Trouvez votre prochaine offre d’emploi ou de mission freelance Consultant·e ERP (MS Dynamics, Oracle, Sage, SAP...)

Contexte La gestion des risques de cybersécurité est un enjeu majeur d'un grand groupe bancaire international. Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre du renforcement de la stratégie de cybersécurité. Nous recherchons un prestataire capable d'accompagner notre équipe dans la valorisation et la communication des analyses techniques complexes auprès de différentes parties prenantes. Missions Le prestataire sera responsable des activités suivantes : Consolidation d'informations : Recueil et centralisation des données provenant de diverses sources techniques et organisationnelles. Analyse et synthèse des informations pour en extraire les points clés et les enjeux majeurs. Suivi de la cohérence et la fiabilité des données avant leur diffusion. Création de supports de présentation : Conception des supports visuels (présentations, rapports de synthèse) clairs, professionnels et percutants. Traduction des concepts techniques de sécurité complexes en messages compréhensibles pour des publics variés. Animation et présentation : Présentation des analyses et des recommandations devant des interlocuteurs de tous niveaux hiérarchiques (équipes techniques, managers, direction). Faire preuve d'aisance oratoire, de pédagogie et de capacité d'adaptation selon l'audience.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Contexte Dans le cadre du renforcement des échanges inter-applicatifs, nous recherchons un Consultant Développeur TIBCO BW6 confirmé pour concevoir, développer et maintenir des flux d'intégration entre les différentes applications du SI. Missions Analyser les besoins fonctionnels et techniques liés aux interfaces. Concevoir et développer des flux d'intégration sous TIBCO BusinessWorks 6. Mettre en œuvre des échanges via API, services web, fichiers ou messages. Réaliser les tests unitaires et participer aux tests d'intégration. Assurer la correction des anomalies et la maintenance évolutive des flux existants. Participer aux mises en production et au suivi post-déploiement. Rédiger et maintenir la documentation technique. Travailler en lien avec les équipes métiers, applicatives et infrastructure.

Contexte :Dans le cadre du renforcement du service CORE, notre client recherche un Ingénieur Systèmes expérimenté pour intervenir sur plusieurs chantiers d'exploitation, de fiabilisation et d'industrialisation du Run. Le consultant prendra en charge les sujets opérationnels de bout en bout, depuis l'analyse de l'existant et l'identification des problématiques jusqu'à la mise en œuvre, aux tests, à l'automatisation et à la documentation. Le poste nécessite un profil technique, autonome et capable d'intervenir sur des environnements systèmes variés. Missions principales :Analyser les environnements existants et qualifier les VM et workloads à traiter. Identifier les dépendances, contraintes techniques et cas bloquants. Préparer et réaliser les migrations ou arrêts selon les trajectoires définies. Effectuer les contrôles techniques avant et après migration. Diagnostiquer et résoudre les anomalies rencontrées lors des opérations. Développer des scripts et automatiser les contrôles ou opérations récurrentes lorsque pertinent. Nettoyer les composants devenus obsolètes et contribuer à la rationalisation des environnements. Documenter les opérations réalisées, les exceptions rencontrées et les procédures nécessaires au Run. Intervenir progressivement sur les chantiers de sauvegarde, restauration et PRA. Contribuer aux montées de version des filers via MLM. Participer aux actions de MCO, d'automatisation et d'amélioration de la fiabilité du Run. Proposer des améliorations permettant de fiabiliser et industrialiser les opérations récurrentes. Livrables attendus :Analyses et qualifications des VM/workloads à traiter. Plans et comptes rendus de migration ou d'arrêt. Contrôles techniques et rapports de validation avant/après intervention. Diagnostics et résolution des anomalies rencontrées. Scripts et automatisations des opérations récurrentes. Actions de nettoyage et de rationalisation des environnements. Documentation technique et procédures Run. Contributions aux chantiers de sauvegarde, restauration, PRA et montées de version. Recommandations d'amélioration et d'industrialisation du Run.

Description de la mission Au sein de la direction financière d'un grand groupe bancaire, vous contribuerez à la construction d'un dispositif de contrôle des données dans un contexte réglementaire et prudentiel. La mission comporte deux volets : mettre en place un premier dispositif de contrôle combinant analyses sur des populations complètes et investigations par échantillonnage, puis définir une organisation pérenne permettant de renouveler les campagnes selon une approche fondée sur les risques. Vous interviendrez en collaboration avec l'équipe projet, les métiers, les entités concernées et les équipes IT. Missions principales Cadrage et mise en œuvre du dispositif initial : Définir le périmètre des données à contrôler et sélectionner les contrôles pertinents par catégorie de données. Formaliser les règles de contrôle et coordonner leur traduction en requêtes sur les bases centrales avec les équipes IT. Coordonner l'exécution des contrôles sur les populations concernées et restituer les résultats par entité. Définir les échantillons à investiguer en combinant sélection des éléments les plus significatifs et sélection aléatoire. Faire qualifier les anomalies par les métiers et identifier les faux positifs. Accompagner les entités dans le lancement des actions de remédiation et contribuer aux réponses aux recommandations. Construction du dispositif pérenne : Formaliser une méthodologie permettant de définir et de renouveler les campagnes de contrôle. Intégrer les demandes d'ajustement, leur justification, les retours des utilisateurs, les risques inhérents aux données et les facteurs aggravants. Prioriser les données et les zones de risque à tester. Contribuer à la définition du fonctionnement cible et à la préparation d'une première campagne de contrôles. Pilotage et coordination : Organiser le suivi hebdomadaire pendant la phase de démarrage. Préparer et animer les ateliers avec les différents contributeurs. Rédiger les comptes rendus et suivre les actions. Préparer les supports de comité de pilotage et restituer l'avancement au chef de projet.

Mission de sous-traitance pour le compte de d'un groupe d'ingénierie spécialisé dans la conception architecturale de data centers de grande envergure. La mission s'inscrit dans le cadre d'un projet de construction de data center en Île-de-France, pour un client final américain. Assurer la vérification de la conformité architecturale du projet tout au long de sa réalisation Contrôler la cohérence entre les études, les plans d'exécution et les exigences du client Identifier les écarts, non-conformités ou risques architecturaux et les remonter aux parties prenantes Assurer l'interface entre le bureau d'études technique, l'entreprise et le client américain Produire des comptes rendus de suivi et de conformité en anglais Veiller au respect des normes et réglementations françaises applicables (permis de construire, autorisation environnementale) en lien avec les exigences internationales du projet

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance de la gestion en production des actes techniques sur le périmètre mainframe. MissionsLivraison d'objets informatiques dans les différents environnements jusqu'à la mise en production. Correction d'incidents (CA7/CICS). Traitement des demandes de services. Support aux utilisateurs. Compétences linguistiquesAnglais indispensable

L'équipe et le management Vous rejoindrez une équipe de 20 consultants expérimentés (ancienneté moyenne : 6 ans), intervenant sur des projets pour des clients entre Bordeaux et Toulouse. Chaque consultant est accompagné par un responsable opération senior, présent sur le terrain pour un management concret et adapté. Vos missions Vous participerez à la transformation digitale et à la maîtrise des systèmes informatisés de nos clients : Piloter les projets en lien avec la maîtrise d'ouvrage, Définir les besoins utilisateurs et réglementaires Suivre le système qualité pour les SI, Mettre en place la stratégie de conformité des SI, dérouler les validations selon les réglementations, Rédiger la documentation qualité, Proposer des améliorations méthodologiques et techniques de projet, Maintenir les solutions validées en état opérationnel. Chez Pharmasys, vous ne vous contentez pas de participer aux projets : vous contribuez à leur succès et à l'évolution des méthodes de travail de nos équipes.

ContexteRenforcement de la maturité cybersécurité des infrastructures CIB au sein d'une équipe infra security expertise dont les activités sont soit globales, soit EMEA. MissionsRéalisation d'analyse de risques des composants d'infrastructure du SI avec une forte composante cloud et IA Gestion du planning des opérations Réalisation des analyses de risque et définition des plans de remédiation Contribution à la définition de solutions de sécurité des infrastructures Participation aux audits techniques des composants d'infrastructure du SI, validation des résultats d'audit et définition des plans d'action Contribution aux processus organisationnels liés à l'intégration de la cybersécurité dans les projets et la production : politique de sécurité, processus de sécurité, suivi des recommandations, dashboard de l'activité

On recherche un consultant supervision. Vous rejoignez une équipe qui déploie la supervision de nombreuses applications métier, sur des infrastructures variées. Vos missions Mettre en place la supervision des applications du client, sur différentes infrastructures Industrialiser les tableaux de bord pour les déployer à grande échelle sur de nombreuses applications Mettre en place des outils de mesure de l'expérience utilisateur Exploiter l'API Datadog pour répondre à différents besoins (automatisation, configuration, extraction de données)

Missions principales L'Expert BI est responsable de la conception, de l'évolution, de l'optimisation et du maintien en condition opérationnelle des cubes SSAS et des restitutions associées. Il intervient sur l'ensemble de la chaîne décisionnelle, de l'alimentation des modèles jusqu'à leur exploitation par les utilisateurs métier. Responsabilités Concevoir, faire évoluer et maintenir les cubes SSAS Multidimensionnels (dimensions, hiérarchies, attributs, groupes de mesures, relations). Développer et optimiser des calculs MDX complexes : membres calculés, ensembles nommés, instructions SCOPE, KPI, calculs temporels (cumuls, N-1, périodes glissantes). Optimiser les performances des cubes : partitions, agrégations, stratégie de processing, tuning des requêtes MDX. Gérer le processing des cubes (complet, incrémental) et son ordonnancement. Développer et maintenir les flux d'alimentation (SQL Server, T-SQL, SSIS). Assurer le lien entre les cubes SSAS et les restitutions Power BI. Gérer la sécurité des cubes (rôles, sécurité sur les dimensions). Assurer le run : suivi des traitements, analyse et résolution des incidents, support aux utilisateurs. Garantir la qualité, la fiabilité et la cohérence des indicateurs mis à disposition. Recueillir les besoins métier (ventes, stocks, marges, fréquentation, etc.) et les traduire en solutions techniques. Contribuer aux réflexions sur l'évolution de l'architecture BI, en lien avec le Tech Lead et le pôle GCP. Documenter les modèles, calculs et flux. Participer aux phases de tests, de recette et de mise en production.

Au sein d'une équipe de maîtrise d'ouvrage dédiée aux activités de marché, vous prenez en main la chaîne déclarative réglementaire adossée au progiciel Summit. Concrètement, vous qualifiez les anomalies et les rejets de déclaration, vous écrivez les spécifications des correctifs pour les développeurs, puis vous vérifiez vous-même, en recette, que la correction tient. Une partie de votre temps est consacrée au pilotage de la production déclarative au quotidien : comprendre pourquoi une opération n'est pas partie ou a été rejetée, et faire le nécessaire pour qu'elle le soit correctement. MODALITÉS Poste en CDI, basé en Île-de-France avec télétravail partiel.

Rejoignez un centre de compétences ERP au sein de la DSI pour piloter des projets stratégiques liés au domaine Finance, notamment le déploiement SAP S/4 HANA en mode Greenfield. Ce rôle implique la maintenance et l'optimisation des logiciels financiers (comptabilité, trésorerie, consolidation, paie), l'analyse des besoins utilisateurs, la configuration de nouvelles fonctionnalités, ainsi que la formation et l'accompagnement des utilisateurs finaux. Vous participerez à l'amélioration continue des processus financiers et assurerez le support de niveau 3. La mission inclut également la rédaction de la documentation fonctionnelle et la coordination entre les équipes Finance, IT et autres départements. Poste basé dans l'Essonne.

Full Stack Developer (Kotlin, React, TypeScript & Spring Boot) - Remote - Outside IR35 Must have an Active SC Clearance Full Stack Developer Overview - We are seeking three experienced Full Stack Developers to deliver modern, scalable cloud-native applications. - Opportunities are available for 2 Senior Developers (SFIA Level 5) and 1 Developer (SFIA Level 4). - Work across frontend and backend development using Kotlin, React, TypeScript and Spring Boot within cloud-based environments, ideally AWS. Full Stack Developer Responsibilities - Design, develop and maintain frontend applications using React and TypeScript. - Build scalable backend services and APIs using Kotlin and Spring Boot. - Deliver end-to-end application functionality across the full technology stack. - Develop, deploy and support cloud-native applications within AWS environments. - Work with AWS services including ECS, Lambda, SQS, RDS, S3, IAM, CloudWatch and OpenSearch. - Support infrastructure automation and deployment using Terraform. - Work with MySQL databases and GitHub for source control and collaborative development. - Contribute to application testing, troubleshooting and performance optimisation. - Collaborate with multidisciplinary engineering teams to deliver secure, reliable applications. Full Stack Developer Skills and Experience - Strong hands-on Kotlin development experience. - Extensive React and TypeScript experience building modern frontend applications. - Strong Spring Boot experience developing backend services and APIs. - Proven full-stack development experience across frontend and backend technologies. - Experience delivering modern cloud-native applications. - Strong understanding of cloud-based development, ideally AWS. - Experience using GitHub and modern development practices. - Knowledge of AWS services including ECS, CloudWatch, SQS, RDS, IAM, OpenSearch, S3 and Lambda. - Experience with Terraform and Infrastructure as Code would be advantageous. - MySQL database experience would be beneficial. - Knowledge of Google Analytics and Google Tag Manager would be desirable. - Strong problem-solving, communication and collaborative development skills. - Senior Developers should demonstrate technical capability and delivery experience appropriate to SFIA Level 5. - Developers applying at SFIA Level 4 should demonstrate strong hands-on development and delivery experience. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 10 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement pour l'activité Déploiement des services ARM. MissionsAccompagnement au quotidien des Cellules Locales dans les entités du groupe pour le déploiement de nos outils IAM dans leurs périmètres Accompagnement sur la discipline IAM auprès des entités Suivi et gestion de la formation de ces cellules Documents de formations, présentation et enrôlement à nos services et guides utilisateurs Accompagnement au quotidien des propriétaires d'assets pour le déploiement de leurs habilitations dans nos outils IAM (rôle Cellule locale pour ITG) Participation à la planification des campagnes de certifications des habilitations Consolidation des plannings de déploiement des entités et de certifications Traduction des demandes en besoin Administration d'outils gestion des identités et des accès, exemples : SAILPOINT Analyse et correction des anomalies remontées par les utilisateurs Communication sur les évènements des services

ContexteLe bénéficiaire souhaite une prestation dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine). MissionsAccompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles Réalisation des revues de sécurité des applications Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques Participation à la mise en conformité des contrats fournisseurs pour l'annexe Sécurité