Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.
Objectif de la mission Dans le cadre d'un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT. La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l'application des processus et outils associés. Le premier périmètre adressé concernera principalement des solutions SaaS. L'objectif n'est pas de rechercher un expert cybersécurité technique, mais un profil disposant d'une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT. Prestations demandées • Piloter les campagnes de collecte d'informations auprès des fournisseurs IT • Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude • Suivre les écarts identifiés et les plans d'actions associés • Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs • Interagir avec les fournisseurs afin d'obtenir les informations et éléments attendus • Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d'activité et fournisseurs • Contribuer au suivi des prestations externalisées et des risques associés • Produire les indicateurs, tableaux de bord et supports de gouvernance • Participer à la standardisation et à l'industrialisation des questionnaires, processus de collecte et outils de pilotage • Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers • Intervenir sur la collecte d'éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels
Au sein de la Direction Digitale / IT d'un grand groupe international, l'organisation accompagne la transformation de la R&D et des métiers scientifiques. Pour délivrer de la valeur rapidement, l'organisation est structurée à l'échelle en Mode Produit (plus de 20 produits digitaux regroupés en 3 plateformes). L'outil central de gouvernance du portefeuille produit et des opérations est ServiceNow, notamment le module SPM (Strategic Portfolio Management) ainsi que de nouveaux espaces de travail collaboratifs. Afin de franchir un cap dans l'adoption, nous recherchons un(e) Consultant(e) Expérimenté(e) en Enablement / Formation & ServiceNow SPM pour professionnaliser les supports pédagogiques, dispenser les formations et accompagner au quotidien la communauté (Product Owners, Product Leaders, Métiers, IT). Vos Objectifs & Responsabilités : Refonte & Ingénierie Pédagogique (Design & Conception) : Restructurer et moderniser l'ensemble des supports de formation existants (supports percutants, visuels clairs, vulgarisation des concepts complexes, standardisation graphique). Découper le format historique en modules courts et ciblés de 2 heures par processus clé : Demand Management, Backlog & Priorisation, Gouvernance des Releases & Déploiements. Concevoir les supports et ateliers pratiques dédiés aux nouveaux espaces ServiceNow : CWM (Collaborative Work Management) et SOW (Service Operations Workspace). Animation & Déploiement des Formations (Training) : Planifier et animer les sessions de formation (en français et en anglais) auprès des Product Owners (PO), Product Leaders (PL) et acteurs métiers. Adapter la posture et le niveau de discours selon l'audience (du profil très IT au profil scientifique/métier non technique). Concevoir des cas pratiques et mises en situation réalistes dans ServiceNow. Accompagnement Opérationnel & Run (Coaching & Support) : Assurer un accompagnement de proximité (office hours, sessions 1:1) pour répondre aux questions quotidiennes des équipes. Aider les PO/PL à interpréter et exploiter les tableaux de bord et KPIs de performance. Recueillir les irritants utilisateurs pour alimenter l'amélioration continue de l'outillage et des processus.
Le contexte Notre client, l'un des premiers groupes mondiaux de mobilité et de logistique, recherche un(e) Ingénieur(e) Télécom Expérimenté(e) ou Senior pour renforcer son pôle ingénierie basé à Lyon. Au sein de la Direction des Services Numériques, l'équipe en charge des offres communicantes et collaboratives gère les solutions de téléphonie et les centres de relation client pour l'ensemble du groupe (notamment les numéros d'urgence et les systèmes d'information voyageurs). Vos futures missions En forte autonomie au sein de l'équipe, vous interviendrez sur l'ensemble du cycle de vie des plateformes (BUILD & RUN) : Assurer le maintien en condition opérationnelle (MCO) et le support de niveau 3 des plateformes AVAYA et de la solution cloud Eloquant. Challenger techniquement les fournisseurs sur les solutions, les délais et les impacts, et piloter les mises en production (parfois en horaires non ouvrés). Fiabiliser les infrastructures (routage, SVI, CTI) et traiter de bout en bout les incidents complexes. Rédiger les procédures d'exploitation, produire les analyses d'impact et assurer le transfert de compétences vers les équipes opérationnelles. Concevoir et faire évoluer les tableaux de bord de suivi technique et qualitatif en croisant diverses sources de données (JIRA, Power BI, CMS). Modalités pratiquesRythme de travail en jours ouvrés classiques, avec une suspension de l'activité durant certaines périodes creuses de l'année. Un déplacement mensuel à prévoir en région parisienne. L'usage d'outils d'Intelligence Artificielle est strictement encadré et soumis à une autorisation préalable du client.
Contexte de mission Au sein du pôle Data, intervention sur un programme de migration des flux métiers vers l'écosystème Azure, avec pour objectif la centralisation, la transformation et la valorisation des données au sein du Data Warehouse. Missions principales Conception & développement Data Participer à la conception technique des flux de données. Développer, maintenir et garantir le bon fonctionnement des traitements d'intégration de données. Migrer les flux existants vers la plateforme Azure Synapse Analytics. Assurer l'alimentation et la remontée des données vers le Data Warehouse. Modélisation & valorisation des données Concevoir et créer les datasets nécessaires aux usages analytiques. Produire et maintenir les rapports et tableaux de bord Power BI. Participer à l'amélioration de la qualité et de l'exploitabilité des données. Qualité & mise en production Réaliser les tests unitaires afin de garantir la fiabilité des développements. Traiter les retours des contributeurs et effectuer les ajustements nécessaires. Participer aux déploiements en environnements de recette et de production. Assurer le suivi du cycle de livraison.
1. Contexte de la prestation Dans le cadre de la maintenance, de l'évolution ou du support des environnements applicatifs de notre client, je recherche un prestataire ayant une expertise sur WebSphere Application Server (WAS ND). La prestation vise à assurer l'exploitation, l'optimisation et la résolution d'incidents sur les plateformes WebSphere (version ND). Le candidat remplacera un autre prestataire dont la fin de mission est prévue pour fin septembre. J'aimerais que le candidat retenu puisse démarrer sa mission aux alentours du 21 septembre pour travailler en binôme sur une semaine avec le prestataire sortant pour la passation des sujets. 2. Objectifs de la mission Assurer la stabilité, performance et sécurité des environnements WebSphere. Gérer les évolutions, patchs, montées de versions et optimisations. Fournir une expertise d'analyse dans le cadre d'incidents applicatifs ou systèmes liés à WAS. Accompagner les équipes projets dans le déploiement et l'industrialisation des applications. 4. Activités attendues Administration quotidienne Gestion des clusters, nodes, servers, datasources, JMS… Surveillance de la santé des JVM (heap, thread pools, garbage collector…) Gestion des logs et rotation, nettoyage des répertoires temporaires. Déploiement & industrialisation Packaging et déploiement d'applications EAR/WAR Industrialisation des scripts (wsadmin, Jython, Shell) Maintien en condition opérationnelle Installation de correctifs (fixpacks, interim fixes) Gestion des certificats SSL / TLS Durcissement sécurité (CVE, configuration, conformité) Support et résolution d'incidents Analyse approfondie (thread dumps, heap dumps, logs JVM) Diagnostic performance et tuning Intervention de support niveau 2/3 Accompagnement projets Support aux équipes de développement Analyse d'impact, préconisations d'architecture Participation aux réunions ou ateliers techniques 5. Livrables attendus Documentation technique mise à jour (diagrammes, configurations, procédures) Rapports d'intervention / analyses d'incident Scripts d'automatisation et outils de supervision (si dans le périmètre) Tableau de bord de suivi des actions et mises à jour des plateformes
