Trouvez votre prochaine mission ou futur job IT.

Contexte : Au sein du groupe Econocom, vous intégrerez une organisation reconnue pour son expertise dans les services numériques et l'excellence opérationnelle. Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. Dans le cadre de nos activités de services informatiques en prestation, nous accompagnons l'un de nos clients pour l'accompagner sur son SOC : composée d'un bureau de d'intégration des solutions techniques et d'un bureau de mise sous supervision des SI internes et de surveillance des menaces Cyber. L'objectif est de maintenir un niveau de supervision de sécurité au niveau des attendus face aux menaces cyber constantes. Il est attendu un appui aux analystes SOC par l'amélioration des supervision existantes en coordination avec le bureau projet, la mise sous Vos responsabilités : • Prise en compte du périmètre de la règle de corrélation ; • Analyse des menaces cyber actuelles ; • Réduction du bruit jusqu'à rendre la règle exploitable ; • Élaboration de la stratégie de collecte (génération des logs nécessaires aux règles de corrélation définies, impacts sur la politique de journalisation du système) ; • Tests avec les administrateurs de la règle pour éviter une verbosité excessive ; • Rédaction des fiches de traitement d'alerte. Liste non exhaustive Contrat : en CDI uniquement Localisation : prestation de client grand compte à Maisons-Laffitte 78 Télétravail : Non. Client : Secteur Aéronautique / Défense / Nucléaire. Référence de l'offre : y1nev2jb88

On recherche pour notre client final grand compte un Ingénieur SOC N3 pour renforcer la capacité opérationnelle du Global SOC (GSOC) . Le GSOC couvre l'ensemble des entités du Groupe ainsi que tous les périmètres IS/IT. Ce besoin s'inscrit dans une démarche globale d'augmentation de la capacité d'onboarding applicatif et d'amélioration de la couverture des menaces cyber. La prestation couvre l'ensemble du cycle de vie des activités SOC, depuis la définition des besoins jusqu'à l'exploitation opérationnelle, en passant par l'implémentation technique. Elle comprend notamment : - Contribution à la définition et au maintien de la stratégie de détection et de réaction du GSOC, en cohérence avec l'évolution des menaces et des architectures du Groupe. - Intégration technique des systèmes et applications du Groupe dans le service de monitoring du GSOC, comprenant : l'identification et la documentation des scénarios de menaces pour les applications et technologies à onboarder (basées sur l'expertise des menaces, les données CTI et les analyses de risques) ; l'identification des données nécessaires à la détection (logs, listes blanches/noires) et la mise en place de la chaîne de collecte, du parsing et de l'intégration SIEM ; la création et la maintenance des règles de détection et des playbooks de réaction (SOAR). - Participation à la définition et au maintien en condition de sécurité des technologies de détection et de protection déployées dans le Groupe (gestion des politiques de sécurité des équipements). - Participation à l'évaluation et au déploiement des solutions techniques du SOC, et accompagnement du déploiement des solutions de sécurité sur l'infrastructure du Groupe. - Elaboration et maintien des exigences techniques, lignes directrices, normes et recommandations du GSOC applicables aux entités du Groupe. - Collaboration et support technique au réseau de correspondants sécurité des entités du Groupe, à l'échelle mondiale. Les livrables attendus dans le cadre de la présente prestation sont les suivants : 1. Dossier d'analyse des besoins de couverture de la menace : document structuré recensant les scénarios de menaces identifiés pour chaque système ou application à onboarder dans le GSOC, incluant les sources de logs nécessaires, les critères de détection et les priorités. Ce livrable est soumis à la validation du responsable technique 2. Spécifications techniques et fonctionnelles des mécanismes de détection et de réaction : document décrivant les règles de détection (cas d'usage SIEM) et les playbooks de réaction (SOAR) associés, avec critères d'acceptation définis en accord avec le responsable technique. 3. Implémentation des mécanismes de détection et de réaction dans les outils du GSOC (SIEM, SOAR), avec validation fonctionnelle par le responsable technique. 4. Recommandations détaillées et argumentées pour l'amélioration du niveau de détection et de réaction de l'existant, remises selon une fréquence à convenir avec le responsable technique. 5. Documentation technique maintenue à jour dans l'outil de gestion documentaire du SOC. 6. Activités mises à jour régulièrement dans l'outil de suivi des activités du SOC. 7. Participation active à l'ensemble des réunions techniques et de suivi d'avancement.

PROPULSE IT recherche un Chef de projet avec une expérience reconnue dasn la conduite de projet d'intégration en production. L'intégration consiste à accompagner le maître d'œuvre informatique de la phase de conception jusqu'à la mise en production afin de garantir l'exploitabilité de son application. Les projets d'intégration concernent des nouvelles applications, des évolutions d'applications existantes ou des correctifs (patchs); tout cela pour des projets complexes. Pilotage : - Cadrage des Projets, depuis leur phase d'opportunité jusqu'à l phase de VSR. - Identification des écarts du projets au standards / politique industrielle et valide l'absence au catalogue - En lien avec l'équipe d'architecture technique, il traduit les exigences fonctionnelles de la MOE en exigences et nouveau(x) pattern(s) d'architecture ou nouvelle(s) brique(s) technique(s) élémentaire(s) à mettre en œuvre et à inscrire au catalogue. - Challenge les besoins et solutions proposées par la MOE, afin de respecter au mieux la politique industrielle, les patterns d'architecture et les briques techniques existants. - Est responsable de la validation de la solution par le comité technique. - S'assure auprès de l'équipe « Architecture SI/Infra, Sécurité, Conduite de projets infrastructure » du lancement et de la bonne réalisation des différents projets de mise en œuvre des solutions d'architecture et de briques techniques permettant de répondre aux exigences du projet. - S'assure que les nouvelles briques techniques / implémentation des nouveaux patterns d'architecture sont mis en œuvre dans l'orchestrateur par les équipes de MOE / Services d'infrastructures / Briques techniques. - Garantit les spécifications d'interfaces de la solution avec le reste du SI. - Définit la stratégie d'intégration de la solution dans l'environnement en impliquant les différents acteurs engagés sur le projet et la fait valider lors d'un comité d'intégration. - Coordonne les différentes équipes de la production en vue de la tenue des jalons du projet SI. - Engage la production sur l'intégration du nouveau SI dans l'éco-système. Exploitabilité : - Porte les exigences d'exploitabilité dans les phases de conception générale et détaillée du projet et garantit l'exploitabilité de la solution SI livrée. - Représente la MOE vis-à-vis de l'exploitant - Pilote la conduite du changement de la solution vers l'exploitant et garantit le transfert de responsabilité. - Est responsable de la bonne exécution de tests de vérification d'exploitabilité réalisés par l'exploitant - Pilote la conduite du changement de la nouvelle solution mise en œuvre dans le cadre du projet SI Métier auprès de l'exploitant et garantit le transfert de responsabilité. - Est responsable, vis-à-vis de l'exploitant de la gestion des incidents et des problèmes (y inclus de performance) de la solution sur la...

PROPULSE IT recherche un Chef de projet avec une expérience reconnue dasn la conduite de projet d'intégration en production. L'intégration consiste à accompagner le maître d'œuvre informatique de la phase de conception jusqu'à la mise en production afin de garantir l'exploitabilité de son application. Les projets d'intégration concernent des nouvelles applications, des évolutions d'applications existantes ou des correctifs (patchs); tout cela pour des projets complexes. Rôle : En charge de piloter l'ensemble des acteurs Prod dans le cadre des projets d'intégration. Ce rôle intervient lors de l'intégration des changements en mode projet (nouvelles applications, refonte, portage technique, évolution) ou en mode maintenance sur des applications en production (mise en production de patchs applicatifs sous responsabilité MOE). Pilotage : - Cadrage des Projets, depuis leur phase d'opportunité jusqu'à l phase de VSR. - Identification des écarts du projets au standards / politique industrielle et valide l'absence au catalogue - En lien avec l'équipe d'architecture technique, il traduit les exigences fonctionnelles de la MOE en exigences et nouveau(x) pattern(s) d'architecture ou nouvelle(s) brique(s) technique(s) élémentaire(s) à mettre en œuvre et à inscrire au catalogue. - Challenge les besoins et solutions proposées par la MOE, afin de respecter au mieux la politique industrielle, les patterns d'architecture et les briques techniques existants. - Est responsable de la validation de la solution par le comité technique. - S'assure auprès de l'équipe « Architecture SI/Infra, Sécurité, Conduite de projets infrastructure » du lancement et de la bonne réalisation des différents projets de mise en œuvre des solutions d'architecture et de briques techniques permettant de répondre aux exigences du projet. - S'assure que les nouvelles briques techniques / implémentation des nouveaux patterns d'architecture sont mis en œuvre dans l'orchestrateur par les équipes de MOE / Services d'infrastructures / Briques techniques. - Garantit les spécifications d'interfaces de la solution avec le reste du SI. - Définit la stratégie d'intégration de la solution dans l'environnement en impliquant les différents acteurs engagés sur le projet et la fait valider lors d'un comité d'intégration. - Coordonne les différentes équipes de la production en vue de la tenue des jalons du projet SI. - Engage la production sur l'intégration du nouveau SI dans l'éco-système. Exploitabilité : - Porte les exigences d'exploitabilité dans les phases de conception générale et détaillée du projet et garantit l'exploitabilité de la solution SI livrée. - Représente la MOE vis-à-vis de l'exploitant - Pilote la conduite du changement de la solution vers l'exploitant et garantit le transfert de responsabilité. - Est responsable de la bonne exécution de tests de vérification...

PROPULSE IT recherche un Ingénieur Intégration en production Senior. L'intégration consiste à accompagner le maître d'œuvre informatique de la phase de conception jusqu'à la mise en production afin de garantir l'exploitabilité de son application. Les projets d'intégration concernent des nouvelles applications, des évolutions d'applications existantes ou des correctifs (patchs). Intégration depuis leur phase d'étude d'opportunité jusqu'à la fin de la phase de VSR : - Identifie les écarts du projet aux standards / politique industrielle et valide l'absence au catalogue. - Challenge les besoins et solutions proposées par la MOE - Garantit les spécifications d'interfaces de la solution avec le reste du SI. - Définit la stratégie d'intégration de la solution dans l'environnement en impliquant les différents acteurs engagés sur le projet et la fait valider lors d'un comité d'intégration. - Coordonne les différentes équipes de la production en vue de la tenue des jalons du projet SI. - Engage la production sur l'intégration du nouveau SI dans l'éco-système. Vérifie et garantie l'exploitabilité de la solution livrée : - Pilote la conduite du changement de la solution vers l'exploitant et garantit le transfert de responsabilité. - Est responsable de la bonne exécution de tests de vérification d'exploitabilité réalisés par l'exploitant - Est responsable, vis-à-vis de l'exploitant de la gestion des incidents et des problèmes (y inclus de performance) de la solution sur la période de VSR. Mettre à disposition les socles techniques de base : - Installation des serveurs (OS, briques techniques), pour les projets basés sur des applications (développement spécifique) ou des progiciels. - Accompagner la MOE à l'installation de la solution applicative, lui assurer une assistance technique - Configuration, paramétrage des briques techniques de manière optimisée pour un fonctionnement opérationnel, - Aide à l'installation de la solution logicielle sur les différents environnements, - Aide au débogage dans la configuration applicative des briques techniques ou logicielles, - Analyse de la manière dont on garantit un arrêt/démarrage cohérent de l'application, - Mise à disposition de scripts ad hoc pour répondre à des besoins particuliers en phase projet. - Qualification des applications : installation, packaging, contrôle de conformité aux normes d'exploitation et aux règles d'exploitabilité, tests techniques. - Mise en production : installation des applications packagées en production, paramétrage des outils d'exploitation (surveillance, sauvegarde, automatisation d'exploitation...), - Rédaction des dossiers d'exploitation et d'installation, préparation et installation des Patchs applicatifs complexes, transfert de responsabilité à l'exploitant sur les applications intégrées.

Contexte : Dans le cadre du renforcement de son département Cybersécurité, notre client recherche un Consultant Cybersécurité Cloud Azure disposant d'une forte expertise en GRC, gestion des risques et sécurité Microsoft Azure. Le consultant interviendra en tant qu'expert cybersécurité auprès du RSSI et jouera un rôle central de coordination entre les équipes cybersécurité, les équipes IT (Infrastructure, Production, Développement) ainsi que les partenaires externes (SOC, MSSP, intégrateurs). L'objectif est de renforcer la gouvernance sécurité, améliorer le niveau de maîtrise des risques cyber et accompagner les projets de transformation Cloud Azure. Expertise Cybersécurité Azure Apporter une expertise technique sur les environnements Microsoft Azure. Définir et mettre en œuvre les politiques et contrôles de sécurité Azure. Sécuriser les identités (IAM, Azure AD / Entra ID). Mettre en œuvre les politiques d'accès conditionnel. Accompagner les projets Cloud dans l'intégration des exigences de sécurité. Identifier les solutions Azure permettant de renforcer la protection des données et des identités. Gestion des risques & GRC Participer à la gestion des risques cyber. Contribuer à l'amélioration continue du dispositif de sécurité. Réaliser des analyses de risques. Participer au pilotage du SMSI. Assurer un rôle d'alerte auprès du RSSI en cas de risque ou de non-conformité. Contribuer à la conformité réglementaire et aux référentiels de sécurité. Contrôles & Conformité Réaliser des contrôles de second niveau. Évaluer le niveau de sécurité au travers d'audits périodiques. Vérifier l'application des politiques de sécurité. Piloter les audits de sécurité. Suivre les plans de remédiation. Identifier les vulnérabilités. Définir et suivre les actions correctives. Produire les indicateurs de sécurité via les métriques et services Azure. Coordination transverse Assurer le lien entre les équipes Cybersécurité et les équipes IT. Coordonner les échanges avec les prestataires de sécurité (SOC, MSSP, intégrateurs). Participer à la gestion des incidents en collaboration avec le SOC. Garantir la diffusion des bonnes pratiques sécurité. Assurer la cohérence des dispositifs de sécurité au sein de l'organisation. Accompagnement des projets Accompagner les projets de transformation Azure. Intégrer les exigences cybersécurité dès la conception. Promouvoir les standards et politiques de sécurité. Contribuer aux réponses aux appels d'offres sur les sujets sécurité. Environnement technique Cloud Microsoft Azure Sécurité Cloud Microsoft Defender Microsoft Sentinel Azure Security Center / Defender for Cloud Azure Policy Azure Monitor Identité Microsoft Entra ID (Azure AD) IAM MFA Conditional Access PIM Gouvernance SMSI GRC Gestion des risques Audits de sécurité Contrôles de second niveau Gestion des vulnérabilités Normes & Référentiels ISO 27001 / 27002 / 27005 EBIOS RM Bonnes pratiques cybersécurité

Dans le cadre d'un projet stratégique chez un client grand compte, nous recherchons un Expert Keyfactor CLM pour accompagner l'intégration d'une solution critique de gestion des certificats. La mission s'inscrit dans un contexte de modernisation PKI, automatisation et sécurisation des identités machines, avec des enjeux forts de gouvernance, conformité et performance opérationnelle. Vos missions Vous interviendrez à la croisée de la technique et du conseil : Architecture & intégration- Définir l'architecture cible autour de Keyfactor CLM - Intégrer la solution dans un environnement existant (PKI, cloud, on-premise, hybride) - Garantir la cohérence avec les standards de cybersécurité et d'architecture Expertise Keyfactor CLM - Piloter le déploiement du module CLM (Certificate Lifecycle Management) - Automatiser la gestion du cycle de vie des certificats : émission, renouvellement, révocation - Paramétrer les workflows, politiques de sécurité et contrôles d'accès Conseil & accompagnement - Accompagner les équipes client (infra, sécurité, DEV) - Formaliser les bonnes pratiques d'intégration et d'exploitation - Assurer un rôle de référent technique / architecte Support & transfert de compétences - Assurer le support technique niveau expert - Former les équipes internes - Participer à l'amélioration continue des pratiques ITOM (performance, sécurité, disponibilité)

ANGLAIS ET FRANCAIS IMPERATIF ActivitésEn tant que Chef de Projet, vous serez responsable du pilotage d'un projet d'intégration. Localisation : La Défense, Lille ou Télétravail. Principales responsabilitésAssurer une gestion efficace du référentiel projet (project baseline). Piloter la production des livrables attendus et la réalisation du projet en collaboration avec le client et les partenaires afin de garantir son acceptation, sa clôture et son transfert vers les équipes d'exploitation (handover to service). Définir les exigences du projet et veiller à ce que la matrice de traçabilité des exigences soit complète et à jour. Gérer le processus de validation des exigences et des objectifs du projet avec le Comité de Pilotage (Project Board) ou le responsable assurance qualité projet désigné. Appliquer les méthodes et bonnes pratiques de gestion de projet tout en garantissant le respect des politiques et procédures locales. Produire et coordonner les livrables, référentiels et documentations tout au long du projet grâce à une planification rigoureuse et une documentation complète. Définir, suivre et présenter les indicateurs clés de performance (KPI) du projet au Comité de Pilotage au travers de rapports d'avancement (Highlight Reports) et de revues d'étapes. Gestion des risques et du budgetIdentifier et piloter les risques métiers et projets, établir des plans d'actions et des analyses de risques afin que les délais et les coûts du projet soient clairement compris, validés et approuvés par les parties prenantes concernées. Veiller à l'application des procédures de revue formelles et gérer les risques liés aux livrables conformément aux standards de gestion de projet. Garantir la visibilité de l'impact financier des activités du projet sur le compte de résultat (P&L) de l'entité concernée et s'assurer que toute utilisation des réserves budgétaires (contingency) soit validée par l'instance de gouvernance compétente (Comité de Pilotage). Être responsable du suivi et du contrôle des coûts du projet et accompagner les entités métiers dans le respect des jalons de facturation et de paiement. Développer et maintenir des relations de qualité avec les principales parties prenantes (clients, sous-traitants, partenaires). Comité de Pilotage (Project Board)S'assurer que les jalons du projet sont validés et signés par le client. Veiller à l'émission des factures correspondantes aux étapes validées. Indicateurs Clés de Performance (KPI)Livraison du projet dans les délais, le budget et le niveau de qualité attendus. Atteinte des objectifs de marge du projet. Niveau de satisfaction client. Mise à jour du statut du projet dans les outils de reporting de gestion de projet. Respect des critères d'acceptation et conformité à la revue de préparation opérationnelle (Operational Readiness Review). Réalisation et documentation des revues formelles du projet. Disponibilité des ressources et des moyens nécessaires tout au long du projet. Validation des rapports d'avancement par le responsable de mission. Validation formelle des plans de gestion des risques par le responsable de mission. Suivi du montant des réserves budgétaires utilisées ou libérées. Mise en production et transfert en exploitation réalisés avec succès.

Nous recherchons un Architecte Devops Habilitable Mission • Définir et modéliser l'architecture technique des solutions industrielles, en assurant l'alignement entre IT et OT. • Appliquer, faire évoluer et promouvoir les standards et référentiels du Groupe pour l'IT industriel. • Préconiser des solutions techniques innovantes, évolutives et adaptées aux besoins métiers et sécurité. • Analyser et valider les nouveaux projets ou évolutions par audits et études d'impacts (intégrité, performance, sécurité du SI). • Accompagner et conseiller les équipes métiers, SI et production dans le choix, la mise en œuvre et l'optimisation des solutions industrielles. Environnement technique de la prestation • Infrastructures industrielles hybrides (IT/OT) : virtualisation, réseaux industriels, cloud, stockage, sauvegarde. • Outils standards : Ansible, Splunk, Tufin, Algosec, Cisco IOS, HP, Palo Alto, Forcepoint, Stormshield, Python, etc. • Écosystème d'applications métiers industrielles (MES, SCADA…), équipements connectés, IoT industriel. • Collaboration transverse avec architectes, experts réseaux/sécurité, urbanistes SI, programme industrie 4.0. Prestation attendue • Cartographie, modélisation et documentation d'architectures industrielles IT/OT. • Analyse d'impacts, validation des dossiers d'architecture pour tout projet industriel ou DevOps, intégrant la sécurité, la continuité de service et la portabilité. • Contribution à la transformation digitale des environnements industriels, intégration du DevOps à l'IT industriel. • Accompagnement des équipes métiers et SI (ateliers, conseils, formation autour des bonnes pratiques et standards du Groupe). • Propositions formalisées d'évolution des architectures et des standards internes. • Animation et pilotage transverse de la démarche architecture auprès des équipes internes et partenaires industriels. 2.3 Expertises techniques attendues Afin de mener à bien cette mission, le niveau d'expertise nécessaire dans les domaines suivants : • Modélisation architectures IT OT (Ex : TOGAF, Archimate, standards industriels) • Réseau/sécurité industrielle, cloud et hybridation IT/OT, solutions d'automatisation et de déploiement (DevOps), virtualisation, stockage, sauvegarde, supervision • Outils: Ansible, Splunk, TUfin, Algosec, Cisco, HP, HPE, Palo Alto, Forcepoint, Stormshield, Python, Infoblox, Solution industrielles (MES, SCADA …). • Maitrise des normes de sécurités industrielles et référentiels (MSR, Urbasec, Politiques de sécurité et qualité interne, etc …) • Capacité à piloter l'intégration continue, le CI/CD, l'automatisation des déploiements sur environnements industriels • Pratique courante de l'Anglais

Principales missions : Conception des infrastructures et choix des solutions logicielles et matérielles avec des propositions pour intégrer les technologies innovantes - Définition et mise en œuvre des infrastructures tant au niveau matériel que logiciel. - Intervention dans le cadre de projets en support sur les problématiques d'infrastructure. - Gestion des incidents. - Etudes de conformité et contrôle l'implémentation de la politique groupe en assurant la cohérence des infrastructures de son domaine. Le prestataire devra apporter une expertise senior en architecture Data & IA afin de concevoir une architecture cible intégrant les composants autour de la logique Data Mesh, pouvant s'appuyer notamment sur les briques Microsoft du Groupe, la marketplace, data sharing, knowledge management et gouvernance IA. La prestation devra couvrir la définition des patterns d'intégration, identifier les liens avec l'agentique, sources de données, référentiels, APIs, workflows et marketplace ; la sécurisation des accès, décisions et actions ; ainsi que la construction d'une trajectoire pragmatique, industrialisable et alignée sur les cas d'usage métier. Les compétences recherchées couvrent - l'architecture data et agentique, - Copilot Studio et l'écosystème Microsoft, - le data sharing, les data products, la logique de Data mesh, les notions de data product et data contract. - la gouvernance Data + Knowledge + AI, - la sécurité, l'auditabilité, - le risk assessment IA, Soft skills • Capacité à travailler à partir de spécifications fonctionnelles • Aisance dans les phases de test, d'itération et d'amélioration de la qualité des résultats

Contexte de la mission Dans le cadre de l'évolution de ses infrastructures numériques, une entité spécialisée recherche un.e expert.e chevronné.e pour concevoir, déployer et administrer une solution APIGEE. La mission se situe à un niveau stratégique et opérationnel global : elle ne se limite pas à du simple paramétrage applicatif, mais englobe l'intégralité du cycle de vie du produit, depuis sa mise en place structurelle jusqu'à sa gouvernance au quotidien. Objectifs et missions principales Les activités principales associées à ce poste s'articulent autour des axes suivants : Conception de l'architecture technique, installation et déploiement initial de la plateforme de gestion d'API, avec recommandation et mise en place des bonnes pratiques Prise en charge de la gouvernance globale, de l'administration continue et du maintien en conditions opérationnelles (MCO) de la solution. Définition et implémentation des politiques de sécurité (authentification, habilitations, limitation de débit) et de transformation des flux. Supervision, monitoring des performances et gestion des évolutions de l'infrastructure d'API. Accompagnement technique des équipes de développement pour garantir l'alignement avec les bonnes pratiques d'intégration. Livrables attendus Les livrables à fournir au cours de la mission comprennent : les dossiers d'architecture technique (DAT) ainsi que les manuels d'installation et de configuration de la plateforme. les cartographies des flux et les matrices de flux de sécurité configurées. les procédures d'exploitation, les scripts d'automatisation et les tableaux de bord de supervision. les rapports réguliers de performance et de disponibilité de l'infrastructure.

Nous recherchons pour notre client, un expert / architecte mobilité spécialisé dans la gestion du MDM Omnissa Workspace One. Il interviendra dans le pilotage et la sécurisation de l'environnement mobile du client. Voici à la suite une explication de son rôle et des compétences attendues : Gestion du Mobile Device Management (MDM) - Workspace ONE : • Mise en place, configuration et administration de la solution Workspace ONE. • Enrôlement (enrollment) des terminaux mobiles (iOS, Android, Windows, macOS) dans la solution. • Définition et application des politiques de sécurité (chiffrement, mot de passe, verrouillage, etc.). • Gestion du cycle de vie des devices (approvisionnement, supervision, retrait). Déploiement d'applications mobiles : • Intégration et gestion des releases applicatives mobiles via Apple Developer et Google Developer dans Workspace ONE. • Intégration de stores d'entreprise (Enterprise App Store). • Gestion des applications publiques et privées, y compris les applications internes spécifiques à l'entreprise. Intégration d'entités à l'infrastructure existante : • Accompagnement de nouvelles entités (filiales, départements, etc.) dans l'intégration à l'infrastructure MDM globale. • Adaptation des configurations et politiques aux spécificités de chaque entité. • Intégration avec Active Directory, Azure AD, certificats, SSO, proxies, etc. Sécurité : • Implémentation de politiques de sécurité mobile (chiffrement, gestion des accès, effacement à distance). • Surveillance de la conformité (compliance) et réponse aux alertes de sécurité. • Intégration avec les solutions de sécurité globale. • Intégration de Workspace One avec l'infrastructure de PKI et gestion du cycle de vie des certificats pour l'authentification sécurisée des terminaux Résolution d'incidents : • Support de niveau 4 sur les problématiques liées aux devices, à Workspace ONE, à la connectivité, aux apps. • Analyse des logs, diagnostics, escalades si nécessaire vers Omnissa ou d'autres éditeurs. • Documentation des incidents et capitalisation. Build / Projets d'évolution de l'infrastructure : • Participation à la conception et à la mise en œuvre de projets d'évolution (nouveaux OS, nouvelles versions de Workspace ONE, migration de plateformes). • Études d'impact, POC, documentation, déploiement en production. • Mise en conformité avec les standards ITIL, ISO, RGPD, etc. Référence de l'offre : clttqcjv7i

Nous cherchons un profil technico fonctionnel qui puisse nous aider à la mise en place / évolution / durcissement d'un bastion d'administration basé sur Keeper Connection Manager (Guacamole). Voici en quelques points les besoins du profil technico fonctionnel que nous aimerions trouver : • Maîtrise technique de KCM / Apache Guacamole : architecture, protocoles (RDP/SSH…), configuration avancée. • Pilotage & change management : gestion des évolutions, mise en production, conduite du changement, documentation et formation. • Modèle de rôles (RBAC avancé) : conception, structuration et mapping des rôles/groupes (AD) vers les permissions KCM, gestion du moindre privilège et des politiques d'accès granulaires. • Compétences sécurité / PAM : durcissement, conformité (politiques d'accès, enregistrement, segmentation). • Intégration SI / écosystème : SIEM (logs & audit), utilisation (avancée) des APIs KCM, gestion des secrets avec Keeper Secrets Manager. Localisation : Montreuil

Le poste consiste à accompagner les chefs de projet afin d'identifier les mesures de sécurité nécessaires et les aider à identifier les solutions possibles pour les mettre en oeuvre, décliner les principes de sécurité dans les socles techniques en relation avec les Architectes et développer la méthodologie d'Intégration de la Sécurité dans les Projets (que ce soit en cycle en V ou en mode Agile). En tant qu'expert vous aurez la responsabilité des activités suivantes : -Assurer l'accompagnement des projets fonctionnels et techniques : oIdentifier les enjeux métier de protection de l'information et les exigences de sécurité associées. oRéaliser des analyses de risques sécurité du projet et définir les objectifs de sécurité. oTravailler en bonne collaboration avec l'équipe DCP (domaine protection des données à caractère personnel, rattaché également à la DSSI) et DPO afin de s'assurer de leur intégration au projet et la prise en compte par les chefs de projet des exigences nécessaires au respect du RGPD (Référentiel Général de Protection des Données). oTraduire les objectifs de sécurité en mesures de sécurité intégrables et activables dans les différents composants des Systèmes d'Information. oArbitrer les choix d'architecture sécurisée en relation avec les architectes sécurité au sein de l'équipe et avec la direction d'Architecture et d'Urbanisme. oPrésenter les risques résiduels aux différents acteurs des projets pour acceptation. oAssurer le suivi des dossiers de sécurité tout au long du cycle de vie du projet. -Assurer la sécurité dans les projets intégrant de l'IA. -Maintenir la méthode d'Intégration de la Sécurité dans les Projets : oAméliorer la méthode en relation avec la direction responsable du maintien de la méthode actuelle en cycle en V et suivant les retours des chefs de projets oContinuer à améliorer méthode pour les projets en mode agile et la poursuite de la construction du TOM (Target Operating Model) MGEN basé sur des équipes structurées en produits -Accompagnement sécurité pour la contractualisation avec un partenaire ou un fournisseur externe, en lien avec l'équipe TPRM (Third Party Risk Management) : oDéfinition des exigences de sécurité et relecture des clauses de sécurité à intégrer dans un nouveau contrat ou lors d'un renouvellement de contrat de type prestation ou service externalisé. oRédaction et suivi de Plans d'Assurance Sécurité (PAS) entre MGEN et le prestataire ou le fournisseur. -Assurer une mission de conseil sécurité auprès des équipes techniques de la DSI notamment sur l'application des règles de sécurité. -Piloter et réaliser la mise à jour des référentiels de sécurité (exemples : politiques thématiques Sécurité des Systèmes d'Information, standards de sécurité, etc.). -Piloter l'activité d'accompagnement sécurité des projets (suivi régulier des projets, qualification des besoins d'accompagnement, vous êtes garant notamment de la mise à jour des indicateurs de suivi des accompagnements sécurité des projets). Vous contribuerez également aux autres activités du domaine GRC, notamment : oLa mise en conformité et à la préparation des différents audits de certification en collaboration avec le responsable SMSI (ISO 27001 et HDS) oL'évaluation de notre niveau de conformité aux réglementations en vigueur et à venir oLa veille en cybersécurité

Contexte : Dans le cadre du développement de ses activités liées aux systèmes de paiement et à la trésorerie, nous recherchons un(e) Responsable Paiements Internationaux pour accompagner notre client, un grand groupe international de premier plan. Vous serez en charge de piloter la gouvernance des activités de paiement, de coordonner la sélection et l'intégration des Prestataires de Services de Paiement (PSP), ainsi que d'assurer le suivi de leur performance. À ce titre, vous aurez pour missions : Stratégie et gouvernance des PSP : Définir et mettre en œuvre un cadre mondial de gouvernance des PSP Élaborer et maintenir les politiques, standards et bonnes pratiques liés à l'intégration et à la gestion des PSP Veiller au respect des contrôles internes, des politiques de gestion des risques et des exigences réglementaires Définir les indicateurs de performance (SLA, KPI) et assurer le suivi de la performance des PSP Sélection et intégration des PSP : Piloter les processus de sélection, de due diligence et d'appels d'offres (RFP) pour les nouveaux PSP Évaluer les prestataires selon les coûts, la couverture géographique, les capacités technologiques, la conformité et la scalabilité Gérer les négociations contractuelles en collaboration avec les équipes Juridique et Achats Superviser les processus d'intégration et de certification afin de garantir leur conformité aux exigences techniques et métier Intégration et certification : Coordonner les équipes IT, Produit et les partenaires externes afin d'assurer une intégration fluide des PSP Définir et piloter les processus de certification, incluant les tests, la validation et la préparation à la mise en production Garantir un haut niveau de fiabilité, de sécurité et de performance des solutions Gestion des connaissances et documentation : Créer et maintenir les espaces SharePoint ainsi que la documentation Confluence Veiller à ce que les cadres de gouvernance, les processus et la documentation technique soient exacts et constamment mis à jour Favoriser le partage des connaissances entre les équipes et les différentes régions Support aux activités métier : Agir en tant que conseiller de confiance pour accompagner les nouveaux projets et les activités existantes Apporter une expertise sur le choix des PSP, les flux de paiement et les contraintes propres aux différents marchés Accompagner l'expansion vers de nouveaux marchés et l'intégration de nouveaux moyens de paiement Périmètre : Responsabilité mondiale couvrant plusieurs régions et marchés Collaboration avec des équipes transverses : Produit, IT, Finance, Juridique, Conformité et Business Units Gestion de multiples partenaires PSP externes