Trouvez votre prochaine offre d’emploi ou de mission freelance Informatique

Contexte de la mission Au sein de l'équipe Ingénierie Intégration Réseau du Pôle Tech Foundation, intervenant sur les infrastructures réseau, sécurité et Internet du client, nous recherchons un Expert Firewalling & Microsegmentation. L'expert intégrera une squad dédiée au pilotage et au traitement des sujets liés au firewalling et à la microsegmentation, dans un environnement de production complexe et à fortes contraintes, notamment dans le secteur bancaire. MissionsLe consultant sera notamment en charge de : Assurer le MCO/MCS des environnements Firewalling. Prendre en charge les incidents et problématiques de niveau 3, réaliser les analyses et assurer les investigations techniques. Accompagner et assister les équipes d'exploitation N2. Participer aux projets d'évolution des infrastructures des différentes filiales du groupe. Prendre en charge les sujets d'obsolescence matérielle et logicielle. Contribuer au traitement des vulnérabilités et problématiques de sécurité. Étudier les besoins et proposer des solutions techniques adaptées et économiquement viables. Réaliser les chiffrages en JH, configurations et travaux techniques associés. Participer à la conception et à la mise en œuvre des solutions. Rédiger les dossiers d'architecture, procédures d'exploitation et documentations techniques. Participer aux astreintes de fonctionnement et interventions HNO. Compétences techniquesFirewalling : Fortinet Palo Alto Check Point Forcepoint Microsegmentation / Cloud Native : VMware NSX-T Guardicore Cilium / CNI Kubernetes Sécurité : Reverse Proxy Proxy WAF Gestion des certificats Réseau : LAN / WAN / MPLS / VPN Switching et routage Load Balancing Maîtrise des protocoles et mécanismes réseau Automatisation : Scripting Automatisation des opérations réseau et sécurité Méthodologies / conformité : ITIL Notions PCI / LPM

Dans le cadre du renforcement de la résilience cyber et de la sécurisation des systèmes d'information d'un acteur majeur du secteur de l'énergie, CYNERS recherche un Expert Cybersécurité Opérationnelle & Résilience Senior (H/F). Vous intégrerez une Division Cybersécurité au sein d'une DSI évoluant dans un environnement complexe, avec des enjeux stratégiques de continuité d'activité, de gestion de crise et de maîtrise des risques cyber. Votre mission consistera à renforcer les dispositifs de résilience opérationnelle, à accompagner les projets de transformation IT et à apporter une expertise technique transverse auprès des équipes infrastructure, sécurité, digital et métiers. Vos principales missions : Résilience cyber et continuité d'activité Participer aux programmes de Critical Asset Resilience (CAR). Identifier les actifs critiques, leurs dépendances et les risques associés. Construire et maintenir les cartographies techniques et applicatives. Contribuer aux dispositifs de continuité d'activité (PCA) et aux Business Workarounds. Accompagner les exercices de validation de résilience. Gestion de crise Cyber & IT Maintenir et améliorer les dispositifs de gestion de crise. Concevoir et animer des exercices de simulation de crise cyber. Rédiger les procédures, guides opérationnels et fiches réflexes. Accompagner les équipes lors d'exercices majeurs et de crises réelles. Réaliser les retours d'expérience et suivre les plans d'amélioration. Analyse des risques et expertise technique Réaliser des analyses techniques de risques cybersécurité. Participer aux revues de sécurité et aux revues d'architecture. Analyser les architectures applicatives, cloud et infrastructures. Identifier les vulnérabilités, scénarios de menaces et impacts métiers. Challenger les choix d'architecture selon les principes Secure by Design et Zero Trust. Proposer des recommandations et plans de remédiation pragmatiques. Innovation et sécurité des nouvelles technologies Évaluer les risques associés à l'intelligence artificielle et aux nouveaux usages numériques. Contribuer aux réflexions autour de l'AISPM, du DSPM, du Shadow IT et du Shadow AI. Participer à l'évaluation de solutions innovantes de cybersécurité. Accompagner l'amélioration continue de la posture de sécurité. Livrables attendus : Analyses techniques de risques cybersécurité. Cartographies des actifs critiques et de leurs dépendances. Plans de résilience et de continuité d'activité. Rapports d'exercices de crise et plans d'amélioration. Revues de sécurité et recommandations techniques. Supports de décision destinés aux responsables IT et cybersécurité.

Contexte : Plus de 9 ans DEVSECOPS MISSIONS - Assurer le rôle de référent technique N3 et de Product Owner (PO) au sein de la SQUAD DEVSECOPS : prendre en charge les sujets complexes, analyser les besoins, arbitrer les priorités et coordonner leur mise en œuvre avec les parties prenantes. - Mettre à jour la gouvernance de sécurisation du code, des API, de l'IA et du cycle de développement logiciel (SDLC) : formaliser les exigences, préciser les responsabilités et intégrer les contrôles de sécurité aux différentes étapes du cycle de vie des applications. - Structurer l'approche produit de la SQUAD : clarifier la proposition de valeur des produits, organiser le backlog et la feuille de route, définir les critères d'acceptation et préparer l'internationalisation du catalogue en tenant compte des besoins des entités concernées. - Accompagner les métiers et les équipes de développement dans la gouvernance des vulnérabilités applicatives en mode produit : organiser leur qualification, leur priorisation selon les risques, le suivi des remédiations et le traitement des exceptions. - Mettre en place des indicateurs et des reportings exploitables : suivre la couverture des contrôles, les vulnérabilités ouvertes et corrigées, les délais de remédiation et l'adoption des produits ; présenter les résultats et les points d'attention aux instances de pilotage. - Accompagner les projets dans le développement du VOC et des produits associés, notamment WIZ, la control tower et le carnet de santé : recueillir les besoins, contribuer au cadrage fonctionnel et technique, suivre les intégrations et faciliter l'appropriation des produits par les utilisateurs. - Accompagner la sécurisation du SDLC agentique : identifier les risques liés aux agents IA, à leurs accès et à leurs interactions avec les outils de développement ; définir les contrôles, les validations humaines et la traçabilité adaptés aux usages. - Contribuer, au sein de la SQUAD, au développement d'outils cyber fondés sur l'IA : participer au cadrage des cas d'usage, au prototypage, à l'évaluation des résultats et à l'intégration de garde-fous de sécurité. - Favoriser l'amélioration continue des pratiques DEVSECOPS : documenter les standards et les modes opératoires, capitaliser sur les retours d'expérience et accompagner les équipes dans l'application des exigences de sécurité. Compétences et expertises requises : - DEVSECOPS et sécurisation du SDLC : maîtrise de l'intégration de la sécurité dans les pratiques de développement et les chaînes CI/CD, de la définition des exigences jusqu'au suivi des contrôles et des remédiations. - GITHUB : maîtrise des workflows de développement, de la gestion des dépôts, des revues de code et des mécanismes de contrôle des accès ; capacité à intégrer les contrôles de sécurité aux processus de contribution et de livraison. - SAST/DAST : compréhension des méthodes d'analyse statique et dynamique, capacité à interpréter les résultats, qualifier les alertes, traiter les faux positifs et orienter les équipes vers des remédiations adaptées. - Sécurité et durcissement des API : connaissance des mécanismes d'authentification et d'autorisation, de la validation des entrées, de la gestion des secrets et des contrôles limitant les usages non autorisés. - OAUTH : compréhension des flux d'autorisation, de la gestion des jetons, des périmètres d'accès et des bonnes pratiques de sécurisation des échanges entre applications. - IA appliquée à la cybersécurité : capacité à identifier des cas d'usage pertinents, évaluer les limites des résultats et intégrer des exigences de confidentialité, de traçabilité et de supervision humaine. - SDLC agentique : compréhension des workflows de développement impliquant des agents IA et des risques associés à leurs permissions, aux données manipulées et aux actions exécutées ; capacité à proposer des contrôles adaptés. - Gestion des vulnérabilités applicatives : maîtrise de la qualification, de la priorisation fondée sur le risque, du suivi des plans de remédiation et de la production d'indicateurs de pilotage. - Approche produit et JIRA : capacité à structurer un backlog, formaliser les besoins et les critères d'acceptation, suivre les dépendances et piloter une feuille de route en lien avec les équipes techniques et métiers. - Produits du périmètre VOC : capacité à comprendre les usages de WIZ, de la control tower et du carnet de santé, à accompagner leur intégration et à contribuer à leur évolution ; une connaissance préalable de ces produits constitue un atout. - Gouvernance et communication : capacité à formaliser des standards, produire une documentation opérationnelle et restituer les enjeux techniques et les indicateurs à des interlocuteurs de niveaux variés.

Security & Compliance Engineer - Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine opérée en France, mon client recherche un Security & Compliance Engineer afin de renforcer ses équipes en charge de la sécurité, de la conformité et de la gouvernance opérationnelle. Cette mission stratégique s'inscrit dans un environnement critique où les enjeux de cybersécurité, de traçabilité, d'auditabilité et de conformité réglementaire sont au cœur des opérations. Vos missionsAssurer le suivi des contrôles de sécurité et des exigences de conformité sur l'ensemble de la plateforme Cloud. Participer à la gestion des vulnérabilités, au hardening des environnements et au suivi des plans de remédiation. Contribuer aux audits internes et externes en préparant les preuves de contrôle et la documentation associée. Participer à la gestion des incidents de sécurité, aux analyses d'impact et aux retours d'expérience. Contrôler les processus de gestion des accès, des habilitations et des privilèges. Produire les indicateurs de sécurité, tableaux de bord de conformité et rapports de risques. Accompagner les équipes techniques sur les aspects sécurité liés aux environnements OpenStack, Kubernetes, Linux et aux infrastructures Cloud. Automatiser la collecte des preuves de conformité et améliorer l'efficacité des processus de contrôle.

Technicien informatique - Anglais H/F - Longjumeau Dans le cadre du renforcement de ses équipes, Experis recherche un(e) Technicien Support Informatique N1/N2 F/H pour intervenir au sein d'un environnement international en constante évolution. Au sein de l'équipe support informatique et rattaché(e) au Responsable Support, vous serez l'interlocuteur privilégié des utilisateurs pour garantir la qualité, la disponibilité et la performance des outils numériques au quotidien. Vous contribuerez activement à la satisfaction des utilisateurs ainsi qu'au maintien en condition opérationnelle du parc informatique. Vos missionsAssurer le support utilisateurs N1/N2Prendre en charge les demandes et incidents via l'outil de ticketing, par téléphone, e-mail ou en proximité. Diagnostiquer et résoudre les incidents matériels et logiciels de niveaux 1 et 2. Assurer le support des postes de travail Windows 10/11, des périphériques, imprimantes, smartphones et solutions de téléphonie. Accompagner les utilisateurs dans l'utilisation de leurs outils informatiques. Garantir le suivi des tickets jusqu'à leur résolution complète et assurer une communication claire auprès des utilisateurs. Escalader les incidents complexes avec un diagnostic documenté. Administrer l'environnement Microsoft 365Gérer les comptes utilisateurs, licences et groupes Microsoft 365. Administrer les boîtes aux lettres, listes de diffusion et boîtes partagées sous Exchange Online. Assurer le support sur Teams, OneDrive et les services collaboratifs. Accompagner les utilisateurs sur les problématiques d'authentification, MFA et accès aux services. Participer au diagnostic des incidents liés à Microsoft 365 et Intune. Gérer les accès et le parc informatiqueCréer, modifier et désactiver les comptes utilisateurs dans Active Directory. Gérer les habilitations, groupes et droits d'accès. Préparer, configurer et déployer les postes de travail et équipements informatiques. Assurer le suivi du parc, des stocks et de l'inventaire. Gérer les opérations d'onboarding et d'offboarding des collaborateurs. Contribuer au maintien en condition opérationnelleRéaliser les premiers diagnostics sur les problématiques réseaux (Wi-Fi, VPN, TCP/IP, DNS, DHCP). Identifier les causes des incidents et effectuer les contrôles nécessaires avant escalade. Documenter les interventions et les solutions apportées. Participer à l'amélioration continue des procédures et à l'enrichissement de la base de connaissances. Évoluer dans un environnement internationalAssurer un support auprès d'utilisateurs francophones et internationaux. Traiter les demandes et incidents en français et en anglais. Adapter votre communication au niveau technique de chaque interlocuteur afin de garantir une expérience utilisateur de qualité.

Nous recherchons un Technicien Support informatique et logistique pour un de nos clients grand compte DescriptionMission : - Réception des palettes de nouveaux PCs - Déballage des équipements - Enregistrement dans le stock et dans ServiceNow - Préparation des expéditions des PCs vers les différents sites - Gestion du blanchiment et des retours des anciens PCs. Cette activité est souvent sous-estimée alors qu'elle représente une charge importante en manutention et en organisation. -Être à l'aise dans la configuration PCs (si nécessaire) -Titulaire du permis B

Dans le cadre de l'évolution et de la sécurisation de son infrastructure informatique, notre client recherche un Ingénieur Systèmes Linux expérimenté, capable de prendre en charge la gestion, l'automatisation et la sécurisation de ses environnements serveurs. Vous interviendrez sur des infrastructures Linux reposant sur des technologies de virtualisation et des solutions d'automatisation. Vous serez notamment responsable de l'amélioration du niveau de sécurité des systèmes, en appliquant les référentiels de bonnes pratiques et en garantissant leur conformité. Une prise de fonction rapide est attendue, avec une courte période de transmission des connaissances. Une solide expérience technique et une réelle autonomie sont donc indispensables. Vos missions1. Administration et industrialisation des environnements LinuxConcevoir, maintenir et faire évoluer les modèles de systèmes Linux utilisés pour le déploiement des serveurs. Administrer les environnements Red Hat Enterprise Linux (RHEL) et Ubuntu. Automatiser la création, la configuration et la mise à jour des images systèmes à l'aide d'Ansible et d'AWX. Réaliser les montées de version et assurer la compatibilité des configurations avec les standards techniques en vigueur. 2. Sécurisation et conformité des systèmesRenforcer la sécurité des systèmes Linux en appliquant les recommandations des référentiels CIS et ANSSI. Utiliser OpenSCAP pour contrôler la conformité des configurations et identifier les écarts de sécurité. Mettre en œuvre les règles de sécurité définies avec les équipes concernées. Vérifier l'application des mesures de durcissement sur les systèmes existants et corriger les éventuelles non-conformités. Documenter les configurations, les contrôles réalisés et les actions correctives. 3. Gestion de l'écosystème Red HatAdministrer les abonnements et les dépôts logiciels Red Hat. Automatiser les opérations de gestion des dépôts et des souscriptions, y compris sur les anciennes versions de systèmes. Assurer le suivi des incidents techniques et collaborer avec le support de l'éditeur lorsque cela est nécessaire. 4. Automatisation du déploiement des serveurs physiquesParticiper à l'industrialisation du provisionnement des serveurs physiques. Mettre en œuvre et maintenir les mécanismes de démarrage réseau et d'installation automatisée. Intervenir sur les outils d'administration matérielle et les fonctionnalités de démarrage sécurisé. 5. Support aux infrastructures et maintien en conditions opérationnellesApporter un soutien technique aux équipes en charge des environnements virtualisés. Contribuer au maintien en conditions opérationnelles des infrastructures de stockage et de sauvegarde. Participer à la résolution des incidents et à l'amélioration continue des environnements techniques. Veiller à la qualité des mises en production, à la traçabilité des changements et à la mise à jour de la documentation.

Contexte L'objet de la prestation consiste à : Assurer, pour le compte de la Direction Informatique d'un grand constructeur automobile, le pilotage technique et opérationnel de l'industrialisation, du déploiement et de la mise en exploitabilité de la solution AMR HIK Robot dans les usines pour la partie IT, en garantissant la convergence vers les standards DIR, la maîtrise des risques techniques et cyber, la coordination des acteurs du constructeur/ HIK/ intégrateurs, le passage en RUN et le suivi des sites déployés. La prestation couvre les volets suivants : Pilotage global et gouvernance : roadmap IT consolidée, planning directeur multisites, registres actions/risques/décisions, préparation des instances et alertes sur les dérives Qualité / Coûts / Délais. Suivi des déploiements usine : coordination des prérequis IT de chaque site, checklist usine, conformité à l'architecture, suivi des écarts, dérogations et conditions de GO, recette technique. Architecture IT, capacité et standardisation : dossier d'architecture de référence, cohérence de chaque usine avec le standard, capacity planning, dossiers d'arbitrage et retours d'expérience. Réseau, Wi-Fi et interfaces IT/OT : cartographie et ouverture des flux, besoins VLAN/DNS/routage, interfaces AMR, qualification des échanges industriels et couverture Wi-Fi. Intégration avec le système d'information industriel : matrice des interfaces, API HIK, liens automates (OPC UA/Modbus), remontée des données vers le Datalake GCP via NiFi, dictionnaire de données et recette de bout en bout. Aucune interface critique ne peut être mise en production sans propriétaire, documentation, flux validés, supervision, tests et procédure de mode dégradé. Cybersécurité et conformité : Security Configurator par site, checklist cyber, écarts et remédiations, pentests et vulnérabilités, traçabilité pour les audits et maintien des règles dans le temps. Versions HIK et environnement de qualification : référentiel des versions RCS/RCMS et OS, centralisation des demandes d'évolution, tests en qualification, décision GO / NO GO et suivi des déploiements avec les intégrateurs. Exploitabilité et préparation du passage en RUN : DEX/SCA/RACI, CMDB/IRN, supervision, sauvegarde/restauration, accès et habilitations, transfert de connaissances et GO de reprise en exploitation. Applications propriétaires HIK sur PC Windows et terminaux mobiles : inventaire, vérification des composants, kits Windows Kiosk, intégration SOTI, tests et pilote, plan de rollback, MCO et indicateurs de couverture. Organisation et suivi du support : RACI support, incident manager par usine, escalades et SLA, support N2 intégrateur et N3 HIK Robot, tests de bout en bout, KPI et RCA. Pilotage HIK Robot et intégrateurs : centralisation des questions techniques, registre des engagements, COTECH fournisseur, cartographie pays/usine/intégrateur et escalade des retards et risques. Documentation, configuration et capitalisation : arborescence documentaire, cohérence des informations par site, historique des versions et décisions, RETEX et éléments de preuve pour les audits. Livrables Chaque volet donne lieu aux livrables suivants : Pilotage global et gouvernance : roadmap consolidée ; planning directeur ; registre actions/risques/décisions ; tableau de bord de synthèse ; supports COTECH/COPIL. Suivi des déploiements usine : fiche de suivi par usine ; checklist de déploiement ; liste des écarts et dérogations ; PV. Architecture IT, capacité et standardisation : dossier d'architecture à jour ; matrice de conformité site/standard ; capacity planning ; dossiers d'arbitrage. Réseau, Wi-Fi et interfaces IT/OT : cartographie des flux tenue à jour ; matrice flux/site/statut ; liste des interfaces et dépendances ; registre des anomalies réseau/Wi-Fi. Intégration avec le système d'information industriel : cartographie fonctionnelle et applicative ; matrice des interfaces et responsabilités ; dossiers API ; spécifications automates OPC UA/Modbus ; dictionnaire de données AMR ; dossier OPC UA → NiFi → Datalake GCP ; cahier et résultats de recette E2E ; procédures de modes dégradés. Cybersécurité et conformité : Security Configurator par site ; checklist cyber ; plan de remédiation ; suivi pentest/vulnérabilités ; dossier de preuves. Versions HIK et environnement de qualification : référentiel de versions ; dossier de qualification ; résultats de tests ; décision GO/NO GO ; plan de déploiement. Exploitabilité et préparation du passage en RUN : DEX/SCA/RACI à jour ; schéma d'escalade ; checklist passage en RUN ; dossier supervision ; dossier sauvegarde/restauration ; PV de transfert. Applications propriétaires HIK sur PC Windows et terminaux mobiles : référentiel applications/versions ; matrice de compatibilité ; dossiers de packaging ; kits Windows validés ; packages et profils mobiles/SOTI ; cahier et résultats de tests ; PV pilote et GO/NO GO ; plan déploiement/rollback ; matrice de parc ; procédures MCO ; tableau de bord. Organisation et suivi du support : RACI support ; annuaire et matrice d'escalade ; matrice SLA ; PV de test du support ; tableau de bord incidents/RCA. Pilotage HIK Robot et intégrateurs : registre questions/engagements ; compte rendu COTECH ; cartographie intégrateurs ; suivi des escalades. Documentation, configuration et capitalisation : référentiel documentaire ; index documentaire multisites ; journal des décisions/versioning ; RETEX et modèles mis à jour. Savoir-faire du prestataire Le prestataire dispose d'une : Expertise dans le domaine automobile et plus particulièrement de solutions en milieu industriel. Expertise dans la conduite de projet avec les différents livrables associés. Domaines d'expertise Certification SAFE (obligatoire pour commerce et pôles) Connaissance des concepts de ML, de Generative AI, de RAG, de Corpus, de LLM, d'agent, d'assistant, de prompt, d'hallucination, d'AI model… Savoir formuler des requêtes efficaces pour interagir avec les IA génératives et obtenir les résultats souhaités. Usage critique de l'IA en prenant en compte ses limites et ses biais. Connaissance des exigences RGPD et des aspects éthiques en lien avec l'IA. Compétences principales requises Pilotage IT industriel multisites. Architectures Linux/Kubernetes, réseau industriel, cybersécurité, supervision et exploitation. Intégration applicative par API et gestion des contrats d'interface. Connaissance des échanges automates, OPC UA, Modbus et des chaînes de données industrielles. Capacité à coordonner éditeur, intégrateurs, équipes du constructeur et usines. Maîtrise Microsoft 365, JIRA, Confluence. Français et anglais professionnel.

ContexteLe bénéficiaire souhaite une prestation dans la mise en œuvre des mesures de Sécurité Applicative sur les applications (cadre Projet et patrimoine). MissionsAccompagnement des équipes dans la mise en place des mesures de Cybersécurité dans les projets et les patrimoines Déploiement des exigences du cadre de référence Cybersécurité auprès des équipes opérationnelles Réalisation des revues de sécurité des applications Suivi des plans de remédiations des non-conformités et des vulnérabilités, via un traitement de fiches de risques Participation à la mise en conformité des contrats fournisseurs pour l'annexe Sécurité

Job title: Security Architect Location: Hybrid - London or Manchester Contract Length: 12 months Sector: Public Sector The Role We are looking for an experienced Security Architect to support a major transformation programme involving a large-scale legacy application. The Security Architect will be responsible for designing and defining security architecture for the programme, maintaining security documentation, and developing reusable security architecture patterns. You will work closely with architecture, engineering and security teams to ensure appropriate security controls are embedded into designs at an early stage of the development lifecycle. Key Responsibilities * Create and design security architecture for the programme. * Develop and maintain security architecture documentation. * Define and develop reusable security architecture patterns. * Review high-level architecture designs to ensure appropriate security controls are embedded early in the development lifecycle. * Work with Security teams to define enterprise security patterns. * Ensure high-level solution architecture designs align with relevant security standards and architectural principles. * Identify security and architectural gaps through risk assessment. * Document residual security risks and provide clear remediation paths. * Work collaboratively with architects, engineers and wider programme stakeholders throughout the design and build phases. * Provide security architecture input across simultaneous high-level and low-level design activities. Programme Background The programme is focused on the transformation of a significant legacy application containing an extensive COBOL codebase. Business processes within the existing COBOL codebase are inadequately documented, creating challenges in supporting the system, debugging issues, training support teams and accommodating new requirements. Following an initial feasibility exercise, a refactoring approach was proposed. The programme subsequently moved into a design and analysis phase to analyse the existing COBOL code, create a high-level design and scope the first wave of the delivery plan. The programme is now in the build phase, with the first wave of build activity completed, while high- and low-level design continues across the remaining features. Key Experience The successful Security Architect should be able to demonstrate experience in: * Security architecture within complex enterprise environments. * Reviewing high-level solution and architecture designs. * Embedding security controls throughout the development lifecycle. * Developing security architecture patterns and standards. * Security risk assessment and identification of architectural gaps. * Documenting residual risks and defining remediation approaches. * Producing and maintaining security architecture documentation. * Working effectively with security, architecture and engineering stakeholders. * Supporting complex transformation, modernisation or legacy-system programmes. Experience working with legacy applications, COBOL environments or large-scale application refactoring programmes would be advantageous. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

🌍SCC est la division « technologie » du Groupe Rigby. Premier groupe informatique privé en Europe, un acteur majeur de l'intégration et des services informatiques d'infrastructure. L'ambition de SCC est de fournir à ses clients des solutions technologiques et des services intégrés pour assurer l'efficacité financière et opérationnelle de leur outil informatique et supporter leur compétitivité. Partenaire incontournable, SCC répond à l'ensemble des besoins clients, des plus simples aux plus complexes, grâce à l'étendue de son offre et de sa couverture géographique, son expertise tant généraliste que spécialisée et la portée de ses centres de service. 🤝SCC est avant tout une aventure humaine. Ses collaborateurs sont sa principale richesse. Ensemble, ils sont réunis autour de cinq valeurs d'entreprise : l'esprit d'entreprendre, le professionnalisme, l'esprit d'équipe, l'engagement et les diversités. Chez SCC, nous valorisons la diversité et l'inclusion. Chaque talent compte, indépendamment du genre, du handicap ou de toute autre distinction. Présente sur tout le territoire national, SCC compte plus de 5 000 clients, 3 500 collaborateurs et d'un chiffre d'affaires de 3 Milliards d'EUR en France au 31/03/2025. ➡️ Mission principale Au sein d'une équipe infrastructure, vous assurez l'administration, l'exploitation et le maintien en conditions opérationnelles des environnements réseau et sécurité. Vous intervenez sur une mission de plusieurs mois dans un contexte d'exploitation critique et participez à la continuité et à la sécurisation des infrastructures. ➡️ Responsabilités Maintien en conditions opérationnelles des infrastructures réseau et sécurité. Traitement des incidents réseau et sécurité de niveau 2/3. Traitement des demandes de service et des changements courants. Administration des équipements de commutation, routage et Wi-Fi. Gestion des pare-feux et des règles de filtrage. Administration des services DNS, DHCP et RADIUS. Gestion des accès VPN, proxys et bastions d'administration. Participation aux opérations de maintenance et de sécurisation des infrastructures. Rédaction et mise à jour de la documentation technique.

ContexteÉquipe Cryptographie & Sécurité des Données (Cryptography & Data Security) spécialisée en cybersécurité bancaire. MissionsDéfinir les exigences et la stratégie de sécurité en matière de sécurité des données et de cryptographie pour le Groupe. Accompagner les filiales dans la prise en compte et la mise en œuvre des mesures de sécurité des données et de cryptographie. Analyser et évaluer les risques de sécurité, leurs impacts, et proposer des mesures complémentaires. Participer aux Proofs of Concept (POC) techniques sur les solutions de sécurité des données et de cryptographie (y compris les technologies émergentes et l'innovation). Assurer une veille technologique et contribuer au développement de la communauté sécurité au sein de la banque. ActivitésL'équipe Data Security & Cryptography est composée d'experts en cybersécurité qui jouent un rôle clé dans la définition des exigences sur des sujets tels que : La sécurité des données au repos (at rest) et en transit (in transit), le masquage de données (data masking). Les services de protection / chiffrement des données dans le cloud privé, public et hybride (Office 365, Azure, IBM Cloud, AWS). La sécurité des clés cryptographiques (CKMS, HSM, gestion des secrets). La signature électronique / numérique. La sécurité des environnements utilisés par les Data Scientists (Data Lab, Big Data). L'évaluation du calcul respectueux de la vie privée (Privacy-Enhanced Computing : chiffrement homomorphe, ABE, SSE…). L'arrivée de la cryptographie post-quantique (crypto-agilité, inventaire cryptographique). Tâches principales : Évaluation de la robustesse des architectures (designs), des mécanismes de protection des données et des clés. Définition des directives pour l'utilisation de la Blockchain au sein de la banque. Collaboration au sein du groupe de travail des experts en cryptographie et sécurité des données du Groupe. Orientation des projets vers les meilleures techniques de sécurité des données selon les cas d'usage (cryptographie, techniques d'anonymisation, masquage). Réalisation de POC sur les technologies de sécurité des données (chiffrement totalement homomorphe, etc.). Réalisation d'analyses de risques et proposition de mesures de protection / contre-mesures. Définition des exigences de sécurité pour la cryptographie et la sécurité des données (périmètre Groupe). Propositions de démarches pour l'inventaire des actifs cryptographiques du groupe et le développement de la crypto-agilité.

Vous jouez un rôle clé dans le déploiement, le support et l'optimisation des systèmes chez les clients. Vous intervenez à la fois sur le terrain et à distance, en assurant un service de qualité et en accompagnant les utilisateurs dans la prise en main des outils. Vos missions sont les suivantes :Assurer le bon fonctionnement des solutions de gestion d'impression chez les clients. Diagnostiquer, traiter et clôturer les incidents techniques (par téléphone ou par mail). Installer, paramétrer et maintenir les serveurs d'impression et logiciels associés (Papercut, Watchdoc…). Configurer les politiques d'impression : quotas, règles, sécurisation, impressions « Follow-Me ». Intégrer les solutions aux environnements clients : Active Directory, LDAP, messagerie, bases de données. Réaliser les tests de fonctionnement et assurer le suivi des interventions. Former les administrateurs et utilisateurs à l'utilisation des solutions. Documenter les interventions dans les outils internes. Contribuer à l'amélioration continue des processus de support et de déploiement. Une formation aux produits du groupe vous permet de devenir rapidement autonome.

Dans le cadre d'un important programme de transformation et de modernisation du Système d'Information nous recherchons un Consultant Fonctionnel Senior. La mission s'inscrit dans un programme de transformation visant notamment à moderniser les applications existantes, rationaliser le patrimoine applicatif et renforcer la performance et la sécurité du SI. Le consultant interviendra sur un périmètre couvrant principalement les activités de Retraite Complémentaire et d'Action Sociale. Vos missions Vous interviendrez sur deux volets complémentaires : maintenance applicative et projets de transformation SI. Maintenance applicativePrendre en charge les incidents et demandes d'évolution. Analyser les anomalies fonctionnelles. Identifier les causes et proposer des solutions adaptées. Accompagner les utilisateurs dans la résolution des problématiques. Participer à l'amélioration continue des applications. Assurer le suivi des corrections et des évolutions. Projets de transformation SIRecueillir et analyser les besoins métiers. Participer aux ateliers avec les utilisateurs et parties prenantes. Rédiger les spécifications fonctionnelles. Contribuer aux phases de conception, réalisation et recette. Participer aux tests fonctionnels et UAT. Préparer et accompagner les mises en production. Participer aux réunions de suivi et comités projet. Assurer la coordination entre les équipes métiers, IT et les prestataires. Contribuer au suivi des engagements en matière de qualité, coûts et délais

We are seeking an experienced Business Analyst to join our team working on a European Commission project in the Social Security domain. You will collaborate with business stakeholders, functional experts, and technical teams to analyse needs and deliver clear functional specifications. Key responsibilities: - Analyse and document business processes, requirements, and functional needs. - Facilitate workshops, interviews and stakeholder meetings to elicit requirements. - Produce Business Requirements Documents, functional specifications, user stories and acceptance criteria. - Model AS-IS and TO-BE processes using BPMN or equivalent techniques. - Support solution design, validation and User Acceptance Testing, including test scenario creation. - Maintain requirements traceability and manage change impact throughout the project lifecycle. - Coordinate communication between business and technical teams and prepare project documentation and presentations.

Au quotidien, vous serez notamment chargé de :Répondre aux demandes d'assistance des utilisateurs par téléphone, à distance ou directement sur site ; Analyser, qualifier et contextualiser les incidents rencontrés ; Diagnostiquer et résoudre les problématiques liées aux postes de travail, aux logiciels et aux équipements informatiques ; Orienter les demandes plus complexes vers les équipes compétentes de la DSI ; Installer, configurer et mettre à jour les postes et équipements informatiques ; Assurer le suivi des incidents et contribuer à enrichir la base de connaissances ; Gérer l'inventaire du parc, les stocks de matériel et les réapprovisionnements ; Rédiger et mettre à jour les procédures techniques et les modes opératoires destinés aux utilisateurs ; Participer à l'amélioration continue du support et de l'expérience utilisateur. Environnement techniqueVous évoluerez notamment dans les environnements suivants :Postes de travail sous Windows et macOS ; Active Directory et Entra ID ; Microsoft Intune ; Citrix ; Outils de prise en main à distance ; Outils de gestion et de suivi des incidents ; Matériel informatique et équipements utilisateurs. Une première connaissance de ces technologies est appréciée, mais leur maîtrise complète n'est pas attendue dès votre arrivée.