Trouvez votre prochaine offre d’emploi ou de mission freelance Technologies de l'information et de la communication (TIC)

Almatek recherche pour l'un de ses clients, un CONSULTANT SI SENIOR – INTÉGRATION M&A / OFFRE PRODUIT – PIM sur Grenoble. Descriptif: Mission dans le cadre de plusieurs programmes de fusions-acquisitions, avec pour objectif d'accompagner l'intégration progressive des systèmes d'information des sociétés acquises vers un modèle SI cible. Le consultant prendra en charge les études d'intégration sur le périmètre Offre Produit / Product Information Management (PIM) : analyse des écarts, évaluation des impacts, construction des business cases et recommandation des trajectoires d'intégration. Indispensable : Expérience significative en tant que Consultant SI senior à dominante fonctionnelle Capacité à appréhender des problématiques d'architecture d'entreprise et de dimensionnement de projets d'intégration Expérience dans les secteurs de l'industrie ou de l'énergie Solides compétences en analyse des processus, données et organisations Bonne maîtrise des modèles Make-to-Order (MTO), Engineering-to-Order (ETO) et Make-to-Stock (MTS) Expérience d'analyse d'écarts entre SI existant et modèle cible Capacité à évaluer les efforts, risques, impacts métier et besoins de staffing Capacité à construire des business cases et recommandations de trajectoire Excellentes qualités relationnelles et rédactionnelles Capacité à fédérer des parties prenantes avec des intérêts parfois divergents Capacité d'influence sans autorité hiérarchique Français et anglais Apprécié : Connaissance du Master Data Management (MDM) Expérience de programmes d'intégration liés à des acquisitions Bonne compréhension des enjeux organisationnels et de conduite du changement

Nous recherchons un(e) Ingénieur(e) Cybersécurité pour rejoindre notre équipe. Au sein de l'équipe support et intégration, vous interviendrez sur des périmètres variés, allant de l'audit d'infrastructure à la mise en oeuvre de solutions de sécurité avancées, en passant par des missions de tests d'intrusion et d'évolution /maintien de nos infrastructures d'hébergement et d'infogérance. À ce titre, vous serez chargé(e) d'(e) : Conduire des tests d'intrusion (pentest) sur les périmètres applicatifs et infrastructures (IT et OT) Mettre en oeuvre et gérer des solutions EDR (Endpoint Detection and Response) et SIEM Effectuer des réponses à incidents de sécurité Analyser les alertes de sécurité et gestion des incidents Contribuer à l'amélioration des règles de détection et des playbooks de réponse Réaliser des audits de cybersécurité d'infrastructure et d'architecture SI Participer à des projets d'intégrations complexes hautement sécurisé Assurer la veille technologique sur les menaces et les solutions de cybersécurité Sensibiliser et accompagner des équipes métiers et techniques Rédiger des rapports d'audit avec recommandations et plans de remédiation, des dossiers d'architectures détaillés, des dossiers de spécifications détaillés, des dossiers d'exploitation, etc … Avantages & Perspectives : Démarrage : début septembre Localisation : Puteaux (92) Télétravail : possible, rythme à définir avec votre manager Rémunération : package globale de +/ - 60 K selon profil (Politique d'intéressement en place depuis 2015)

Dans le cadre du renforcement de l'équipe des Administrateurs Système et réseaux composé actuellement de 5 personnes, vos missions seront de : Installer et administrer les serveurs et systèmes d'exploitation. Gérer les comptes utilisateurs et les droits d'accès. Configurer et maintenir les réseaux informatiques. Administrer les équipements réseau, tels que routeurs, switches et Wi-Fi. Superviser les performances et la disponibilité des infrastructures. Assurer la sécurité des systèmes et des réseaux. Mettre en place et contrôler les sauvegardes. Diagnostiquer et résoudre les incidents techniques. Déployer les mises à jour, logiciels et nouveaux équipements. Documenter l'infrastructure et participer aux projets informatiques.

Dans le cadre de son ambitieux programme DRIVE 2030, AGL modernise en profondeur son système d'information afin d'accompagner la croissance du groupe MSC et de digitaliser ses activités logistiques. Ce programme stratégique, lancé pour une durée de 5 ans, vise notamment à : Remplacer les différents Transport Management Systems (TMS) par une plateforme unique. Digitaliser et optimiser les processus métiers. Standardiser les bonnes pratiques au sein des filiales. Moderniser l'ensemble des échanges entre le TMS et le système d'information. Vous rejoindrez une équipe internationale d'une quarantaine de collaborateurs basée au siège parisien et travaillerez en étroite collaboration avec les équipes Infrastructure, Applicatives, Run, Métiers et les filiales internationales. En tant qu'Expert Monitoring & Observabilité, vous serez garant de la supervision des applications critiques et de la stratégie d'observabilité du programme. Définition de la stratégie d'observabilitéDéfinir les standards de monitoring avant chaque mise en production. Identifier les composants critiques et les parcours utilisateurs à superviser. Définir les métriques, logs, traces et événements nécessaires au pilotage des applications. Participer à la feuille de route Datadog & Splunk. Structurer l'observabilité autour des notions de disponibilité, performance, capacité, erreurs et saturation. Mise en œuvre de la supervision DatadogDéployer et administrer les solutions Datadog. Configurer les intégrations et la collecte des métriques. Concevoir des dashboards adaptés aux équipes Run, Infrastructure, Applicatives et Management. Superviser les API, services, URL, certificats, traitements batch et files d'attente. Mettre en place les Service Maps afin de cartographier les dépendances applicatives. Créer les monitors, alertes composites et mécanismes de détection d'anomalies. Corréler métriques, traces et logs. Automatiser le déploiement des dashboards et des configurations.Supervision Splunk Déployer et administrer la collecte des logs. Construire les dashboards et alertes. Optimiser l'exploitation des données de supervision. Industrialisation du système d'alertingDéfinir des seuils d'alerte pertinents. Réduire les faux positifs et limiter le bruit opérationnel. Classifier les alertes selon leur criticité. Définir les workflows d'escalade. Documenter chaque alerte (diagnostic, actions, responsables, escalade). Intégrer les alertes aux outils de communication et de gestion des incidents. Participer à l'automatisation des incidents via ServiceNow.

Piloter la mise en oeuvre opérationnelle et le quotidien de la stratégie de sécurité et de performance définie par le Manager / Responsable Administration et Sécurité Réseaux. Ce poste porte une réelle responsabilité opérationnelle sur l'ensemble du périmètre IT : administration quotidienne des systèmes et réseaux, support utilisateurs, gestion budgétaire courante, licences, relations fournisseurs, conformité documentaire et mise en oeuvre des projets IT, en lien étroit avec le Manager. •Répondre efficacement aux besoins des utilisateurs internes •Mettre en oeuvre au quotidien la stratégie de sécurité définie avec le Manager et en contrôler l'application •Garantir le bon fonctionnement opérationnel de l'infrastructure IT •Encadrer et faire monter en compétences l'équipe technique (juniors/techniciens), aujourd'hui composée d'un alternant et appelée à se renforcer avec la croissance de la société •Piloter avec autonomie le budget courant, les licences ainsi que les relations commerciales et fournisseurs •Bénéficier d'une réelle perspective d'évolution vers davantage de responsabilités de management, à mesure que l'équipe se renforce avec la croissance de la société Positionnement dans l'organisation •Rattachement hiérarchique : Manager / Responsable Administration et Sécurité Réseaux •Encadrement : l'équipe technique, aujourd'hui composée d'un alternant, appelée à se renforcer au rythme de la croissance de la société •Périmètre géré : 70 utilisateurs, 25 serveurs, 4 sites •Interactions principales : Manager, équipes métiers et utilisateurs, prestataires et partenaires techniques MISSION PRINCIPALES 1. Management d'équipe opérationnel •Encadrer et animer au quotidien les juniors/techniciens de l'équipe systèmes et réseaux •Assurer la montée en compétences technique de l'équipe •Organiser les congés/absences et la permanence de service (astreintes), sous validation finale du Manager •Programmer les interruptions de service nécessaires (mises à jour, maintenances) et en assurer la communication auprès des utilisateurs 2. Administration des systèmes & réseaux •Superviser l'ensemble des infrastructures : serveurs (on-premise et cloud), réseaux (LAN, WAN, VPN), systèmes de stockage et de sauvegarde •Garantir au quotidien la performance, la disponibilité et la scalabilité des systèmes •Gérer les environnements virtualisés et cloud (AWS, Azure, etc.) •Maintenir à jour la documentation technique : schéma hardware de l'infrastructure, plan IP complet, bible technique des « settings » en production, runbooks 3. Support utilisateurs & qualité de service •Organiser et superviser le support IT (niveaux 1 à 3) •Traiter les incidents et les demandes courantes dans le respect des SLA définis avec le Manager •Mettre en oeuvre opérationnellement les processus ITIL définis conjointement avec le Manager (gestion des incidents, des changements et des problèmes) •Escalader au Manager les incidents critiques, notamment ceux touchant la sécurité ou la disponibilité •Améliorer l'expérience utilisateur et les outils internes •Former et sensibiliser les utilisateurs aux bonnes pratiques IT 4. Cybersécurité opérationnelle •Appliquer au quotidien la politique de sécurité définie avec le Manager (patchs, configuration EDR/firewall, SIEM) •Gérer les accès, identités et droits (IAM) au jour le jour, selon la politique définie avec le Manager •Exécuter les campagnes de sensibilisation cyber (campagnes de phishing simulé, formations obligatoires), en lien avec le Manager et l'équipe RH •Mettre en oeuvre les recommandations issues des audits de sécurité et des tests d'intrusion, et en assurer le suivi jusqu'à leur clôture 5. Continuité d'activité et résilience du SI •Réaliser les tests réguliers des dispositifs de continuité (PCA) et de reprise d'activité (PRA) définis avec le Manager (tests partiels ou complets, en bac à sable ou en production) et rédiger les PV de conclusion •Assurer opérationnellement la sauvegarde et la restauration des données : cartographie des données par jeu de sauvegarde, procédures et mots de passe de déchiffrement, tests de restauration •Assurer le suivi et le reporting des objectifs RTO/RPO fixés avec le Manager (actuellement RTO 2 h et RPO 2 h) 6. gestion de projets IT •Mettre en oeuvre opérationnellement les projets d'évolution du SI (migration cloud, nouveaux outils métiers, automatisation), dans le cadre des orientations stratégiques fixées avec le Manager •Contribuer activement à la digitalisation et à l'intégration de nouvelles technologies (DevOps, IA, automatisation) •Collaborer avec les équipes métiers pour la mise en oeuvre de leurs besoins 7. Budget, licences & relations fournisseurs •Gérer le budget IT au quotidien, dans le cadre du budget annuel validé par le Manager •Gérer les licences logicielles (inventaire, renouvellements, optimisation) •Piloter les relations commerciales avec les prestataires, fournisseurs et partenaires IT •Soumettre les dépenses significatives à la validation du Manager 8. Conformité & environnement réglementaire •Assurer opérationnellement la conformité au RGPD ainsi qu'aux exigences AMF et DORA, sous la supervision du Manager •Maintenir les procédures et les politiques IT •Assurer la traçabilité des données et préparer les éléments nécessaires aux audits internes et externes Intéractions avec: Equipes IT (support et admins) Equipes métiers Prestataires techniques (en coordination avec le manager) Indicateurs de performance (KPI) •Temps moyen de résolution des incidents (MTTR) •Satisfaction des utilisateurs •Taux de disponibilité opérationnelle du SI •Maintien à jour de la documentation technique •Respect du budget IT courant •Succès de la mise en oeuvre des tests PRA/PCA •Respect des délais de mise en oeuvre des projets IT

Notre client, acteur majeur du secteur de l'assurance, engage un projet stratégique de fusion de systèmes d'information suite au rapprochement de deux entités du groupe. Ce chantier implique la convergence des SI existants, avec des enjeux forts de reprise de données, de continuité métier et de fiabilisation des traitements. Dans ce cadre, nous recherchons un Développeur PL/SQL Oracle pour intégrer les équipes techniques sur ce projet. Missions principales : Développement et maintenance de procédures stockées, packages et triggers en PL/SQL Gestion, restructuration et optimisation de tables Oracle dans le cadre de la convergence des deux SI Participation aux travaux de reprise et de migration de données entre les systèmes existants Analyse et correction des anomalies liées aux traitements de données Optimisation des performances (tuning, indexation, plans d'exécution) Rédaction de spécifications techniques et documentation d'exploitation Réalisation des tests unitaires et participation aux phases de recette Collaboration avec les équipes fonctionnelles/MOA pour le cadrage des besoins Environnement technique : Oracle , PL/SQL, [outils : Toad / SQL Developer / PL-SQL Developer], Git, Jira/Confluence,

Senior IT Infrastructure & Systems Lead Our Client a bank, in Central London are looking for an experienced IT Infrastructure professional who is ideally looking for their next challenge in a dynamic and regulated financial services environment. We are seeking a highly skilled Senior IT Infrastructure Officer to lead the management, security, and continuous improvement of our enterprise IT infrastructure. The Senior IT Infrastructure Officer will be playing a key role in ensuring the availability, resilience, and performance of critical systems while supporting technologies across servers, networks, cloud services, cybersecurity, and business-critical financial applications. The candidate must have strong technical expertise in Windows/Linux, VMware, Microsoft 365, networking, cybersecurity, and infrastructure management who also enjoys solving complex challenges and driving operational excellence. Must have 7 years' experience in enterprise infrastructure, ideally within banking or financial services, and be passionate about delivering secure, reliable IT services.. The role will be Monday to Friday, 9:30am to 5:30pm and reporting into the Head of IT & Data. Due to the nature of the role, the individual is expected to work in our offices, 5 days per week, during their probationary period This role is totally hands-on. Role Description The Senior IT Infrastructure & Systems Lead is a full-time hybrid role based in London, with flexibility for some work-from-home arrangements. This role is responsible for overseeing the day-to-day operation, maintenance, and improvement of the company's IT infrastructure, including networks, servers, and core systems. The person in this role will lead and mentor technical staff, manage system performance and availability, and coordinate responses to incidents and service requests. Typical tasks include monitoring network and system health, implementing security measures, resolving technical complex issues, planning upgrades, and collaborating with stakeholders to align technology solutions with business needs. The role also involves vendor management, documentation of infrastructure and procedures, and contributing to IT strategy and roadmap decisions. Qualifications · Candidates should possess strong skills in Network Administration and Information Technology for managing and optimizing infrastructure and systems. · Candidates should possess solid Technical Support and Troubleshooting skills to diagnose, resolve, and prevent complex IT issues. · Candidates should possess expertise in Network Security to implement, monitor, and improve security controls and practices. · Extensive experience in leading IT infrastructure projects, including planning, implementation, and migration activities. · Proven ability to manage and mentor IT teams, with strong communication and stakeholder management skills. · Experience with server and cloud technologies, virtualization, backup and recovery, and IT monitoring tools. · Relevant professional certifications (eg, CompTIA Network+, CCNA, MCSE, or similar) are beneficial. · Bachelor's degree in Information Technology, Computer Science, or a related field, or equivalent practical experience. Infrastructure & Systems Management · Administer, maintain, and optimize Windows and Linux server environments. · Manage VMware virtualized infrastructure (vSphere 8 and above). · Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. · Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. · Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). · Support endpoint DLP, SIEM, and security monitoring tools (eg, Splunk, Tenable). · Manage patching processes using ManageEngine Patch Manager Plus. · Support Microsoft 365 services and related cloud technologies. · In depth understanding of Cyber ​​security · Monitor system performance, capacity, availability, and infrastructure health. · Ensure compliance with IT governance, security policies, and operational standards. End-User Computing & Branch Support · Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. · Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. · Manage OS deployment, imaging, image creation, maintenance, and software packaging. · Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. · Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. · Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support · Support and administer business-critical applications, including: · Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP · Support enterprise file synchronization and replication solutions (eg, Syncovery, other SFTP). Networking • Configure and support Cisco switches and routers. • Administer FortiGate firewall environments. • Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management · Support vulnerability management using tools such as Tenable. · Manage security monitoring and log analysis tools (eg, Splunk). · Perform SSL/TLS certificate lifecycle management using OpenSSL. · Create and manage CSRs, certificate chains, and private keys. · Ensure adherence to cybersecurity policies, standards, and regulatory requirements. · Support physical access control systems (eg, Paxton) Operating Systems · Windows 11 · Windows Server 2019/2022 (or equivalent enterprise environments) Red Hat Linux Infrastructure & Virtualization · VMware vSphere / vCenter (v8.0.3 and above) Veeam Backup & Replication Veeam ONE, VRO Microsoft Office 365 · ManageEngine Patch Manager Plus SaaS solutions SQL Server Security · Symantec Endpoint Protection (SEP) · Symantec Endpoint Encryption (SEE) SentinelOne – EDR/XDR Endpoint DLP solutions Firewall administration · Vulnerability management tools (eg, Tenable) SIEM tools (e.g., Splunk) Networking Cisco Switches and Routers · FortiGate Firewalls · LAN/WAN networking and routing Hardware & Storage Dell PowerEdge Servers · Dell PowerVault SAN Storage Education Bachelor or Master's degree or professional qualification in relevant discipline (IT/Information Systems/Computer Science/Technology/Programming/Information Science/System Engineering/Computing) The role is based in Central London and initially will be 5 days per week in the office. This is a 12 month FTC position. The salary for the role will be around £70K - £75K. Do send your CV to us in Word format along with your salary and availability.

Contexte: Consultant Assistant chef de projet DORA MISSIONS Accompagner l'équipe chef de projet DORA autour des politiques TRM et Sécurité des Systèmes d'Information. et particulièrement sur les exigences réglementaires DORA : Évaluer la conformité des entités au Pilier 1 DORA (LoD1 / LoD2), Identifier les non‑conformités, Construire, rationaliser et suivre les plans d'action (locaux et Groupe), Assurer un suivi consolidé et outillé (tableaux de bord, reporting), Mettre en place un dispositif pérenne de RUN. Compétences requises : · Bonne compréhension des exigences réglementaires DORA, notamment sur la gestion des risques liés aux TIC, la gouvernance, le contrôle interne et le suivi des plans d'action. · Connaissance des environnements bancaires, des dispositifs de conformité, de gestion des risques et de sécurité des systèmes d'information. · Capacité à analyser des écarts de conformité, formaliser des constats et contribuer à la définition de plans de remédiation pragmatiques. · Maîtrise des outils de pilotage projet, de suivi d'actions, de reporting et de consolidation de données. · Bonne capacité de coordination avec des interlocuteurs multiples : équipes métiers, IT, risques, conformité, sécurité, entités locales et fonctions Groupe. · Rigueur, esprit de synthèse, autonomie et sens de l'organisation. · Très bonne communication écrite et orale, avec capacité à produire des supports clairs pour des comités projet ou instances de pilotage. · Maîtrise d'Excel et PowerPoint ; la connaissance d'outils de ticketing, GRC ou tableaux de bord serait un plus.

Analyste SOC (H/F) – Confirmé / Junior Au sein du SOC, vous assurez la surveillance des événements de sécurité et participez au traitement des incidents de cybersécurité. Vous analysez les alertes remontées par les outils de supervision (SIEM, EDR...), qualifiez les incidents, réalisez les premières investigations et contribuez aux actions de remédiation en lien avec les équipes techniques. Vous participez également à l'amélioration continue des procédures de détection et de réponse aux incidents. Compétences recherchées : Expérience en tant qu'Analyste SOC (profil confirmé ou junior avec une première expérience). Connaissance des outils SIEM et/ou EDR (Splunk, Microsoft Sentinel, QRadar, Microsoft Defender, etc.). Bonnes bases en réseaux, systèmes Windows/Linux et cybersécurité. Maîtrise des processus de gestion des incidents et des bonnes pratiques de sécurité. Esprit d'analyse, réactivité et capacité à travailler en équipe.

Notre client, acteur majeur du financement, réalise une activité de financement Moyen/Long terme via des Prêts, des Aides à l'innovation et du Crédit Bail Mobilier et Immobilier. Missions : - Participer au développement et la maintenance de la chaîne de packaging et de livraison continus - Mettre en place des mécanismes de contrôle de conformité des livrables des équipes du projet - Participer au développement et à la maintenance de la chaîne de déploiement automatisé sur l'ensemble des environnements (recette, préproduction et production) - Participer au développement et à la maintenance du harnais de tests d' assemblage garantissant le bon fonctionnement des composants livrés dans le bon respect des normes DSI - Garantir une gestion de version s'étendant du code source des automatismes et des tests jusqu'aux artefacts à déployer. - Assurer la mise à disposition des environnements de recettes utilisateurs, de pré-production et de formation, - Préparer l'exploitabilité de l'application et son industrialisation, - Effectuer les tests techniques afin de s'assurer de la robustesse de l' application et de sa bonne intégration dans le plan de production, - Rédiger le chronogramme et le plan de test technique pour le déploiement en production, - Accompagner les équipes du projet dans la conformité technique des environnements de tests avec les environnements cibles - Accompagner les équipes du projet dans la construction du déploiement et du bon fonctionnement des composants sur les environnements de tests - Accompagner la Production dans le suivi et la résolution des problèmes techniques. - Participation à la réalisation des dossiers d'exploitation Liste des compétences : Windows serveur 2008/2012, z/OS, Linux RedHat7(compétence requise) Apache, Tomcat 7.0, Websphere (8.0 / 9), IIS (compétence requise) Datastage 8.7/11.5, (compétence souhaitée) Control M (V8 ou V9 : compétence requise) Oracle, SQL Server, DB2,( compétence requise) tanzu, Kubernetes, Docker (compétence souhaitée) Git / Gitlab (compétence requise) SVN (compétence souhaitée) Dynatrace (compétence souhaitée) Jenkins (compétence souhaitée) Sonar (compétence souhaitée) Datadog (compétence souhaitée) Socle Technique: On Premise

Études d'intégration des systèmes d'information de sociétés acquises vers un modèle cible unique. Le consultant analyse les écarts, construit les business cases et formule les recommandations de trajectoire. Indispensable : - Consultant SI senior à dominante fonctionnelle (ce n'est pas un poste technique) - Expérience du secteur de l'énergie ou de l'industrie - Maîtrise des modèles MTO (Make-to-Order), ETO (Engineering-to-Order) et MTS (Make-to-Stock), et des processus associés - Analyse des processus, des données et des organisations - Capacité à appréhender l'architecture d'entreprise et à dimensionner des projets d'intégration - Construction de business cases (effort vs retour sur investissement) - Forte dimension conseil : fédérer des parties prenantes aux intérêts divergents, influencer sans autorité hiérarchique - Excellent relationnel et très bonne capacité de rédaction, en français ET en anglais Apprécié : - Master Data Management (MDM) - Connaissance du domaine Offre Produit / PIM (Product Information Management) - Expérience de projets de fusions-acquisitions Localisation : présence à Grenoble 1 à 3 jours par mois seulement — profils basés à Grenoble ou Lyon privilégiés, Paris possible. Mission de 2 à 3 ans.

On recherche pour notre client final grand compte un consultant SOC CYBERDEFENSE pour l'intégration de nouveaux périmètres techniques dans le périmètre de supervision du SOC tels que : Microsoft O365 Une solution de supervision des API Des activités sur des technologies déjà déployées mais nécessitant des revues et améliorations. Dans le cadre de ce besoin sont attendus : Rédaction de politique de logs Architecture de collecte et d'intégration au SOC Définition de la stratégie de détection (scénarios avec logiques de détection et de réaction) selon la méthodologie en place au SOC Rédaction des documents associés Livrables : Document de politique de journalisation pour chacune des technologies considérées Documents d'architecture associés Elaboration de la stratégie de détection pour les technologies considérées

Je suis à la recherche pour un de nos clients d'un Intégrateur mainframe. L'intégrateur Mainframe est en charge de : - L'intégration des traitements applicatifs et techniques visant à enrichir et optimiser le système d'information - La réalisation des changements liés aux Systèmes d'Information sur les différents environnements qui lui sont confiés - La bonne exécution des tests techniques et la mise en œuvre des éléments permettant une bonne exploitabilité des Systèmes d'Information. Il a notamment à sa charge de : - Optimiser les ressources sur les différents environnements en participant à la performance du Système d'Information - S'assurer de la qualité du suivi qui pourra être fait des applications et changements qu'il intègre - Installer, gérer et faire évoluer les composants qui contribuent à son activité - Documenter et appliquer les procédures d'exploitation des Systèmes d'Information ainsi que les mesures de sécurité - Contrôler la qualité des consignes et des alertes positionnées - Suivre ses actions face au planning qui lui est demandé et alerter en cas de difficulté - Traiter les incidents sur l'exploitation des composants, et faire corriger les anomalies - Suivre l'évolution des procédures - Appliquer les normes, la méthodologie et les règles de sécurité en vigueur y compris concernant la protection des données personnelles - SGBD : DB2. o Mise en œuvre d'utilitaire : Copy, DSNTIAUL, DSNUTILB. o Mise en œuvre de servitude (sauvegarde, Reorg), en concertation avec le DBA. - Fichier : SAM, GDG, VSAM (KSDS, ESDS) - CICS : o Connaissance des commandes de base CEDA et CEMT. o Déclaration et installation de transaction et de fichier. - Ordonnanceur : IWS (ZWS / OPC) - Langage : o JCL : bonne connaissance nécessaire requise. o Rexx, Clist : Des notions seraient un plus. - TSO / ISPF - Outil de déploiement : o EGEN : Créer et déployer des Updates avec les différents composants associés : fichier, job, application. o LCM : Approuver et installer des packages avec les composants qui le compose. - Système d'échange : o CFT : § Implémentation des utilitaires CFTUTIL. § Création et mise à jour de post-traitement CFT en concertation avec l'équipe Gestion des échanges. o MQSeries : § Déclaration des objets applicatifs : QLocal, Qalias, Process via des outils. § Manipulation de base : Trigerrer/Détrigerrer une file, décharger le contenu d'une file. - Service Now : changement, incident, problème

- Concevoir l'architecture cible autour de ZIA et ZPA. - Réaliser l'analyse de l'existant (VPN, flux, applications, dépendances). - Déployer et configurer les composants Zscaler (ZIA, ZPA, App Connectors, Service Edge). - Intégrer la plateforme avec Azure Entra ID, SCIM, Intune et le SIEM. - Préparer et exécuter la migration des accès VPN vers ZPA. - Définir les stratégies de migration des utilisateurs et des applications. - Produire la documentation technique (HLD, LLD, DAT, procédures d'exploitation). - Accompagner les phases pilotes, le déploiement et le transfert de compétences vers les équipes internes. Environnement technique: - Zscaler ZIA / ZPA - Azure Entra ID - SCIM - Microsoft Intune - FortiClient / FortiEMS - SIEM - App Connectors - Service Edge - Windows 11 - SAP, OpenScape, RDP

Contexte de la missionDans le cadre du renforcement de la conformité au règlement DORA et de la résilience opérationnelle numérique, la mission consiste à accompagner l'équipe de chefferie de projet DORA sur les politiques TRM et Sécurité des Systèmes d'Information. Le consultant interviendra plus particulièrement sur l'évaluation de la conformité des entités au Pilier 1 DORA, l'identification des non-conformités, la structuration des plans d'action et la mise en place d'un dispositif de pilotage pérenne. Objectifs de la mission· Évaluer la conformité des entités aux exigences du Pilier 1 DORA, en lien avec les lignes de défense LoD1 et LoD2. · Identifier, qualifier et prioriser les écarts de conformité et les non-conformités. · Construire, rationaliser et suivre les plans d'action locaux et Groupe. · Mettre en place un suivi consolidé, outillé et régulier à travers des tableaux de bord et reportings. · Contribuer à la mise en place d'un dispositif pérenne de RUN pour assurer le pilotage continu de la conformité DORA. Activités principales· Analyser les politiques, procédures et dispositifs existants relatifs aux risques TIC, à la sécurité des systèmes d'information et à la résilience opérationnelle. · Conduire des ateliers avec les parties prenantes métiers, IT, risques, conformité et sécurité. · Formaliser les constats, écarts et recommandations associés aux exigences DORA. · Définir les plans d'action, suivre leur avancement et alerter sur les points de blocage. · Produire des supports de comitologie, tableaux de bord, synthèses exécutives et reportings consolidés. · Contribuer à l'industrialisation du dispositif de suivi en mode RUN.

Le candidat devra avoir le profil suivant : · Expert dans l'installation, la configuration et l'exploitation d'outils DLP Entreprise (endpoint, network, cloud) · Bonne compréhension des mécanismes de détection DLP : o Regex, fingerprinting, EDM/IDM, classification basée ML · Expérience dans le tuning des polices DLP (réduction des faux positifs / faux négatifs) · Expertise dans l'administration de suites bureautiques cloud ; expérience approfondie M365 fortement recommandée · Expérience en Blue Team, notamment en réponse à incidents liés à la fuite de données · Bonne connaissance des concepts réseaux (Layer 4–7), Web Security Gateway, TAP, firewall, inspection TLS, SMTP, HTTP(S), ICAP… · Bonne compréhension des mécanismes DLP Endpoint, y compris leurs limitations techniques · Bonne compréhension des problématiques SaaS et Shadow IT · Bonne compréhension des concepts de gestion des données (classification, labellisation, cycle de vie) · Connaissance des écosystèmes SIEM, ITSM, CASB · Expérience du secteur bancaire et compréhension des enjeux métiers associés · Capacité à vulgariser et sensibiliser les métiers aux problématiques DLP · Capacité d'automatisation appréciée (PowerShell, Python, APIs REST, intégration SIEM) · Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis · Français courant, bonne maîtrise de l'anglais. Sa mission comprendra les tâches suivantes : · Participation active dans l'évolution de nos solutions de Data Security · Définition et optimisation des polices et stratégies de détection et de prévention · Assister l'équipe TDR (Threat Detection and Response) dans la conception et l'amélioration des technologies de protection des données de la banque · Collaboration de manière transversale avec la Blue Team et les équipes de production pour une amélioration continue de notre cyberdéfense · Gestion des alertes DLP dans le cadre de la phase projet · Diagnostic et résolution des incidents techniques liés à nos plateformes de Data Protection.