocoles industriels (ex. : Modbus, DNP3, IEC 61850, OPC UA, PROFINET) pour détecter et caractériser les activités malveillantes. • Coordonner les interventions en cas d'incident à tous les niveaux du modèle Purdue et à l'interface IT/OT, en étroite collaboration avec les équipes d'exploitation, d'automatisation et de sécurité. • Élaborer et maintenir des procédures et des guides d'intervention en cas d'incident orientés OT. • Collaborer avec les équipes transversales (SOC, ingénierie OT, responsables des actifs) pour améliorer la sécurité globale. • Fournir un encadrement et une formation aux analystes juniors et aux autres parties prenantes sur la réponse aux incidents OT. Exigences : Compétences techniques : • Plus de 5 ans d'expérience en investigation numérique et en réponse aux incidents. • Spécialisation en réponse aux incidents liés aux systèmes de contrôle industriels (ICS, SCADA, DCS), avec un minimum de 2 ans d'expérience pratique en environnements de technologies opérationnelles. • Maîtrise des protocoles industriels et des architectures de réseaux OT (Modbus, DNP3, IEC 61850, OPC UA, PROFINET) ainsi que de l'architecture de référence d'entreprise de Purdue. • Compréhension des contraintes des environnements de production et critiques (priorité à la disponibilité, systèmes existants, fenêtres de correctifs limitées) et connaissance des menaces OT (par exemple, MITRE ATT&CK pour les ICS). • Solides connaissances des cadres de sécurité et des certifications opérationnelles (par exemple, SANS). Compétences relationnelles : • Maîtrise du français et de l'anglais ; l'espagnol est un atout. • Capacité à travailler de manière autonome. • Excellentes aptitudes à la résolution de problèmes en situation de stress, en prenant des décisions éclairées et en tenant compte de leur impact sur les objectifs de l'équipe. • Capacité à communiquer des concepts techniques complexes à des collègues, qu'ils soient techniciens ou non, de manière claire et concise. Qualifications souhaitées : • Connaissance approfondie des systèmes OT, de l'architecture de sécurité et de la gestion des incidents dans les environnements industriels (production, transport et distribution d'énergie). • Expérience de la gestion des incidents dans les infrastructures critiques ou les environnements OT du secteur de l'énergie. • Expérience pratique des outils d'analyse forensique et de surveillance de la sécurité réseau spécifiques aux systèmes OT. • Sensibilisation à la convergence IT/OT et aux enjeux de sécurité des systèmes industriels interconnectés. Anglais professionnel Compétences / Qualités indispensables : Environnement industriel, CERT, Gestion et analyse d'incident Compétences / Qualités qui seraient un + : xxInformations concernant le télétravail : Oui — 2 jours/semaine

Les missions qui vous seront confiées sont les suivantes : Piloter l'expérience collaborateur dès l'arrivée • Piloter l'onboarding et l'intégration des nouveaux collaborateurs afin de garantir une expérience réussie dès leur arrivée. • Accompagner les collaborateurs tout au long de leur parcours et assurer un suivi régulier des différentes étapes clés de leur vie professionnelle. • Organiser et suivre les périodes d'essai, les rendez-vous de liaison, les situations de parentalité et les différents temps forts du parcours collaborateur. Garantir une expérience collaborateur de qualité jusqu'à l'offboarding. • Être le partenaire RH de proximité des managers et des collaborateurs • Accompagner et conseiller les managers sur l'ensemble de leurs problématiques RH : mobilité, performance, gestion des situations individuelles, périodes d'essai, conflits, organisation, etc. • Être un interlocuteur privilégié des collaborateurs et répondre à leurs questions sur les sujets RH du quotidien. • Assurer une présence terrain auprès des équipes afin de maintenir une relation de proximité et de confiance. Accompagner le développement des talents • Organiser et piloter les campagnes d'Entretiens Annuels d'Évaluation (EAE) et d'Entretiens Professionnels (EP). • Réaliser des points individuels réguliers avec les collaborateurs afin d'identifier leurs besoins, leurs perspectives d'évolution et leurs attentes. • Participer aux comités formation et contribuer à l'identification des besoins en compétences. Participer à la politique de rémunération • Préparer et contribuer aux comités salaires en lien avec les managers et la Direction. • Assurer les restitutions auprès des collaborateurs et accompagner la compréhension des décisions prises. • Suivre les sujets liés à la paie en collaboration avec les équipes dédiées. (Minima salariaux etc.) Gérer les situations individuelles et accompagner les enjeux sociaux • Piloter les procédures disciplinaires en lien avec la Direction Juridique. • Accompagner les managers dans la gestion des situations sensibles et garantir un cadre RH équitable. • Apporter votre expertise sur les sujets de droit social et veiller au respect des procédures internes. Contribuer au développement de la politique RH • Piloter et animer la mission Handicap : actions de sensibilisation, communication et accompagnement des collaborateurs. • Participer au développement de la marque employeur. • Concevoir et déployer des communications RH auprès des collaborateurs. • Être force de proposition dans l'amélioration continue des processus RH et contribuer aux projets de transformation de la fonction RH. Référence de l'offre : bcnfr5p4z9

Contexte : Dans le cadre d'un programme stratégique de transformation autour de la sécurité applicative, nous recherchons un(e) Consultant(e) Senior DevSecOps / Application Security pour accompagner la définition, la structuration et le déploiement d'une approche Shift-Left Security intégrée au cycle de développement logiciel (SDLC). Vous rejoindrez une équipe Application Security intervenant dans un environnement international afin de renforcer les pratiques de développement sécurisé, sécuriser la chaîne d'approvisionnement logicielle (Software Supply Chain) et accompagner l'adoption des nouveaux usages autour de l'IA générative et des agents IA. Vos missions : Au sein de l'équipe Application Security, vous participerez à la définition, au pilotage et à la mise en œuvre des initiatives stratégiques visant à renforcer durablement la sécurité des développements. Vous travaillerez en étroite collaboration avec les équipes : -Enterprise Architecture - DevOps - Infrastructure - Cybersécurité - Équipes de développement réparties dans différentes Business Units Gouvernance et stratégie : - Définir les standards, processus et modèles opérationnels AppSec. - Formaliser les RACI, indicateurs de pilotage et tableaux de bord. - Participer à la définition de la feuille de route pluriannuelle. - Préparer et animer les ateliers, comités projet et comités de pilotage. Sécurité du cycle de développement (DevSecOps) : - Définir et accompagner l'intégration des standards DevSecOps dans les pipelines CI/CD. - Piloter des études de marché, RFI, RFP, PoC et benchmarks. - Participer à l'évaluation et au choix des solutions de sécurité. - Étudier leur intégration dans un écosystème IT complexe. Accompagnement des équipes : - Concevoir les supports de communication. - Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps. - Participer aux actions de sensibilisation et de formation à la sécurité. - Contribuer au déploiement de parcours Secure Coding et de plateformes de formation dédiées. Pilotage opérationnel : - Suivre les actions, risques, dépendances et arbitrages. - Coordonner les équipes internes et les partenaires externes. - Produire les reportings et indicateurs à destination du management. - Garantir l'alignement avec les initiatives de cybersécurité du Groupe (Zero Trust, Application Security…). Profil recherché : Minimum 5 ans d'expérience sur des programmes DevSecOps ou Application Security. Expérience significative dans des environnements internationaux et complexes. Bonne connaissance des pratiques de développement sécurisé (Secure SDLC, Secure Coding, Shift-Left Security). Maîtrise des environnements CI/CD et des enjeux liés à la sécurité des pipelines. Expérience dans le pilotage de projets, la gouvernance et la conduite du changement. Excellentes capacités de communication et d'animation auprès d'interlocuteurs techniques et métiers. Anglais professionnel indispensable. Compéntece souhaitées : - DevSecOps - Application Security - Secure SDLC - Secure Coding - CI/CD - Software Supply Chain Security - Zero Trust - Gouvernance sécurité - RFI / RFP / PoC - Gestion de projet - Change Management