Dans le cadre d'un programme stratégique de mise en conformité aux réglementations européennes en cybersécurité et résilience numérique, nous recherchons un Consultant Cybersécurité & Conformité Réglementaire afin d'accompagner les experts du programme sur les sujets liés à DORA, NIS2 et aux principaux référentiels de gouvernance et de gestion des risques. Vous intégrerez une équipe intervenant sur des enjeux majeurs de conformité, de gouvernance cyber et de gestion des risques IT au sein d'un environnement exigeant et à forte visibilité. MissionsSous la supervision d'experts réglementaires, vous serez notamment amené à : Assurer une veille réglementaire et contribuer à l'analyse des textes applicables (DORA, NIS2, Cyber Resilience Act, RGPD, etc.). Participer à la traduction opérationnelle des exigences réglementaires. Réaliser des analyses d'écart (Gap Analysis) et contribuer à la définition des plans de remédiation. Produire et mettre à jour les livrables de conformité : matrices d'exigences, procédures, dossiers de preuves, plans d'actions et reportings. Suivre l'avancement des actions et des risques identifiés. Coordonner certaines activités avec les parties prenantes métiers, IT, sécurité et conformité. Préparer et animer des ateliers ou réunions de travail. Participer aux évaluations de conformité et à la collecte des éléments justificatifs.
Dans le cadre du renforcement de son équipe TNR (Test Non Régression), notre client recherche un(e) consultant(e) testeur automaticien pour prendre en charge l'exécution, la maintenance et le développement de scripts de tests automatisés sur un périmètre fonctionnel riche. Vos missionsReprendre et maintenir un patrimoine de tests automatisés conséquent (plus de 3000 cas de tests, scripts et frameworks associés), seul ou en binôme selon les besoins Exécuter et développer des scripts de tests automatisés au sein de l'équipe TNR existante Analyser les résultats de tests : identifier, qualifier et documenter les anomalies rencontrées Participer activement aux campagnes de tests menées par l'équipe Produire les livrables attendus : rapports de synthèse des campagnes, tableaux de bord et indicateurs de suivi des anomalies Monter en compétence sur l'environnement AS400 grâce à un transfert de connaissances assuré par un référent technique en début de mission
Dans le cadre d'un programme de transformation SAP vers S/4HANA, un grand groupe industriel recherche un(e) Consultant(e) technico-fonctionnel(le) SAP QM/MM pour accompagner les activités de migration des données transactionnelles. La mission s'inscrit au sein d'une équipe projet en lien étroit avec les équipes métiers, l'intégrateur et les experts Data Migration. Informations mission : Démarrage : ASAP Localisation : Région parisienne Organisation : 3 jours sur site / 2 jours à distance Contexte sécurité : Habilitation requise Durée : Longue visibilité Missions : Définir la stratégie de reprise des données en collaboration avec les équipes métier et l'intégrateur. Élaborer les règles de transformation des données entre l'environnement SAP ECC et SAP S/4HANA. Analyser et corriger les erreurs de transformation, de chargement et de migration des données. Participer aux campagnes de validation et de qualification des données migrées. Assurer la cohérence et la qualité des données liées aux processus Qualité et Achats. Collaborer avec les équipes métiers, les experts Data Migration et les différentes parties prenantes du projet. Être force de proposition sur les sujets de migration afin d'accélérer la résolution des problématiques.
Nous recherchons un Consultant MOA – Finance / Asset Management H/F Dans le cadre d'une nouvelle opportunité en Île-de-France, nous recherchons un Consultant MOA disposant d'une solide connaissance des environnements financiers. Profil recherché : - Expérience significative en MOA / Business Analysis en Finance - Bonne maîtrise des instruments et produits financiers - Connaissance d'outils financiers tels que Bloomberg, Sophis, etc. - Capacité à recueillir et analyser les besoins métiers, rédiger les spécifications fonctionnelles et accompagner les phases de recette - Bonne compréhension des problématiques Front-to-Back et des systèmes d'information financiers - Une expérience en Asset Management est un réel plus - Bon relationnel et capacité à travailler directement avec les équipes métiers.
Nous recherchons pour un de nos clients, situé en Ile de France, un profil formateur sur Workday pour intervenir sur le module : Advanced Compensation. La mission nécessite un bon niveau d'anglais et environ 7/10 ans d'expérience. Le site est accessible en métro. Il s'agit d'un besoin immédiat pour couvrir Octobre et Novembre. La mission consiste à produire du matériel de change et formations pour le siège et les BU du client (Groupe international). Les entretiens peuvent avoir lieu cette semaine. Un mode hybride est envisagé sur cette mission.
Mission : Traiter en toute autonomie les incidents et demandes de services du périmètre ; Échanger avec les équipes projet et métier sur les problématiques utilisateurs et les demandes de maintenance corrective ; Assurer la gestion des problèmes selon les processus ITIL, analyser les solutions possibles et proposer des actions correctives ; Maintenir et documenter les connaissances du périmètre en créant des modes opératoires à destination des équipes L1 ; Suivre quotidiennement le backlog d'incidents ; Présenter l'activité aux équipes métier et proposer des plans d'action visant à améliorer les SLA et à réduire le nombre d'incidents. Profil : Expertise confirmée sur Oracle ERP Cloud, notamment les modules GL, AP et AR ; Maîtrise confirmée de SQL ; Expérience avec Google Cloud Platform, GCP ; Excellente maîtrise des processus ITIL ; Solides capacités d'analyse et de communication avec les équipes métier ; Français et anglais professionnels indispensables.
testeur senior (python / Robot Framework, Jenkins, DevOps). Expérience significative en tests techniques (tests automatisés, tests d'intégration, tests de performance). Maîtrise des outils et frameworks de test (python / Robot Framework, Jenkins, DevOps). un + : compétences en langages de programmation (Python indispensable et java ) solide expertise technique, capable de challenger les développeurs python et de contribuer activement à la qualité des livrables. Vous interviendrez au sein d'une équipe passionnée par la technologie, où l'exigence et l'innovation sont au cœur des projets. L'équipe utilise principalement la technologie Python et un peu de JAVA, il est donc fortement conseillé de maîtriser ces langages dans un environnement cloud. Il faut que le candidat soit un ex Développeur Python. Le client est sur la fabrication des outils de création d'infrastructure et du cycle standard de déploiement. Un profil ayant des connaissances dans l'infrastructure est indispensable. Responsabilités principales : Concevoir, exécuter et automatiser des scénarios de tests complexes. Identifier les anomalies dans le code, analyser les causes et proposer des solutions. Collaborer étroitement avec les développeurs pour garantir la robustesse et la performance des applications. Participer à la définition des bonnes pratiques de test et à l'amélioration continue des processus qualité. Être force de proposition pour anticiper les risques et optimiser la couverture de tests. Profil recherché : Expérience significative en tests techniques (tests automatisés, tests d'intégration, tests de performance). Maîtrise des outils et frameworks de test (python / Robot Framework, Jenkins, DevOps). un + : compétences en langages de programmation (Python indispensable et java ) Capacité à challenger les choix techniques et à dialoguer avec des équipes de développement exigeantes. Esprit critique, rigueur et sens du détail. Environnement : Équipe dynamique et technophile, orientée innovation et qualité. Méthodologie Agile / DevOps
pilotage de la structuration, la formalisation et l'évolution des offres de services Workspace, en s'appuyant sur une expertise technico-fonctionnelle et une connaissance approfondie du parcours utilisateur sur les produits existants côté Workspace (devices et espaces partagés). Les missions sont: -Cartographie des services existants sur le périmètre Workspace (devices, salles de réunion, imprimantes…), en collaboration avec les PO, pour identifier les offres actives, les écarts et les zones d'ombre. -Analyse des retours utilisateurs (enquêtes, feedback terrain, tickets) et les intégrer dans les roadmaps définies par les PO et les équipes techniques. -Contribution à la définition et à l'évolution des offres Workspace, en lien étroit avec l'équipe Offering et les parties prenantes métiers. -Promotion de l'offre Workspace auprès des utilisateurs et relais internes, en animant la communauté des PO & OM avec des contenus engageants (guides, bonnes pratiques, retours d'expérience…) -Participation à la simplification du catalogue et à l'amélioration de l'expérience utilisateur. -force de proposition sur les évolutions à venir (ex. : intégration IA, offres packagées, convergence device & réseau).
Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) PKI. Skills : PKI - MCO/MCS Mission : -exploitation, l'administration et la sécurisation des infrastructures PKI -supervision et le maintien de la disponibilité des services PKI -industrialisation et orchestration des services PKI -mise en œuvre et l'évolution des dispositifs PCA/PRA -gestion des changements -définition des politiques de certification et des règles de sécurité associées N'hésitez pas à revenir vers moi pour des informations complémentaires.
Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé
Contexte Dans le cadre d'un renfort de fin d'année, Le client souhaite fiabiliser et industrialiser l'exploitation de ses outils et infrastructures de cyberdéfense. Le périmètre couvre notamment les outils de sécurité, les environnements virtualisés, les serveurs, les laboratoires techniques et les différents équipements administrés par l'équipe Cyberdéfense. Principales responsabilités Structurer et mettre à jour les procédures MCO/MCS. Piloter le maintien en conditions opérationnelles et de sécurité des environnements. Réaliser des audits de configuration et d'exploitation. Superviser le patch management, les sauvegardes, les certificats, les licences et la gestion de l'obsolescence. Maintenir les inventaires techniques et matériels. Participer aux processus d'exploitation (incidents, changements, CAB, escalades). Construire les indicateurs et tableaux de bord de pilotage. Participer aux comités d'exploitation et aux actions de remédiation.
Missions principales 1. Suivi du service, des indicateurs et des volumes de production • Définition et garantie de la conformité aux accords de niveau de service (SLA). • Établissement des KPI pour la mesure de la performance du service. • Suivi des performances via des tableaux de bord et mise en œuvre d'actions correctives si nécessaire. • Production de reportings réguliers et fiables. • Analyse des volumes et des écarts par rapport aux indicateurs définis. Anticipation des pics d'incidents/requêtes et des risques associés. • Apport de support à la TW Control Tower dans la gestion des changements, incidents, problèmes, demandes et communication, afin de garantir la continuité des opérations et des projets. 2. Incident & Problem Management • Coordination de la gestion des incidents majeurs et animation des cellules de crise. • Communication interne et externe (clients, end-users, équipes ITG, sécurité, management). • Production des Post Incident Reports et respect des processus Groupe pour la gestion des problèmes (qualification → résolution). • Organisation et pilotage des Problem Steerings et des comités au sein de la TW Operational Control Tower. • Participation active aux comités Major Incident Review Board, Major Problem Review Board (revue, information, communication, réponses aux questions). • Garantie du respect des processus Groupe pour la gestion des problèmes et incidents – Périmètre : P1 – P5. 3. Gestion et qualité des données • Garantie de la qualité, de l'accessibilité et de la fiabilité des données dans le périmètre de l'Operation Control Tower et pour la Group Control Tower au sein de la production ITG. • Exploitation des données pour l'investigation et l'opérationnel, en respectant le principe « need to know ». 4. Suivi des incidents escaladés au Niveau 2 de support global • Suivi des services fournis par le L2 global et respect des SLA. • Identification et surveillance des seuils d'alerte des flux L1 → L2, mesure de l'impact sur le backlog et la qualité des bases de connaissance. • Contribution à l'élaboration de plans d'action pour l'amélioration de la qualité des escalades L1 et des outils de monitoring. • Interaction avec les niveaux L3 et les Product Owners pour la résolution des anomalies impactant les processus incidents/demandes. 5. Relation avec les Métiers • Organisation et animation de réunions régulières avec les métiers, parties prenantes et prestataires internationaux. • Synthèse des points clés et obtention de résultats concrets. • Fourniture de support et de mentorat aux services tiers, promotion d'une culture d'excellence. • Suivi des escalades et proposition d'améliorations pour éviter leur récurrence. • Préparation et diffusion des comptes rendus des réunions. • Gestion du SharePoint et des autres outils de stockage des documents de l'Operation Center. • Gestion des communications (emails, Teams, canaux dédiés) pour la priorisation des demandes, la communication des problèmes/incidents/changes et la réponse aux remontées métiers.
Responsabilités principales Gestion de l'environnement des postes de travail et des terminaux - Administrer et maintenir Microsoft Intune et les capacités MDM. - Contribuer aux activités de co-gestion entre MECM et Intune le cas échéant. - Déployer et maintenir les configurations, les référentiels de sécurité (security baselines) et les standards du poste de travail. - Soutenir les initiatives de migration, de standardisation et de gestion du cycle de vie de Windows 11. - Contribuer à la conformité, à la sécurité et à la fiabilité opérationnelle du parc de postes de travail. Gestion des appareils, de la mobilité et de l'environnement Apple - Gérer les appareils Windows, mobiles et Apple via les plateformes de gestion des terminaux appropriées. - Exploiter et soutenir les solutions de gestion Apple telles que JAMF. - Contribuer aux processus d'intégration, de renouvellement, de réaffectation et de mise au rebut des appareils. - Veiller à ce que les politiques de gestion des appareils soient appliquées de manière cohérente sur l'ensemble du parc de postes de travail. - Maintenir une vue fiable des actifs matériels et logiciels. - Contribuer aux campagnes de renouvellement des postes de travail et à la rationalisation des actifs. - Produire et analyser des indicateurs relatifs au parc d'appareils, à l'usage et à la conformité. Gestion des incidents, des demandes et des services - Traiter les incidents et demandes complexes de niveau 2 / niveau 3 liés aux technologies du poste de travail. - Analyser les causes racines et mettre en œuvre des actions correctives ou préventives. - Utiliser ServiceNow pour gérer les tickets, les demandes, les changements, les incidents et le suivi opérationnel. - Collaborer avec les équipes support, infrastructure, sécurité, réseau et applications. - Développer, maintenir et améliorer des scripts PowerShell. - Automatiser les tâches d'administration et opérationnelles récurrentes. - Contribuer aux initiatives de self-service, de standardisation et de digitalisation. - Identifier les opportunités de réduction de l'effort manuel et d'amélioration de la fiabilité. Gestion des connaissances - Créer, mettre à jour et maintenir les articles de base de connaissances. - Documenter les procédures, les modèles opérationnels, les runbooks et les guides utilisateurs. - Capturer les enseignements tirés des incidents majeurs et des problèmes récurrents. - Soutenir le transfert de connaissances et la montée en compétences des équipes support. Backlog et gouvernance opérationnelle - Gérer, structurer et prioriser le backlog des demandes, améliorations et actions techniques. - Contribuer aux comités opérationnels et réunions de suivi. - Suivre les actions, risques, dépendances et priorités. - Produire des indicateurs de qualité de service et mettre en évidence les opportunités d'amélioration.
1. Gestion des incidents et des problèmes techniques : • Prise en charge des appels des restaurants du groupe, qualification de l'appel, création du ticket • Identifier, analyser et résoudre les incidents et problèmes techniques rencontrés par les utilisateurs dans les restaurants du groupe Bertrand Franchise • Diagnostiquer les pannes matérielles et logicielles sur les équipements des restaurants (caisses, imprimantes, systèmes de paiement, ordinateurs, etc.). • Effectuer un suivi régulier des tickets et s'assurer de leur résolution, mise en attente, relance ou escalade dans les délais impartis. • Escalader les problèmes complexes aux tiers mainteneurs ou aux éditeurs des solutions logicielles • Tenir à jour régulièrement les tickets en renseignant les actions techniques réalisées et en s'assurant de la réalisation des interventions par les tiers mainteneurs. • Alerter en cas de non-respect des délais par les tiers mainteneurs 2. Support technique aux utilisateurs : • En cas de non-résolution lors de l'appel, chercher une solution de contournement pour aider le restaurant à fonctionner, prise de RDV ultérieur pour résolution définitive. • Assister les utilisateurs dans l'utilisation des équipements informatiques et le paramétrage de la solution métier (logiciels, matériels, outils de caisse, etc.). 3. Interventions planifiées (demandes) : • Planifier avec les restaurants les interventions pour configurer les nouveaux matériels (imprimantes, TPE, écran …) • Réaliser la configuration à distance des nouveaux matériels, faire le check avec le manager du restaurant sur le bon fonctionnement des équipements informatique. 4. Communication et Reporting : • Consigner de manière exhaustive dans le/les ticket(s) les actions menées (tests croisés, captures écran des messages d'erreurs …) • Tenir régulièrement à jour les tickets en relançant les tiers mainteneurs quand c'est nécessaire, tenir informer régulièrement les restaurants de l'avancement des tickets
Bonjour, je recherche pour l'un de mes clients un(e) Illumio Technical Lead / Subject Matter Expert (SME). Skills : ILLUMIO - ANGLAIS Mission : -apporter une expertise approfondie sur les composants et fonctionnalités de la plateforme ILLUMIO -participer à la définition des architectures techniques et des patterns de déploiement -analyser les environnements existants et identifier les prérequis techniques au déploiement d'ILLUMIO -accompagner les équipes Architecture, Infrastructure, Cloud et Sécurité dans les choix techniques -identifier les risques, contraintes et dépendances techniques liés aux déploiements N'hésitez pas à revenir vers moi pour des informations complémentaires.
Dans le cadre d'une TMA (tierce maintenance applicative) d'applications web .NET / React chez un grand compte, nous recherchons un Tech Lead senior dont le rôle principal est d'orchestrer la TMA : donner le cap technique, coordonner les intervenants et garantir la cohérence et la qualité de l'ensemble. Ce n'est pas un poste de développeur : il faut rester assez hands-on pour comprendre et challenger le code, mais la valeur attendue est dans la hauteur de vue, la coordination et la relation client. VOS MISSIONS • Piloter et orchestrer les activités techniques de la TMA • Être l'interlocuteur technique de référence auprès du client et des équipes • Analyser les incidents, évolutions et demandes complexes • Challenger les solutions techniques proposées par les développeurs et participer aux revues de code • Garantir la cohérence et la qualité de l'architecture applicative, participer aux choix d'architecture et aux études techniques • Coordonner les développeurs et les différents contributeurs de la TMA • Suivre la qualité, les délais et les engagements techniques ; anticiper les risques et proposer des plans d'action • Mettre en place les bonnes pratiques de développement • Assurer la circulation de l'information entre développement, exploitation et métier Démarrage ASAP. Mission en Île-de-France (site précisé lors du premier échange), mission longue. ENVIRONNEMENT TECHNIQUE • Backend : C#, .NET, .NET Core et versions récentes de .NET, API REST, architectures distribuées • Frontend : React, JavaScript, TypeScript • Architecture : conception applicative, API et microservices selon contexte, design patterns • Outillage : CI/CD, pratiques DevOps, revues de code, qualité logicielle
