Trouvez votre prochaine offre d’emploi ou de mission freelance Expert·e protection des données (RGPD, DPO) à Nantes

Offre d’emploi : Consultant AMOA / Assistant RSSI (dans le cadre du Pilotage de projet d'infrastructure) Contexte du poste Nous recherchons pour un de nos clients (industrie) un profil AMOA et RSSI pour piloter la mise en place d’une infrastructure centralisée de gestion des accès externes aux systèmes d’information. Cette mission vise : à renforcer la sécurité des accès externes la mise en place d'une gouvernance cybersécurité centralisée de la Direction Technique. à aligner les processus sur les normes et nouvelles réglementations (ISO 27000, ISA/IEC 62443, NIS2). Vous interviendrez en tant que bras droit du Responsable Cybersécurité (RSSI) et en appui à la Direction Technique. Vos missions principales Pilotage projet d’infrastructure sécurisée Concevoir et définir l’architecture cible pour la gestion centralisée des accès externes aux SI. Superviser les phases de migration vers cette nouvelle infrastructure (anticiper les impacts Ivanti -> Zscaler) Établir un état des lieux des accès existants et des dispositifs de sécurité actuels. Produire et suivre les plans d’action, dossiers d’architecture et documents de gouvernance associés. Présenter les avancements en instance de pilotage et comités décisionnels. Gouvernance et conformité cybersécurité (Assistance au RSSI) Accompagner le RSSI dans la structuration de la gouvernance de la Direction Technique. Déployer une politique de cybersécurité harmonisée conforme aux exigences ISO 27000, NIS2 et IEC 62443. Identifier les écarts par rapport aux standards de sécurité et prioriser les actions correctives. Coordonner les échanges avec les équipes internes et les partenaires externes spécialisés. Enjeux stratégiques du poste Garantir la conformité réglementaire (PSSI Groupe, NIS2, ISO 27000 et IEC 62443) Assurer la sécurisation des accès internes et externes en environnement multi-sites et multi-entités. Anticiper les impacts organisationnels et techniques liés à l’évolution des solutions de sécurité.

La DSI d’un grand groupe cherche un Expert HashiCorp Vault Entreprise pour renforcer son équipe Cloud. Vous participerez à la sécurisation et standardisation du cycle de vie des secrets et certificats X509 en migrant vers Vault Entreprise. Votre rôle couvrira le RUN et le BUILD de la plateforme : administration, intégration applicative, automatisation et industrialisation via Terraform, Ansible, CI/CD et Python/Go . Vous interviendrez dans un environnement Cloud privé, Linux et Kubernetes/OpenShift , au sein d’une organisation Agile SAFe . Mission longue, full remote avec quelques jours sur site trimestriels.

🌟 Quel sera ton poste ? 🌟 📍Lieu : Nantes 🏠 Télétravail : 2 jours 👉 Contexte client : Notre client, grand acteur national du numérique, exploite un Cloud privé interne piloté selon les méthodologies Agile et SAFe. Dans ce cadre, il renforce son équipe d’experts avec un spécialiste HashiCorp Vault pour sécuriser et standardiser la gestion des secrets, identifiants et certificats au sein du système d’information. Tu auras un rôle clé sur la plateforme Vault Entreprise , à la fois sur la partie RUN (exploitation) et BUILD (industrialisation et automatisation) de l’offre de service. Tu auras pour missions de : Assurer le RUN et l’administration technique de la plateforme Vault Entreprise (Secrets Management & PKI). Gérer les incidents, problèmes et changements selon les processus ITIL. Développer et automatiser l’intégration des applications clientes via API et modules Vault. Participer au BUILD et à l’évolution de la plateforme en environnement DevOps / CI/CD. Mettre en œuvre l’industrialisation des déploiements et des configurations (Terraform, Ansible). Documenter les procédures d’exploitation, d’administration et de support. Collaborer avec les équipes agiles du Cloud sur la fiabilité et la sécurité des déploiements. Contribuer à la migration et à la standardisation des secrets et certificats au niveau groupe. Stack technique : HashiCorp Vault Entreprise, PKI, certificats X509, Terraform, Ansible, Python, Go, API REST, CI/CD, Linux, Kubernetes, OpenShift, Agile, SAFe, ITIL, GDI, GDP, GDC.

En tant qu’ Administrateur Kafka Confluent , vous serez responsable de la stabilité, de la performance et de l’évolution de notre plateforme Kafka Confluent. Votre mission principale consiste à assurer la fiabilité des flux de données en temps réel, à automatiser les déploiements et à collaborer avec les équipes métiers et techniques pour répondre aux besoins stratégiques. Vous interviendrez sur la conception et la maintenance des pipelines temps réel, la gestion des connecteurs via Kafka Connect et Schema Registry (Avro), ainsi que sur la supervision et l’optimisation des clusters Kafka (AWS MSK ou on-premise). Vous participerez à la mise en place d’architectures data orientées événements, garantissant sécurité, conformité et résilience. Enfin, vous serez un acteur clé dans la formation et l’accompagnement des équipes internes.

La DSI de notre client développe un Cloud privé (« Cloud by ITaaS ») en méthodologie Agile / SAFe. L’objectif : sécuriser et standardiser la gestion des secrets et des certificats X509 en migrant ces éléments critiques vers la plateforme HashiCorp Vault Entreprise. Vous rejoindrez la Filière Technologique Outils d’Exploitation et Sécurité (FTSE) pour assurer à la fois : le RUN : exploitation, MCO, gestion des incidents (ITIL), le BUILD : évolution, automatisation, industrialisation de la solution. RUN & administration technique de la plateforme Vault Gestion incidents, problèmes, changements ITIL Automatisation des intégrations applicatives (API, CI/CD) Industrialisation de l’offre de service Vault Documentation et support technique

✅ Merci de nous adresser un bref message présentant vos compétences en lien avec la mission et votre intérêt pour celle-ci. Objet de la prestation : Renfort intégration sécurité projets métiers Détails de la prestation : Dans le cadre des missions de la Gamme ESCC d'une organisation publique, nous souhaitons renforcer l'équipe en charge de l'intégration de la sécurité dans les projets. Pour cela, nous avons besoin d'un profil typé architecte sécurité technique ou expert sécurité gouvernance avec des compétences techniques fortes. Une expérience réussie sur l'activité d'intégration de la sécurité dans les projets est nécessaire afin d'être en capacité d'apporter la vision sécurité, de donner du sens aux actions demandées et d'acculturer les équipes projets (Chef de projet, développeurs, architectes logiciel). Livrables : • Réaliser des ateliers d'accompagnements de MOE pour sécuriser leurs projets (identification des cas d'usage, cadrage et identification des exigences de sécurité à appliquer, participation aux ateliers en toute autonomie, échanges avec les architectes transverses, application de pattern d'architecture sécurisé, suivi de la prise en compte par la MOE, contrôle de conformité des exigences applicables, reporting et communication) • Documenter l'accompagnement de chaque projet suivi par une prise de notes brute et synthétiques au fur et à mesure et selon les jalons du projet • Enrichir le catalogue de mesures de sécurité technique, développer la conformité ✅ Merci de nous adresser un bref message présentant vos compétences en lien avec la mission et votre intérêt pour celle-ci.

liste des taches : Réaliser un diagnostic de l'existant ( Analyse des processus actuels, évaluation des outils et des solutions utilisés.) Identification des points forts, des points faibles et des axes d'amélioration. Définir les besoins et les objectifs Recueil des besoins et des attentes des différents services de l'entreprise. Définition des objectifs du projet de gestion de la connaissance Proposer une stratégie Élaboration des principes directeurs et des règles de gestion. Préconisations sur une gouvernance cible (rôles, responsabilités, processus). Préconisations sur les solutions techniques à mettre en oeuvre en intégrant la dimension IA et les pré-requis Proposer une matrice de priorisation et de rationalisation des outils de documentation existantsÉlaborer un plan de mise en oeuvre Définition des grandes étapes du projet, d’un macro calendrier et des ressources nécessaires (pour la mise en oeuvre et le maintien dans le temps) Estimation des coûts et des bénéfices attendus. Accompagnement au changement

L’équipe Datacenter du client souhaite renforcer son pôle avec un expert RedHat SSO / Keycloak pour assurer le RUN, l’évolution et la fiabilité de la plateforme d’authentification Missions principales Assurer le RUN & MCO de la solution RedHat SSO en Datacenter Gérer les incidents P1 à P4 de façon autonome (analyse, correction, contournement) Participer à la gestion des problèmes pour identifier les causes racines Contribuer à la gestion des changements (Agile à l’échelle) Administrer techniquement les services Kafka, Consul et Identity Broker associés

🌟 Quel sera ton poste ? 🌟 📍Lieu : Nantes 🏠 Télétravail : 2 jours 👉 Contexte client : Notre client, acteur majeur de la transformation numérique, exploite un Cloud privé interne géré selon les méthodes Agile et SAFe. Au sein de l’équipe Datacenter du train “Service Cloud”, tu participes à la gestion et à l’évolution des clusters techniques, dont l’ Identity Broker RedHat / Keycloak , élément central de la sécurité et de l’authentification. Dans ce contexte, nous recherchons un Expert RedHat SSO & Keycloak pour assurer le RUN, la supervision et l’évolution de la plateforme d’identité du Cloud. Tu interviens au cœur de l’équipe agile pour garantir la performance, la résilience et la continuité de service. Tu auras pour missions de : Assurer le RUN et le MCO de la solution RedHat SSO dans les Datacenters. Gérer les incidents de niveau P1 à P4 de manière autonome, du diagnostic à la correction ou au contournement. Contribuer à la Gestion des Problèmes (GDP) pour identifier et traiter les causes racines. Participer à la Gestion du Changement (GDC) : analyses d’impact, plan d’action et coordination. Administrer techniquement les services liés : Kafka, Consul, Identity Broker. Collaborer étroitement avec les équipes agiles du Cloud sur l’amélioration continue et les déploiements. Garantir la conformité aux SLA et assurer une communication claire avec les équipes de production. Documenter, fiabiliser et automatiser les processus d’exploitation. Stack technique : RedHat SSO, Keycloak, Kafka, Consul, ITIL, GDI, GDP, GDC, Agile, SAFe, Cloud privé, HP Manager, ITSM

Expert Java/Oracle - Nantes (3 à 4 jours de télétravail) Java, Oracle, NoSQL, Angular, CI/CD début novembre 3 à 6 mois Java, Oracle, NoSQL, Angular, CI/CD Le référentiel de notre client est constitué d'une base Oracle et de plusieurs modules front/back de générations techniques différentes, ainsi que d’API utilisées par un nombre important de consommateurs. La mission consiste à faire un audit et une cartographie de l'existant puis de réaliser des préconisations (pérennisation, transformation) Nous recherchons un consultant spécialisé en Java et en BDD Oracle (il faut avoir un niveau qui se rapproche de celui d'un DBA).

Qlik Data analyst traitement de la donnée, dataviz (Qlik) data analyst avec des compétences en analyse et connaissance de la données, traitement de la donnée, dataviz (Qlik). Les tâches sont les suivantes : Mettre en place et suivre les indicateurs de suivi des différents produit du département Aider les équipes à l'amélioration des produits grâce à la data. Collecter et préparer des données : - Récupérer, nettoyer et préparer les données nécessaires à l'analyse des indicateurs de performance des produits. - Assurer l'intégrité et la qualité des données utilisées pour les analyses. Analyse des Performances : - Définir et suivre les KPI pertinents pour évaluer la performance des produits. - Réaliser des analyses approfondies pour identifier les tendances, les opportunités et les domaines à améliorer. Visualisation des Données : - Créer des tableaux de bord et des rapports de performance. - Utiliser des outils de visualisation de données pour présenter les résultats de manière claire et compréhensible, Qlik ou Superset. Communication des Résultats : - Présenter les résultats de l'analyse aux équipes produit. - Fournir des recommandations basées sur les données pour guider les décisions stratégiques. Collaboration : - Travailler en étroite collaboration avec les équipes produit, les développeurs et les autres analystes pour comprendre les besoins et les objectifs. - Participer à des réunions d'équipe pour partager les découvertes et proposer des solutions pour améliorer la performance des produits. Amélioration Continue : - Proposer des améliorations pour les systèmes de collecte et d'analyse de données. - Mettre en place des processus pour automatiser et optimiser l'analyse des indicateurs de performance. Compétences attendues : - Analyse statistique - Dataviz - SQL - Dataset - Appétence pour l'IA

Contexte Dans le cadre du développement de solutions techniques à forte valeur ajoutée, nous recherchons un·e Expert Full Stack spécialisé·e dans l'intégration et l'optimisation d'Elasticsearch, avec une forte sensibilité à la gestion des utilisateurs et à l'expérience associée. Missions Concevoir et développer des fonctionnalités full stack autour de la gestion des utilisateurs. Intégrer et optimiser Elasticsearch pour des besoins de recherche, de filtrage et d'analyse. Collaborer avec les équipes produit, data et infrastructure pour garantir la performance et la scalabilité des solutions. Participer à la définition des besoins fonctionnels et techniques. Assurer la qualité du code, la documentation et la maintenance des composants développés. Compétences requises Maîtrise du développement full stack : frontend (React) et backend (NestJS) le tout structuré selon une architecture hexagonale. Expertise en Elasticsearch : modélisation, requêtage, tuning, intégration dans des architectures complexes. Connaissance des API REST, des bases NoSQL, et des environnements distribués. Expérience en gestion des utilisateurs : droits, profils, personnalisation. Pratique des méthodes agiles et des outils de collaboration (Jira, Git, Confluence…). Localisation Poste basé à Nantes, avec possibilité de télétravail partiel.

Expert Sécurité de l'Information (H/F) - Nantes Dans le cadre du pilotage de la sécurité des informations, nous recherchons u n Expert Sécurité de l'Information pour réaliser un audit de conformité à la mise en œuvre des règles internes de sécurité, pour notre client. Missions principales : Évaluer la situation actuelle au regard des exigences de la politique sécurité : prise de connaissance du référentiel Toyota, identification des preuves de conformité existantes, identification des parties prenantes, définition du niveau de conformité cible, réalisation de l'audit. Gérer la relation avec les équipes d'audit de TMHE. Élaborer un plan d'action de mise en conformité (chiffrage, planification). Mettre en œuvre et piloter le plan d'action validé (suivi, animation des comités, reporting). Accompagner les parties prenantes dans la mise en œuvre des contrôles requis. Rédiger et mettre à jour la documentation sécurité (PSSI, gestion des accès, gestion des incidents, sauvegardes, etc.). Former et sensibiliser les équipes aux exigences de sécurité de l'information. Mettre en place un processus de gestion des risques. Instaurer une démarche d'amélioration continue de la sécurité du SI. Définir et suivre des indicateurs et tableaux de bord pour piloter la conformité. Participer à la préparation et au suivi des audits internes et externes.

Vous serez intégré au sein de l’équipe plateforme LandingZone sur GCP fonctionnant en mode agile (PO, Agile Master, Lead Tech). L’équipe est responsable du Build, Run, MCO et astreinte de la plateforme. Vos tâches : Contribuer aux activités de la LandingZone GCP en mode agile (Scrum / Kanban). Définir des solutions techniques alignées avec le backlog priorisé par le PO. Travailler en binôme avec un équipier et en trinôme avec le PO DevSecOps et les architectes Cloud . Assurer un rôle de conseil, vulgarisation et formation auprès des membres de l’équipe. Accompagner et fédérer autour de nouvelles pratiques et outils. Participer au Build / Run / MCO , incluant des astreintes HNO (1 semaine toutes les 6).

Data analyst traitement de la donnée, dataviz (Qlik) data analyst avec des compétences en analyse et connaissance de la données, traitement de la donnée, dataviz (Qlik). Les tâches sont les suivantes : Mettre en place et suivre les indicateurs de suivi des différents produit du département Aider les équipes à l'amélioration des produits grâce à la data. Collecter et préparer des données : - Récupérer, nettoyer et préparer les données nécessaires à l'analyse des indicateurs de performance des produits. - Assurer l'intégrité et la qualité des données utilisées pour les analyses. Analyse des Performances : - Définir et suivre les KPI pertinents pour évaluer la performance des produits. - Réaliser des analyses approfondies pour identifier les tendances, les opportunités et les domaines à améliorer. Visualisation des Données : - Créer des tableaux de bord et des rapports de performance. - Utiliser des outils de visualisation de données pour présenter les résultats de manière claire et compréhensible, Qlik ou Superset. Communication des Résultats : - Présenter les résultats de l'analyse aux équipes produit. - Fournir des recommandations basées sur les données pour guider les décisions stratégiques. Collaboration : - Travailler en étroite collaboration avec les équipes produit, les développeurs et les autres analystes pour comprendre les besoins et les objectifs. - Participer à des réunions d'équipe pour partager les découvertes et proposer des solutions pour améliorer la performance des produits. Amélioration Continue : - Proposer des améliorations pour les systèmes de collecte et d'analyse de données. - Mettre en place des processus pour automatiser et optimiser l'analyse des indicateurs de performance. Compétences attendues : - Analyse statistique - Dataviz - SQL - Dataset - Appétence pour l'IA