Trusted to see the whole picture If you're ahead of the game on cyber security, systems and operations risk we can secure your career ambitions. Our Security Architects are trusted to work closely with a wide range of clients from all sectors on exciting projects with real-world purpose and impact. Whether you're a self-starter looking to test your talents, or want the opportunity to use your experience and skills, you'll find the challenges and support you need as part of one of the UK's largest cyber consultancies. Our roles are only available if you hold or fulfil the criteria to obtain a UK Security Clearance.
Trusted to see the whole picture If you're ahead of the game on cyber security, systems and operations risk we can secure your career ambitions. Our Security Architects are trusted to work closely with a wide range of clients from all sectors on exciting projects with real-world purpose and impact. Whether you're a self-starter looking to test your talents, or want the opportunity to use your experience and skills, you'll find the challenges and support you need as part of one of the UK's largest cyber consultancies. Our roles are only available if you hold or fulfil the criteria to obtain a UK Security Clearance.
Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missions Tu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement technique Application web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review
Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). Démarrage prévu en janvier 2027 (durée maximale de 3 ans). LE ROLE Au sein du service en charge de la mise à disposition et de l'installation du matériel micro-informatique, vous traitez les demandes et les requêtes relatives aux services standards de poste de travail. Traiter les requêtes relatives aux services standards: configuration, livraison, installation et mise en service des postes fixes, ordinateurs portables, imprimantes et autres équipements informatiques. Participer à un projet de renouvellement des postes de travail bureautiques. Paramétrer le BIOS des postes de travail et les formater à l'aide d'images système (clonage). Connecter les postes de travail au réseau (patch des prises réseau). Réceptionner les marchandises et vérifier leur conformité avec les bons de livraison et les demandes d'achat. Enregistrer les entrées, sorties et mutations de matériel dans les référentiels de gestion. Contrôler, nettoyer et reconditionner le matériel restitué par les utilisateurs, et effacer les références dans les annuaires (AD, SCCM, SecureDoc). Requirements VOTRE PROFIL Formation: brevet fédéral + 3 ans, ou équivalent. Minimum 3 ans d'expérience dans l'installation et le paramétrage de postes de travail et d'imprimantes bureautiques. Bonnes connaissances des services d'annuaires, notamment Active Directory et SCCM; maîtrise du système d'exploitation Windows et des outils bureautiques (Word, Excel, Outlook). Connaissance des applications Qualiparc.net, CFI et ITSM. Maîtrise du français, à l'oral comme à l'écrit. Permis de conduire en cours de validité, maîtrise de la conduite de véhicules utilitaires (camionnette, fourgon équipé d'un pont hydraulique), casier judiciaire vierge et attestation de non-poursuite. Bonne condition physique pour la manipulation de marchandises parfois lourdes, et attention à la sécurité de chacun. Qualités: sens du service, autonomie, rigueur, fiabilité, esprit d'équipe, bonne organisation, ponctualité. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5286 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.
IT Security Manager Our Client is a large international organisation who are looking to recruit an IT Security Manager with at least 5 to 8 years proven expertise. Provide advice, support and guidance to all Company Corporate functions to assist them to maintain and improve their information security maturity. To work collaboratively with all areas of the Company Corporate and build networks and relationships to promote Information Security. Act as subject matter expert on for IT Security, including legal and regulatory compliance Advise Company Corporate functions on how to achieve the required controls and assist with solutions to support them. Eg Support in the development of standards and their application in line with Group security policies. Participate in Company BU's Projects giving support, guidance, control validation and overall security assurance. This could also involve sitting on major project steering committees. Support and encourage the ethos and methodology of security by design. Aid GRC to build, implement and facilitate a mechanism to aid BU's to assess and measure their security compliance to policies. Drive the development of BU/Divisional security roadmaps. Giving oversight of key non-conformities to feed into the CISO roadmap. Coach, train and educate the Company IT and Functions to up skill and increase the security maturity in BU's. Be an active member of the Company's IS Security community, contributing to and leveraging the experience and lessons learned from other BU's Produce, implement and standardise protocol and guidance material to support Business unit activities – examples – Asset register templates, third party due-diligence. Facilitate and chair the security working group meetings Engage and manage third party relationships to support the Company and its affiliates Aid Procurement and the tendering process Raising the security baseline controls and standardising where it makes sense to do so. Understanding the different business requirements and aligning to their objectives Support Security operations to continuously improve information security awareness across the group, including phishing campaigns and associated reporting Experience Experience in an information security risk leadership role within a large organisation. Confident in presenting, discussing and championing ideas and concepts with senior stakeholders. Experience of running information security risk governance processes and structures Familiarity with relevant industry standards for information security (e.g. ISO27001, NIST CSF) Experience of creating, implementing and assessing against information security policies and standards Creativity Able to analyse complex, ambiguous problems and summarise clearly with a view to establishing practical solutions Able to “bridge the gap” between technologists and business-people, bringing to life information security risks to the business, while maintaining a pragmatic outlook on likelihood and impact of the risk and cost/complexity of the mitigation. Ensuring initiatives/programmes are anchored in best practice whilst still being highly practical/pragmatic. Ability to defuse situations and resolve conflict to a win-win outcome Influence others understand their views and agree ways of working that are acceptable to all parties. Business acumen to understand business risks and the information security implications Able to identify when information security risks need to be escalated to achieve the right level of management visibility. Able to prioritise security risks and controls, differentiating the essential from the “nice to have”. Able to judge how to communicate messages to people to maximise buy-in and/or understanding. Able to analyse data with rigour & reach sound conclusions Can assess when further data gathering, or analysis will bring diminishing returns. Can place appropriate weight on prevailing (sometimes conflicting) evidence. Support and manage budget Responsibility Responsibility of information security incident management Responsibility for security assessments and assurance activities (e.g. penetration testing) and when to use them. Oversee and management of security compliance management and reporting in relation to any relevant regulatory or legal requirements Operational responsibility of management of third parties Responsibility for managing change management around project and change leadership. Able to judge the political and other people aspects of a situation, and tailor messages and approach to bring people along. Able to work with others, setting challenging but realistic targets for team members, and through coaching and appropriate guidance, securing a successful outcome. A positive collegiate approach to developing relationships and networks at all levels across the Company and the gravitas to work persuasively with senior stakeholders. Is aware of different styles of stakeholders and can adjust own leadership style successfully to bridge any gaps. The Client and the role is based in Central London – and you will be required to be in the office at least 3 days week. The salary for this position will be £75K + £85K plus Benefits. Please do send your CV to us in Word format for this exciting new position along with your salary and availability.
Dans le cadre de l'amélioration et de l'industrialisation de la gestion des accès aux systèmes SAP, vous intégrerez une équipe dédiée au support et à l'évolution des solutions de gestion des habilitations. La mission s'articule autour du support de niveau 2, de l'amélioration continue des produits SAP ACCESS et GRC, ainsi que de l'automatisation des processus de gestion des droits afin de renforcer l'autonomie des utilisateurs et de réduire les interventions manuelles. Vos principales responsabilités : Assurer le support de niveau 2 sur les autorisations et habilitations SAP. Analyser et résoudre les problématiques rencontrées par les utilisateurs. Identifier les anomalies, les besoins d'évolution et les axes d'amélioration des solutions existantes. Participer à l'amélioration continue des produits SAP ACCESS et GRC. Contribuer à l'industrialisation et à l'automatisation des processus de gestion des droits et des accès. Participer à la réduction de la dette technico-fonctionnelle. Contribuer à l'enrichissement des solutions d'intelligence artificielle afin d'automatiser les tâches à faible valeur ajoutée. Collaborer avec les équipes IT et métiers pour améliorer la qualité de service et l'efficacité des processus.
En tant qu'Expert support poste de travail N2/N3, vous apportez votre expertise technique aux équipes de support de proximité et aux mainteneurs intervenant sur les sites, les sièges et le réseau d'agences. Vous les accompagnez dans les opérations qui nécessitent une présence sur place : assistance aux utilisateurs, support, installation et préparation des postes de travail. Vous veillez au bon déroulement des interventions et à la qualité du service rendu. À ce titre, vous assurez le suivi opérationnel des équipes, identifiez les difficultés et proposez des améliorations. Vous contribuez également au suivi des projets de déploiement et des migrations associées. Le poste est basé à Toulouse selon une organisation hybride, avec une présence sur site deux à trois jours par semaine. Une prise de poste dès que possible est souhaitée.
Cyber Security Manager Our Client to be secured and protected from increased cyber threats and compliant to industry standards. This role covers information protection, including data loss protection and data classification, and threat protection, including security information and event management (SIEM), user and entity behaviour analytics (UEBA), point products like anti-virus (AV) and intrusion detection system/intrusion prevention system (IDS/IPS) and penetration testing. The Service Delivery team consists of approximately 20 staff who support and operate the Company's services and there is an opportunity in that team for a Cyber Security Manager to oversee and govern all security services. Reporting Lines This role reports to Head of Service Delivery Main Accountabilities Technical leadership for all security solutions, including all the 3rd party managed services Maintain the overall security of Company's network, systems, and data Monitor security access and manage IDS/IPS configurations Establishing and implementing security 'best-practice' standards as well as departmental policies and procedures Responsible for Security scanning and the efficient remediation of vulnerabilities Responsible for analysing all security incidents to determine root cause Determine, recommend, and implement upgrade security measures and controls Delivery security responses for customer and client compliance requirements Developing and managing security plans with vendors Audit activities of administrators and conduct Security awareness training Requirements Demonstrable skills and capability in Security leadership and 3rd party management experience CISSP certification preferred. Compliance knowledge required in ISO27001, PCI and GDPR. Possibly a certified ethical hacker Knowledge of Security technologies is essential, such as network appliances, firewall administration, AD, IAM, PAM, SIEM, UEBA, AV, IDS/IPS and MDM solutions Understanding of common frameworks, such as ITIL or LEAN is preferred Good exposure of user environment management, including desktops/laptops, profile management, access control methodologies Must be very proactive in understanding and staying up to date with current security technologies and industry technology trends The job/Client is located at our head office in Paddington, London with hybrid working The Client holds a Licence to Sponsor (grade A) and will always consider sponsoring employees if needed We welcome applications from Ukrainian Refugees The salary for this position is circa £70K - £80K plus Benefits. Please do send your CV to us in Word format along with your salary.
Pour un de nos clients assurance sur la Défense et dans le cadre du remplacement d'un de nos collaborateurs, nous sommes à la recherche d'un(e) technicien support N1/N2. La mission est de longue durée et à démarrage immédiat. Vous trouverez le descriptif de celle-ci ci-dessous. Si cela peut vous intéresser, n'hésitez pas à me contacter. AO – Technicien Workplace / Support de proximité N1/N2 (H/F) Contexte Au sein de l'équipe Workplace de la DSI d'un grand groupe d'assurance, le consultant assure le support de proximité aux collaborateurs. Il gère de bout en bout les postes de travail et les terminaux mobiles, de l'arrivée du collaborateur jusqu'à son départ. Missions Onboarding / Offboarding : préparation et remise du matériel aux nouveaux collaborateurs (PC portable et iPhone), puis restitution au départ Masterisation des PC portables (Lenovo Cloud Deploy) Gestion de parc : mise à jour des affectations et des retours en stock Support N2 : traitement des incidents et des demandes, prise en charge de la boîte mail support et suivi des tickets ServiceNow Flotte mobile : attribution des lignes et des terminaux selon le profil utilisateur (Intune / AirWatch) Projets Workplace : participation aux projets du service, notamment la migration du parc de Windows 10 vers Windows 11 Environnement technique Windows 10/11, macOS, Office 365, ServiceNow, Lenovo Cloud Deploy, Intune, AirWatch, portail opérateur (Bouygues) Profil recherché Au moins 3 ans d'expérience en support de proximité N1/ N2 ou Workplace Pratique de ServiceNow et des outils de déploiement et de MDM Bon relationnel, sens du service, aisance avec des utilisateurs VIP Anglais : un plus
- Concevoir, déployer et faire évoluer les architectures de sauvegarde et de restauration. - Administrer et expertiser les solutions Rubrik, Veeam Backup & Replication et Kasten K10. - Mettre en œuvre des stratégies de sauvegarde et de restauration adaptées aux environnements virtualisés, physiques et Kubernetes. - Garantir la disponibilité, l'intégrité et la résilience des données. - Définir et optimiser les politiques de sauvegarde, de rétention et de réplication. - Réaliser des tests de restauration et de reprise d'activité (PRA/PCA). - Analyser les incidents complexes, assurer le diagnostic avancé et mettre en œuvre les actions correctives. - Automatiser et industrialiser les opérations de sauvegarde et de contrôle. - Accompagner les équipes techniques dans la montée en compétences et contribuer à l'amélioration continue des architectures.
Trusted to see the whole picture If you're ahead of the game on cyber security, systems and operations risk we can secure your career ambitions. Our Security Architects are trusted to work closely with a wide range of clients from all sectors on exciting projects with real-world purpose and impact. Whether you're a self-starter looking to test your talents, or want the opportunity to use your experience and skills, you'll find the challenges and support you need as part of one of the UK's largest cyber consultancies. Our roles are only available if you hold or fulfil the criteria to obtain a UK Security Clearance.
Dans le cadre du support d'un environnement applicatif couvrant les domaines de la supply chain, de la production et de la gestion des référentiels, nous recherchons un Consultant Support Applicatif de niveau 2. Le périmètre comprend principalement le WMS Reflex (80 % de l'activité) et, en complément, l'ERP Infor M3 ainsi que d'autres applications (20 %). Missions principales Assurer le support applicatif de niveau 2 auprès des utilisateurs. Analyser, qualifier et traiter les incidents : anomalies applicatives, bugs et demandes d'assistance. Accompagner et former les utilisateurs à l'utilisation des applications. Assurer l'Incident Management et le Problem Management. Collaborer avec les équipes de support N3 pour approfondir les analyses, contribuer à la résolution des problèmes et prévenir les incidents récurrents. Participer à l'amélioration continue des applications. Rédiger, enrichir et maintenir la documentation ainsi que la base de connaissances.
🏭 Secteurs stratégiques : Banque d'investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡Objectif global : Piloter la conformité 💡Description détaillée Le contexte de la mission : Afin de piloter l'ensemble des enjeux de mise en conformité et de mise en sécurité de l'ensemble des applications de la tribu Convenu avec la DSI, un budget a été débloqué pour faire intervenir un directeur de projet au sein de la production applicative pour permettre un traitement fluide de ces sujets entre la DSI, la production applicative et l'ensemble des acteurs infrastructures 💡Responsabilités principales : Pilotage de projets techniques complexes Superviser l'ensemble du cycle de vie des projets (cadrage, conception, réalisation, déploiement) Garantir le respect des délais, des budgets et de la qualité Gérer les arbitrages techniques et fonctionnels Coordination des équipes et des parties prenantes Encadrer les chefs de projet, architectes, développeurs, intégrateurs, etc Assurer la communication entre les équipes techniques, métiers et direction Animer les comités de pilotage et de suivi Expertise technique et choix d'architecture Valider les choix technologiques et les architectures proposées S'assurer de la cohérence technique avec le système d'information existant Anticiper les impacts techniques et sécuritaires des projets Suivi budgétaire et gestion des risques Élaborer et suivre les budgets projets Identifier les risques (techniques, humains, organisationnels) et mettre en place des plans de mitigation Assurer la conformité aux normes internes et réglementaires Amélioration continue et innovation Capitaliser sur les retours d'expérience pour améliorer les pratiques de gestion de projet Promouvoir l'innovation technologique au sein des projets Participer à la veille technologique et à la transformation digitale de l'entreprise Les livrables sont : PI planning Plan de sécurisation
Missions principales Selon le périmètre habituel de ce type de poste : Administrer et maintenir des solutions WAF Ubika. Assurer la configuration et le maintien des politiques de sécurité WAF. Participer à la protection des applications Web contre les attaques et vulnérabilités. Analyser et traiter les alertes remontées par le WAF. Réaliser le troubleshooting et le diagnostic des incidents. Participer au déploiement et à l'évolution de la solution WAF. Collaborer avec les équipes sécurité, infrastructure et applicatives. Participer à l'amélioration et à l'industrialisation des configurations de sécurité. Maintenir la documentation technique. Compétences recherchées Prioritaires : Ubika WAF – Web Application Firewall Sécurité Web Administration / exploitation de solutions de sécurité Analyse et gestion d'incidents Environnements Infrastructure / Security À rechercher également dans les CV : Reverse Proxy HTTP / HTTPS TLS / SSL Sécurité applicative OWASP Load Balancing Linux Réseaux TCP/IP Profil recherché Profil Ingénieur Sécurité / WAF disposant idéalement d'une expérience opérationnelle sur Ubika. Une expérience WAF générique peut être intéressante, mais Ubika doit être ton premier critère de sourcing compte tenu de l'intitulé exact du besoin.
Dans le cadre d'un programme stratégique de transformation des infrastructures réseaux d'un acteur majeur de son secteur d'activité, Experis recherche un(e) Chef(fe) de Projet Fonctionnel. Vous rejoindrez une équipe en charge du pilotage d'un vaste projet de migration télécoms et de modernisation des solutions réseau sur plusieurs centaines de sites en France. Véritable coordinateur(trice) du programme, vous assurerez la gouvernance, la planification et le suivi opérationnel des différents chantiers menés par les équipes projets, les partenaires et les opérateurs externes. Votre rôle sera avant tout orienté pilotage, coordination et accompagnement des parties prenantes. Vos missions : Définir la stratégie et les priorités de déploiement des migrations en fonction des enjeux métiers et opérationnels. Piloter et coordonner les différents chefs de projet impliqués dans le programme. Organiser et suivre les plannings de déploiement avec les partenaires, opérateurs et équipes internes. Garantir le respect des délais, des engagements et des priorités définies. Animer les instances de gouvernance et les comités de suivi. Assurer la coordination entre les interlocuteurs métiers, les équipes techniques et les partenaires externes. Identifier les risques, anticiper les points de blocage et mettre en œuvre les plans d'actions associés. Superviser l'avancement global du programme de migration. Produire les reportings et tableaux de bord à destination du management. Assurer le suivi budgétaire et la consolidation des indicateurs de pilotage. Accompagner la conduite du changement et la communication auprès des parties prenantes. Veiller à la bonne transmission des informations entre les différents acteurs du projet.
Contexte Accompagnement au renforcement de la Direction AMOA – Transformation, Organisation et Conduite du Changement La Direction AMOA de notre client souhaite poursuivre sa transformation afin de renforcer l'efficacité de son activité d'assistance à maîtrise d'ouvrage et de consolider son fonctionnement collectif. Notre client recherche un consultant capable d'accompagner la Direction dans la consolidation de son fonctionnement et de sa dynamique collective. Mission Renforcer les repères communs au sein de la Direction AMOA. Consolider la dynamique collective entre les différentes équipes et parties prenantes. Développer la capacité de la Direction à porter une vision claire et partagée. Clarifier le rôle et la valeur apportée par l'AMOA. Proposer un plan de progrès du fonctionnement existant. Accompagner la mise en œuvre du plan de progrès validé. Périmètre d'intervention La mission couvre les activités de maintenance en condition opérationnelle (MCO), de pilotage des projets et de conduite du changement. Elle concerne l'ensemble des entités du Groupe. Les travaux associeront le collectif de Direction, les managers, les équipes AMOA ainsi que les directions métiers concernées. La mission pourra s'appuyer sur un ou plusieurs projets ou initiatives servant de terrain d'expérimentation ou de validation des évolutions proposées. Nature des prestations et livrables attendus 1. Clarification du rôle et de la valeur de l'AMOA Produire une vision claire et partagée du rôle et de la valeur apportée par la Direction AMOA. 2. Proposition d'un plan de progrès Élaborer une proposition de plan de progrès du fonctionnement existant. 3. Accompagnement du plan de progrès Accompagner la mise en œuvre du plan de progrès après validation. Méthodologie et organisation de la mission Le client attend une mission structurée, orientée qualité, efficacité opérationnelle et accompagnement au changement.
