Contexte de la missionDans le cadre du maintien en conditions opérationnelles de produits et services digitaux, nous recherchons un Process Manager spécialisé en Incident Management et Change Management. Vous serez responsable de la stabilité, de la disponibilité et de la fiabilité des services, en coordonnant les équipes techniques et les parties prenantes afin de garantir une gestion efficace des incidents et des changements. Missions principales1. Pilotage de l'Incident ManagementCoordonner la gestion des incidents majeurs et piloter leur résolution dans le respect des engagements de service (SLA/OLA). Assurer la communication et la coordination entre les équipes techniques et les parties prenantes. Identifier, enregistrer, documenter et classifier les incidents critiques. Initier les post-mortems dans un délai de 48 heures et piloter les plans d'actions associés. Assurer le suivi des actions correctives jusqu'à leur clôture. Maintenir un backlog d'incidents fiable, structuré et régulièrement mis à jour. Identifier les incidents récurrents et contribuer à leur éradication dans une démarche d'amélioration continue. Produire et suivre les indicateurs de performance liés à la gestion des incidents. 2. Pilotage du Change ManagementQualifier, planifier, coordonner et sécuriser les changements affectant les plateformes. Participer aux comités de validation des changements (CAB/ECAB). Évaluer les risques et vérifier la conformité des demandes de changement aux processus et règles en vigueur. Garantir la qualité des demandes de changement (RFC) et des informations associées. Maintenir et actualiser le calendrier des changements. Suivre les mises en production, les revues post-implémentation (PIR) et les actions d'amélioration. Veiller à la maîtrise des risques et à la limitation des impacts sur la continuité de service. 3. Suivi de la performance et amélioration continueDéfinir, suivre et analyser les indicateurs de performance des processus Incident et Change Management. Identifier les axes d'amélioration et proposer des actions concrètes. Contribuer à la réduction du nombre d'incidents, des réouvertures et des transferts multiples. Suivre la qualité et l'ancienneté du backlog ainsi que le taux de réalisation des post-mortems. Mesurer l'efficacité des changements et le respect des processus de validation.
Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.
Nous recherchons pour notre client, un(e) Architecte d'Entreprise Finance, pour une mission en freelance au sein d'un grand groupe international en pleine transformation de son écosystème technologique. L'entreprise revoit actuellement son approche globale de l'architecture IT pour mieux aligner ses solutions avec sa proposition de valeur métier. L'objectif est de redéfinir un "blueprint" cible, de clarifier les rôles de chaque partie prenante, d'établir un modèle de gouvernance (Design Authority) et de fédérer une véritable communauté d'architectes. Dans un contexte de forte croissance des exigences réglementaires et de conformité financière, et face à un plan de projets ambitieux, l'enjeu majeur de la mission est de renforcer le support de l'Architecture d'Entreprise sur le domaine Finance, avec un focus particulier sur les processus "Procure to Pay" et "Record to Report". Vos principales responsabilités s'articulent autour des axes suivants : Garantir l'alignement des initiatives financières avec les principes et standards de l'architecture globale. Identifier et gérer les risques architecturaux, la dette technique et les dépendances inter-domaines. Collaborer étroitement avec les autres Architectes d'Entreprise pour assurer une cohérence de bout en bout. Recueillir et analyser les besoins métier auprès des parties prenantes de la Finance. Organiser et animer la Design Authority pour le domaine Finance. Participer activement aux appels d'offres (RFP) pour la sélection de nouveaux outils. Concevoir des architectures de solutions répondant aux nouveaux besoins métier tout en accompagnant les Tech Leads, chefs de projet et partenaires dans cette démarche de design. Le mode de travail offre une grande flexibilité avec un format hybride ou remote, n'impliquant que de très rares déplacements ponctuels (2 à 3 fois par an maximum).
Missions principalesAssurer l'expertise technique Linux sur le périmètre BtoB. Prendre en charge le support de niveau 3 et le maintien en condition opérationnelle. Industrialiser les processus d'exploitation et renforcer la documentation existante. Accompagner le transfert des activités récurrentes vers un Centre de Services. Piloter la convergence des environnements Linux vers les standards du groupe. Concevoir et déployer des solutions d'automatisation à grande échelle. ActivitésPhase 1 : Expertise Linux et support N3Montée en compétence sur l'environnement existant. Gestion des incidents complexes et expertise niveau 3. Maintien en conditions opérationnelles et de sécurité. Administration des mécanismes d'authentification et de gestion des habilitations (SSSD, LDAP, Active Directory, sudoers). Gestion des correctifs et du maintien de la conformité sécurité. Phase 2 : Industrialisation et transfert vers le Centre de ServicesAudit et mise à jour de la documentation d'exploitation. Identification des activités transférables aux équipes N1/N2. Rédaction des procédures et modes opératoires. Organisation et animation des transferts de compétences. Accompagnement du Centre de Services jusqu'à son autonomie opérationnelle. Phase 3 : Convergence et automatisationAnalyse des écarts entre les environnements Linux existants et les standards cibles. Définition d'une trajectoire de convergence technique. Harmonisation des mécanismes d'authentification et des modes de déploiement. Développement d'automatisations via : Ansible AWX Git Shell scripting Mise en œuvre de pilotes puis généralisation sur l'ensemble du parc. Accompagnement des équipes dans l'adoption des nouveaux standards. PerspectivesParticipation à un programme de migration vers une plateforme de virtualisation open source. Contribution aux cérémonies agiles et au pilotage des travaux de la squad infrastructure. Livrables attendusCartographie et documentation technique du périmètre Linux. Analyses d'écarts et dossiers d'expertise. Procédures d'exploitation N1/N2 et supports de transfert de compétences. Documentation du support N3 et base de connaissances. Feuille de route de convergence technique. Documentation des mécanismes d'authentification et d'habilitation. Playbooks Ansible, rôles AWX et scripts Shell versionnés sous Git. Comptes-rendus des pilotes et déploiements réalisés. Dossiers de changements et mises en production. Reporting d'avancement, risques et plans d'actions.
Contexte de la mission : Dans un contexte de croissance, nous renforçons notre équipe en intégrant des concepteurs électroniques. Basé à Grenoble, vous rejoindrez notre centre de développement électronique multi sites. Sous la responsabilité de notre direction technique, vous contribuez à des projets variés pour nos clients locaux et nationaux, notamment dans les secteurs exigeants comme ceux de l'énergie, du transport et de la sécurité. Responsabilités : * Réaliser le placement et le routage des cartes électroniques ; * Réaliser, en phase amont, les études de préplacement des cartes électroniques pour vérifier la faisabilité en termes de surface et d'encombrement et identifier les risques technologiques ; * Réaliser, en phase conception, le placement et le routage des cartes électroniques ; * Gérer des interfaces avec les fabricants de cartes pour intégrer les contraintes de fabrication et de testabilité ; * Rédiger le dossier de définition à l'issue de la phase de placement & routage en conformité avec un référentiel.
