Trouvez votre prochaine offre d’emploi ou de mission freelance Expert·e protection des données (RGPD, DPO)

Contexte : Dans le cadre du renforcement de la maîtrise des risques tiers, le Groupe recherche un consultant senior spécialisé en sécurité de l'information et en contractualisation IT. La mission consiste à garantir que tous les contrats conclus avec les prestataires IT (On-Premise, SaaS, Cloud, etc.) soient strictement conformes aux modèles contractuels internes et aux exigences de sécurité du Groupe (PSSI, standards, politiques internes). Le consultant devra intervenir sur des sujets mêlant cybersécurité, analyse contractuelle, risques tiers, conformité réglementaire et gouvernance IT, avec une forte autonomie et une capacité à synthétiser des sujets complexes. Missions : Sécurité de l'information & conformitéGarantir l'alignement des contrats IT avec les exigences de sécurité internes (PSSI, standards, politiques). Vérifier la conformité des clauses de sécurité pour les solutions On-Premise, SaaS, Cloud. S'assurer que les engagements contractuels respectent les référentiels de gouvernance et les bonnes pratiques cybersécurité. Contractualisation ITAnalyser, rédiger et négocier des annexes de sécurité et des clauses contractuelles complexes. Challenger les propositions des prestataires et proposer des mesures compensatoires lorsque nécessaire. Gestion du risque tiers (TPRM)Réaliser des analyses de risques tiers et audits de sécurité des prestataires. Contribuer à l'évaluation des fournisseurs et à la mise en œuvre des plans de remédiation. Idéalement, maîtriser l'annexe TRM. Conformité réglementaireIntégrer les exigences réglementaires du secteur bancaire : Règlement DORA Orientations EBA/ACPR S'assurer que les contrats et pratiques des prestataires respectent ces obligations. Communication & coordinationInteragir avec des interlocuteurs variés : techniques, juristes, acheteurs, métiers. Mener des négociations parfois complexes avec les fournisseurs. Synthétiser les sujets et produire des recommandations claires.

Mission principale Dans le cadre du projet d'infrastructure Cloud π Gen2, l'expert OpenStack est chargé de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s'appuie sur les cahiers d'installation technique rédigés par l'architecte Cloud pour configurer le système, ajoute de nouveaux services afin d'enrichir l'offre, et garantit la continuité opérationnelle et la sécurité de l'infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d'installation, réaliser le provisionnement complet de l'environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d'exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l'automatisation des opérations d'installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l'offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l'infrastructure aux exigences de la politique de sécurité du ministère (habilitation de secret de défense nationale). Domaines d'expertise de l'équipe • OpenStack : maîtrise des services principaux (Nova, Neutron, Cinder, Glance, Keystone, Horizon, Octavia) et expérience de déploiements à grande échelle. • OpenShift : bonne connaissance des services principaux. • Systèmes d'exploitation : expertise Linux (Red Hat Enterprise Linux, CentOS, CoreOs) pour les nœuds de contrôle et de calcul. • Virtualisation et réseaux : KVM, libvirt, solutions de virtualisation de réseau (OVS, OVN). • Infrastructure as Code : Ansible pour l'orchestration du déploiement et la gestion du cycle de vie des composants. • Intégration Kubernetes : compréhension des ponts entre OpenStack et Kubernetes appréciée. • Stockage block : connaissance des back ends adressable depuis Cinder.

Chef de Projet Workplace – Microsoft 365 / DLP Compétences obligatoiresCadrage projet (CONFIRMED) Compétences optionnelles DescriptionDans le cadre de plusieurs projets stratégiques Workplace, notre client recherche un Chef de Projet Workplace pour piloter le déploiement de solutions utilisateurs et accompagner les transformations des environnements de travail. Le consultant interviendra notamment sur le déploiement d'une solution DLP, la mise en place des licences Microsoft 365 Full Web, des projets d'accessibilité des postes de travail ainsi que sur tout nouveau projet Workplace prioritaire. Missions Piloter les projets Workplace de bout en bout Organiser, coordonner et animer les équipes projets et les contributeurs Assurer le cadrage, la planification et le suivi des projets Maîtriser les coûts, les délais et la qualité des livrables Coordonner les échanges avec les équipes Groupe Préparer et piloter la conduite du changement Accompagner le déploiement des solutions auprès des utilisateurs Mettre en place les tableaux de bord et les reportings projet Identifier, suivre et piloter les risques Préparer les supports COPROJ et COPIL Documenter les processus et préparer la bascule en MCO Produire les rapports hebdomadaires d'activité Nous recherchons un Chef de Projet confirmé disposant d'une solide expérience dans le pilotage de projets Workplace et Microsoft 365. Le candidat devra être capable de coordonner de nombreux interlocuteurs, de conduire le changement et de piloter plusieurs projets en parallèle dans un environnement international.

Contexte de la mission Notre équipe Digital Collaborative Tools recherche un·e technicien-ne support à Paris! Nous recherchons un ingénieur support hautement motivé et orienté client pour rejoindre l'équipe de Digital Collaborative Tools. En tant qu'ingénieur support, vous serez responsable de fournir un support technique et une assistance de dépannage à nos clients sur les outils collaboratifs numériques internes tels que Jira, Miro, Klaxoon, Confluence Wiki, Slack et Gladys. Il s'agit d'une excellente opportunité pour les individus qui s'épanouissent dans un environnement rapide et qui aiment résoudre des problèmes techniques complexes. Objectifs et livrables TA FUTURE CONTRIBUTION En tant qu'ingénieur support, tu jouera un rôle crucial dans le maintien de la satisfaction des clients en garantissant une résolution rapide et efficace des problèmes techniques. Tu seras responsable de comprendre et diagnostiquer les problèmes des clients, de fournir des mises à jour en temps opportun et de travailler en collaboration avec d'autres équipes pour fournir des solutions efficaces. Des compétences de communication excellentes, une grande attention aux détails et une passion pour aider les clients sont essentielles pour réussir dans ce rôle.

Dans le cadre du projet d'infrastructure Cloud π Gen2, l'expert OpenStack est chargé de mettre en œuvre, d'automatiser et de maintenir plusieurs plateformes OpenStack Red Hat (via Director / RHOSO) de grande envergure (plus de 150 nœuds). Il s'appuie sur les cahiers d'installation technique rédigés par l'architecte Cloud pour configurer le système, ajoute de nouveaux services afin d'enrichir l'offre, et garantit la continuité opérationnelle et la sécurité de l'infrastructure. Responsabilités opérationnelles • Déploiement et configuration : sur un bac à sable, appliquer les spécifications des cahiers d'installation, réaliser le provisionnement complet de l'environnement OpenStack (compute, réseau, stockage, services annexes) en respectant les meilleures pratiques Red Hat. Il a ensuite la charge de produire des chronogrammes détaillées pour une exécution par une équipe d'exploitant en production. • Automatisation et outillage : concevoir, développer et documenter les scripts Ansible et les pipelines CI/CD nécessaires à l'automatisation des opérations d'installation, de configuration et de mise à jour. Cette automatisation inclut la mise en place de jeux de tests de non régression et de validation de nouvelles fonctionnalités. • Extension de l'offre : intégrer de nouveaux services OpenStack conformément aux besoins fonctionnels, en veillant à leur bon dimensionnement et à leur interopérabilité avec les services existants. • Support de niveau 3 et maintenance : assurer le diagnostic avancé des incidents (virtuel : QEMU/KVM, OVN/OVS ; infrastructure : baies de stockage, serveurs x86, interconnexions réseau) et collaborer avec le support éditeur pour identifier et appliquer les correctifs de sécurité ou de stabilité. • Gestion de la sécurité : analyser les vulnérabilités potentielles, appliquer les patches de sécurité, et vérifier la conformité de l'infrastructure aux exigences de la politique de sécurité du ministère (habilitation de secret de défense nationale).

Dans le cadre du renforcement de la Direction Cybersécurité et Risques Numériques, notre client recherche un Expert Cybersécurité pour intégrer l'équipe Cyberprotection du SI et de la Donnée. La mission est principalement orientée BUILD avec pour objectif prioritaire la remise en état et l'évolution de la solution de protection des terminaux mobiles. Une expérience significative sur la solution MTD Pradéo est impérative. Missions Administrer et faire évoluer les solutions de protection du système d'information Participer à la remise en état et à l'optimisation de la solution MTD Pradéo Concevoir et déployer les évolutions techniques des solutions de cybersécurité Administrer les infrastructures Firewall (Cisco ASA, Palo Alto, Fortinet, Check Point) Gérer les politiques de sécurité réseau Administrer les solutions VPN Cisco Gérer les certificats et leur cycle de vie Administrer Cisco Umbrella et les solutions de protection DNS / Proxy Exploiter les solutions Antispam Cisco Utiliser Splunk pour le suivi et l'analyse des événements de sécurité Participer à l'animation technique des projets en appui du Chef de Projet Produire la documentation technique et contribuer à l'amélioration continue Nous recherchons un Expert Cybersécurité disposant d'une forte expérience sur les solutions de protection du SI et des terminaux mobiles. Une maîtrise de Pradéo MTD est indispensable. Le candidat devra posséder une excellente culture des infrastructures de sécurité, un bon relationnel et être capable d'assurer un rôle de référent technique au sein des projets.

Dans le cadre du renforcement de son pôle Infrastructure, notre client recherche un DBA Oracle / AWS pour assurer l'administration, l'exploitation et l'évolution d'un parc important de bases de données On-Premise et Cloud. Le consultant interviendra aussi bien sur les activités RUN (MCO, sécurité, incidents) que sur les projets BUILD liés à l'intégration de nouvelles applications et architectures de bases de données. Missions Administrer et maintenir les bases de données Oracle Assurer le maintien en conditions opérationnelles et de sécurité (MCO/MCS) Gérer les incidents, problèmes et changements Réaliser les opérations de patching des bases de données Participer à l'administration des bases SQL Server, PostgreSQL et MongoDB Administrer les bases de données hébergées sur AWS Définir les architectures de bases de données pour les nouveaux projets Accompagner les équipes projets dans l'intégration des solutions applicatives Produire les dossiers d'architecture et de mise en exploitation (DAT, DME) Mettre à jour les référentiels techniques et la documentation d'exploitation Assurer le reporting d'activité et participer aux comités techniques Veiller au respect des normes de sécurité et des processus internes Nous recherchons un DBA expérimenté disposant d'une solide expertise Oracle, capable d'intervenir sur des environnements critiques et de participer aux projets d'évolution des infrastructures de bases de données. Une expérience des environnements Cloud AWS et des architectures multi-SGBD est fortement appréciée.

Dans le cadre de l'évolution d'une plateforme d'infrastructure stratégique, nous recherchons un Product Owner Infrastructure disposant d'une solide expertise Nutanix. Vous interviendrez au sein d'un environnement exigeant où les enjeux de performance, de sécurité et de disponibilité sont au cœur des priorités. Cette mission vous permettra de collaborer avec des équipes pluridisciplinaires afin d'accompagner les évolutions d'une infrastructure moderne reposant sur des technologies de virtualisation et de cloud hybride. Vos missionsEn tant que Product Owner, vous serez garant de la vision produit et de la bonne coordination entre les besoins métiers et les équipes techniques. À ce titre, vous serez amené à : Définir, organiser et prioriser le backlog produit en fonction des enjeux métiers et des contraintes techniques. Concevoir les User Stories et les critères d'acceptation afin d'accompagner les équipes dans le développement des évolutions. Construire la roadmap produit et piloter les priorités en lien avec les objectifs du projet. Animer les cérémonies Agile et faciliter la collaboration entre les différentes parties prenantes. Recueillir, analyser et formaliser les besoins fonctionnels tout en veillant à leur faisabilité technique. Intégrer les exigences de sécurité et de conformité dans les évolutions de la plateforme. Identifier des pistes d'amélioration continue en matière de performance, d'automatisation et d'optimisation des coûts. Assurer le suivi de la documentation fonctionnelle et technique. Produire les indicateurs et reportings nécessaires au pilotage du projet. Participer au suivi des contrats de licences et des services associés à la plateforme Nutanix.

Descriptif de la mission : L'application existante est une solution de Gestion Électronique de Documents (GED) intégrant des workflows métiers. Elle est développée en Groovy/Grails (basé sur Java Spring) pour le backend, et utilise une IHM en React pour le frontend. L'objectif de la mission est d'ajouter de nouvelles fonctionnalités, d'optimiser les performances, et de moderniser l'architecture via la conteneurisation. • Backend : Maîtrise de Groovy/Grails (ou Java Spring), expérience avec les bases de données (SQL/NoSQL) et les outils d'indexation (Elasticsearch). • Frontend : Expérience avec React • DevOps : Connaissance de Docker, Kubernetes (un plus), et des bonnes pratiques de conteneurisation. • Outils : Git, CI/CD (Gitlab), tests unitaires (JUnit, Spock, Jest). Environnement Technique ELASTICSEARCH GROOVY JAVA REACT NATIVE SPRING SQL

Descriptif de la mission : Contexte La Direction des Systèmes d'Information d'un grand groupe recherche un(e) Administrateur/Administratrice Zabbix pour renforcer son pôle Observabilité, au sein d'une équipe en charge des services mutualisés de supervision pour l'ensemble des directions métiers. OBJECTIF DE LA MISSION Mettre en place et paramétrer une nouvelle infrastructure de supervision Zabbix, de l'installation initiale jusqu'à son exploitation en conditions opérationnelles.

Descriptif de la mission : 1. CONTEXTE Dans le cadre du programme de transformation Retail MILES, le Client met en place une équipe de delivery dédiée au déploiement de la couche d'intégration entre MILES et l'écosystème applicatif du Client. Cette équipe a pour objectif de sécuriser l'exécution opérationnelle des travaux d'intégration, de fluidifier la coordination entre les parties prenantes et de renforcer le pilotage des activités de delivery. Le dispositif de prestation de delivery est composé, côté Client, d'un management de delivery, d'une prestation de PMO et d'une coordination delivery IT. Côté exécution, il s'appuie sur un centre de services en régie mobilisant des ressources d'architecture, des Business Analysts et des développeurs en charge de la conception détaillée, de la réalisation, du suivi et de la mise en œuvre des sujets d'intégration. La prestation de coordination delivery IT sera chargée d'assurer le suivi opérationnel des activités de delivery, l'affectation des tâches aux développeurs et Business Analysts, le suivi de leur avancement et en rendre compte à la comitologie mise en place, ainsi que la mise à jour régulière des éléments de pilotage dans Jira, notamment les tickets, les indicateurs de delivery et les KPIs associés. 2. OBJECTIF DE LA PRESTATION ? Assurer le suivi opérationnel quotidien des activités de delivery de la couche d'intégration, en lien avec le Responsable Delivery, le PMO, les architectes, les Business Analysts et les développeurs. ? Organiser, prioriser et suivre l'affectation des tâches aux développeurs et Business Analysts en fonction des priorités projet, des dépendances, des capacités disponibles et des échéances de delivery. ? Veiller à la mise à jour régulière des tickets Jira : statut, assignation, commentaires, dates prévisionnelles, dépendances, blocages, charges et informations nécessaires au pilotage. ? Suivre les KPIs de delivery dans Jira et contribuer à leur fiabilisation : avancement, reste à faire, vélocité/capacité, respect des engagements, tickets bloqués, retards, anomalies et risques opérationnels. ? Identifier et remonter les points de blocage, dépendances, risques et alertes opérationnelles afin de permettre les arbitrages nécessaires par le Responsable Delivery et les instances projet. ? Préparer et animer les points de suivi opérationnels avec les ressources du centre de services, consolider les actions à mener et s'assurer de leur bonne exécution. ? Produire un reporting opérationnel clair et factuel sur l'avancement des tâches, les charges, les retards, les risques, les dépendances et les décisions attendues.

Description Dans le cadre du pilotage de plusieurs projets stratégiques, le client recherche un Chef de Projet Technique disposant d'une double compétence fonctionnelle et IT. Le consultant évoluera dans un environnement complexe composé d'une équipe cœur d'une dizaine de personnes ainsi que de nombreux intervenants métiers et techniques. Au-delà du pilotage projet classique, il devra comprendre l'architecture fonctionnelle globale afin d'assurer une coordination efficace entre les différentes parties prenantes et d'anticiper les risques liés aux projets.

Contexte de la mission La filiale du groupe , est un opérateur télécom B2B spécialisé dans les solutions de téléphonie cloud, de connectivité et de communications unifiées pour les entreprises. En tant que RSSI externalisé (RSSI as a Service), vous êtes le référent sécurité de la filiale et vous pilotez l'ensemble de la démarche de sécurité des systèmes d'information en relation avec le RSSI Groupe Objectifs et livrables Gouvernance et stratégie • Définir, formaliser et faire évoluer la politique de sécurité des systèmes d'information (PSSI) • Assurer l'alignement de la stratégie sécurité de Keyyo avec celle du groupe • Élaborer et suivre la feuille de route sécurité . Evaluer la maturité cyber (NIST2) • Assurer un reporting régulier auprès de la direction et du groupe Gestion des risques • Réaliser et maintenir l'analyse de risques (méthode EBIOS RM ou équivalent) • Identifier, évaluer et prioriser les risques cyber • Définir et suivre les plans de traitement et de remédiation Conformité et réglementaire • Garantir la conformité RGPD en lien avec le DPO • Anticiper et intégrer les exigences NIS2 Opérationnel et pilotage • Superviser la gestion des incidents et alertes de sécurité (lien avec le SOC / CERT Groupe) • Piloter les plans d'actions de remédiation suite audit • Encadrer la sécurité dans les projets (Security by Design) . Piloter les projets de transformation en relation avec le RSSI Groupe Sensibilisation • Diffuser la culture cybersécurité auprès des collaborateurs • Animer les actions de formation et de sensibilisation Profil recherché Formation & expérience Formation supérieure Bac+5 (école d'ingénieur, université, cursus spécialisé cybersécurité) Expérience confirmée de 7 ans minimum en cybersécurité, dont une expérience significative en tant que RSSI ou RSSI as a Service Expérience dans le secteur télécom / opérateur appréciée Compétences techniques Maîtrise des normes et référentiels : ISO 27001/27002, EBIOS RM, NIST Bonne connaissance des cadres réglementaires : RGPD, NIS2, réglementation télécom Compréhension des architectures cloud, réseaux et télécoms Connaissance des enjeux de gestion des incidents (SOC, CERT, réponse à incident) Compétences comportementales Leadership et capacité à embarquer les équipes Excellentes qualités de communication et de vulgarisation Vision stratégique et sens du business Autonomie, rigueur et capacité d'adaptation à un environnement de régie Certifications appréciées CISSP, CISM, ISO 27001 Lead Implementer / Lead Auditor, EBIOS RM

Nous recherchons donc profil VMware en régie pour participer au MCO+MCS de cette plateforme. DESCRIPTION DE LA PLATEFORME IVS sous VMware - plateforme de virtualisation du GIP RENATER basée sur VMware ; - 32 hyperviseurs pour 1170 VMs (1150 Linux + 20 Windows) ; - versions VMware : VCF 5.2.3 : SDDC Manager 5.2.3.0 Esxi 8.0.3 (update 3i) Vcenter Appliance 8.0.3 (update 3i) NSX 4.2.3.3 COMPÉTENCES PROFESSIONNELLES - Connaissance de la solution de virtualisation et de la suite d'outils VMware (vCF, vSAN, NSX-T, vRA, vRO, vRops, vRLI…) ; => FOCUS sur la partie vSPHERE (vCF, vSAN, NSX-T) - Systèmes d'exploitation Linux (Ubuntu / CentOS / Rocky) ; - Baies de stockage SAN (HPe : Alletra MP) et hyper-convergé (vSAN) ; - Maîtrise de l'anglais : lu, parlé, écrit ; - Comprendre PCA/PRA; - Compétences de base réseau, notamment nécessaires pour échanger avec les équipes réseaux/sécurité et l'intégration des briques réseaux NSX-T dans l'éco-système réseau DCFabriq

Descriptif de la mission : Participation au développement des solutions de Data Visualisation, des applications Power Platform et des pipelines Dataiku. Documentation des solutions et réalisation du transfert de compétences. Maîtrise de SQL, Data Lake/Datamarts et méthodologies Agiles requise. Environnement Technique AGILE POWER APPS POWER BI SQL DATAIKU POWER PLATFORM COMPÉTENCES EXIGÉES POWER BI Confirmé DATAIKU Expert SQL Expert AGILE Expert

Descriptif de la mission Notre client recherche un Consultant DevSecOps pour effectuer la mission suivante : - Intervenir dans le cadre de l'amélioration continue de la sécurité IT dans les projets - Animer les ateliers techniques sur l'intégration de la sécurité dans les applicatifs - Animer la communauté Devops autour de la partie DevSecOps - Accompagner les équipes Devops pour l'application des bonnes pratiques en terme de sécurité - Piloter l'intégration de la sécurité dans les projets DevOps et à l'évaluation du niveau de sécurité et de conformité des applications - Assister les responsables sécurité et les développeurs, - Organiser et piloter les audits des tests d'intrusion - Intégrer les phases de conception projet dans une approche "Security by Design" - Etre le référent sur l'intégration et la méthodologie autour des outils de sécurité - Participer à l'amélioration continue de la CI/CD - Mettre en oeuvre, améliorer, suivre et corriger les modèles de vulnérabilités - Assurer le suivi des revues de code avec les outils visant à assurer les bonne pratiques en matière de développement, et assurer l'analyse des résultats de scans d'images Docker via Xray