Contexte de la mission Une entreprise de gestion d'actifs recherche un(e) Analyste Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense. La mission devra : - Apporter un support aux clients internes dans les tâches opérationnelles de sécurité - Garantir que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - Exécuter et améliorer les processus, contrôles et procédures IAM opérationnels - Faire preuve d'enthousiasme pour la sécurité de l'information Langues de la mission : Communication en français ou en anglais, avec de bonnes compétences analytiques. Liste des tâches attendues dans le cadre de la mission Conseil et support Cyberdéfense : - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM - S'assurer que les processus de Séparation des Droits (SoD) sont en place en préparant et exécutant des campagnes de revue avec la documentation associée Métriques et Reporting : - Générer ponctuellement des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins
Nous recherchons un Ingénieur Senior SRE / Cloud Engineering pour analyser, optimiser et stabiliser les services cloud critiques et les composants de plateforme de notre client. Vous interviendrez en tant qu'expert technique référent sur les incidents de production complexes et les escalades clients. Dans un environnement SaaS critique à forte disponibilité, votre rôle sera de concevoir des solutions cloud-native résilientes, d'éliminer la dette technique et de garantir la fiabilité globale de nos systèmes Vos missions principales : Architecture & Développement Cloud-Native : Développer et maintenir des microservices basés sur Java (Spring Boot) sur GCP et OpenShift. Concevoir et déployer des architectures orientées événements basées sur Kafka et GCP Pub/Sub. Identifier proactivement les faiblesses d'architecture, la dette technique et les risques opérationnels. Observabilité & Fiabilité (SRE) : Définir et déployer la stratégie globale d'observabilité (logs, métriques, traces distribuées, alertage). Surveiller, diagnostiquer et optimiser les performances des systèmes de production avec Datadog. Définir et piloter les indicateurs clés de service : KPI, SLA et SLO. Gestion d'Incidents & Automatisation : Piloter l'analyse des causes racines (root cause analysis) lors des incidents majeurs et définir les actions correctives et préventives. Automatiser les déploiements et soutenir les initiatives d'Infrastructure as Code (IaC). Accompagner et mentorer les équipes de développement sur les bonnes pratiques de fiabilité, d'exploitabilité et de sécurité cloud (secure-by-design)
Gamme Solutions recherche un(e) AI Community & Communications Lead – AI Adoption pour un groupe international confidentiel. Mission : concevoir, animer et faire monter en puissance des communautés qui favorisent l'adoption de l'IA générative à l'échelle mondiale, en collaboration avec l'AI Change Lead au sein de l'équipe Group AI. Responsabilités : concevoir le modèle opérationnel de la communauté des AI Champions, ses rôles, son onboarding, ses rituels et ses indicateurs d'engagement ; mobiliser plusieurs centaines de Champions répartis entre régions et branches d'activité ; produire user stories, newsletters, posts, visuels, vidéos courtes et guides pratiques ; animer webinaires et sessions communautaires ; structurer les retours du terrain ; coordonner avec les réseaux de conduite du changement existants ; exécuter le plan de communication d'adoption ; partager cas d'usage, prompts et agents ; utiliser l'IA générative et agentique pour automatiser la production de contenus et les activités communautaires ; suivre les KPI d'engagement et d'adoption. Livrables : modèle opérationnel de la communauté ; plan de communication et calendrier éditorial ; kits d'animation et supports d'onboarding ; bibliothèque de contenus et référentiel partagé de cas d'usage, prompts et agents ; reporting hebdomadaire d'avancement et reporting mensuel d'impact. Localisation : Marseille, France. Hybride avec au moins 2 jours sur site par semaine. Temps plein. Démarrage : ASAP. Mission jusqu'en janvier 2027.
Test dynamique de sécurité des applications (DAST)
+16
SKOTT GROUP SAS
Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI
PMO Senior – Transformation & Gestion d'actifs assurantielle Nous recherchons un consultant PMO senior pour le compte d'un de nos clients assurance dans le cadre d'un projet de transformation du modèle opérationnel de sa Direction des Investissements. Contexte Au sein d'un programme stratégique, vous accompagnerez une équipe projet composée de responsables métiers et IT. Vous apporterez un support structurant au cadrage et à la mise en œuvre d'un projet organisationnel dans un environnement de gestion d'actifs assurantielle. Les travaux couvrent plusieurs dimensions : opérations, systèmes d'information, organisation, ressources humaines, risques, conformité et juridique. Rôles et responsabilités Structurer et suivre les travaux du projet, en veillant à la cohérence des contributions des différentes parties prenantes. Mettre à jour le backlog des tâches, suivre les échéances et assurer les relances. Organiser les ateliers : planification, préparation des ordres du jour, animation ou facilitation et rédaction des comptes rendus. Représenter ponctuellement l'équipe projet en réunion et assurer la restitution des échanges. Préparer les supports des comités projet et de pilotage, en coordonnant les contributions et en faisant ressortir les messages clés. Formaliser les décisions et suivre les plans d'action. Actualiser les outils de gestion de projet, notamment Clarity. Identifier et remonter les alertes, risques et dépendances. Contribuer directement à l'instruction de certains sujets selon les besoins. Selon l'avancement du programme, accompagner le lancement et le pilotage d'autres projets. Compétences requises Expérience confirmée en PMO senior sur des projets de transformation organisationnelle et pluridisciplinaire. Connaissances en gestion d'actifs très fortement recommandées, idéalement en gestion d'actifs assurantielle. Capacité à coordonner des interlocuteurs métiers, IT et fonctions transverses. Maîtrise de la gouvernance projet, du suivi des actions et de la préparation des instances de pilotage. Excellentes capacités rédactionnelles et de synthèse. Capacité à intervenir de manière opérationnelle au-delà du suivi et du reporting. Connaissance de Clarity appréciée. Détails de la mission Niveau : expert / senior Démarrage : 9 novembre 2026 Durée : jusqu'au 31 décembre 2026, (charge prévue de 37 jours) Lieu : Paris
Almatek recherche pour l'un de ses clients, Un Expert Azure Synapse en full remote Les livrables sont : -Guide utilisateurs -Audit -Support de formation Description détaillée : Le besoin porte sur l'accompagnement de l'équipe Data & AI d'un client important dans la manufacture aéronautique avec l'objectif de renforcer l'autonomie des utilisateurs métiers sur l'écosystème Azure Synapse/ Power BI. La ressource devra notamment réaliser un diagnostic des compétences existantes et des écarts à combler, concevoir des parcours et supports de formation adaptés, ainsi que définir une stratégie et un framework de formation. Est attendue la production de guides utilisateurs, d'exemples de scripts et pipelines Azure Synapse et de rapports Power BI. Mission principalement à distance, avec des déplacements ponctuels possibles à Nantes ou Toulouse pour des ateliers ou phases de cadrage. Expertise Azure Synapse très significative attendue, en plus d'un sens de la communication pour conduire audit et formation.
Contexte : Mission orientée processus métier et données réglementaires au sein d'un environnement RIM. MissionsMaîtriser les processus, rôles et paramétrages de la solution RIM. Traiter les demandes métier : incidents, questions fonctionnelles et demandes de support. Formaliser et améliorer les procédures, guides utilisateurs et supports de communication. Recueillir les besoins d'évolution auprès des équipes métier et les traduire en Change Requests pour les équipes IT. Participer à la priorisation et planification des releases. Participer aux UAT en tant que représentant métier. Accompagner les équipes sur les problématiques de migration d'archives/documents. Collaborer avec les Data Experts pour résoudre les problématiques liées aux données et processus.
Contexte de la mission Dans le cadre d'un projet stratégique au sein de la DSI d'un acteur majeur du secteur de la distribution, nous recherchons un(e) Testeur Fonctionnel & Automatisation QA pour renforcer une équipe projet sous la responsabilité du Lead QA. Vous interviendrez dans un environnement technique orienté API Java et progiciels, avec un rôle central dans la définition, la conception et l'exécution des stratégies de tests fonctionnels et automatisés. Votre objectif sera de contribuer à la qualité globale des applications, en collaboration étroite avec les développeurs, les équipes projet et les interlocuteurs métiers. Vos missions Au sein de l'équipe projet, vous serez notamment amené(e) à : Participer à l'analyse et à la revue des demandes entrantes. Concevoir, rédiger et revoir les scénarios de tests fonctionnels. Réaliser des campagnes de tests manuels sur les applications et les interfaces Web. Concevoir et maintenir des scripts de tests automatisés. Participer à l'automatisation des tests Back sur des API Java. Développer et exécuter des tests automatisés Front avec Cypress ou Playwright. Collaborer avec les développeurs pour améliorer la couverture et la qualité des tests. Suivre l'exécution des tests automatisés dans les pipelines d'intégration continue (CI). Participer aux campagnes de tests autour des progiciels. Identifier, qualifier et suivre les anomalies jusqu'à leur résolution. Réaliser le reporting des campagnes de tests et contribuer à l'analyse des incidents. Être force de proposition pour faire évoluer les pratiques, les outils et la stratégie de tests.
Nous recherchons un expert des certificats publics pour préparer une consultation visant au renouvellement d'une solution ou d'un fournisseur. Vous recueillez les besoins auprès des équipes concernées, analysez les usages et les conditions de service actuelles, puis construisez des critères de comparaison pertinents. Ces critères peuvent couvrir la gamme de certificats, les modalités de délivrance et de renouvellement, le support, l'intégration avec les outils de gestion du cycle de vie et les conditions contractuelles. Vous rédigez les éléments techniques du dossier de consultation, analysez les réponses reçues et aidez à formuler une recommandation motivée. La mission porte, dans un premier temps, sur la préparation de l'appel d'offres et l'analyse des offres. Le démarrage est souhaité dès que possible.
Pour renforcer notre équipe et piloter le cycle de vie de nos serveurs physiques, nous recherchons un(e) Ingénieur Compute & Infrastructure pour intervenir sur les sujets suivants: Design d'architecture : Concevoir des architectures serveurs adaptées aux besoins spécifiques des clients internes, en alignement avec les exigences de sécurité et de performance du Groupe. Développement d'outillage : Développer un Front API pour automatiser et optimiser la gestion des serveurs physiques. Validation des besoins : Qualifier et valider les expressions de besoin auprès des clients internes. Conseil & Préconisation : Proposer les solutions serveurs physiques les plus adaptées. Suivi des livraisons : Coordonner les livraisons de serveurs physiques (en Data Center ou hors DC) avec les transporteurs et les équipes sur site. Urbanisation & Câblage : Gérer l'urbanisation en collaboration avec les urbanistes DC et planifier les prestations de rackage/câblage auprès des équipes de proximité. Upgrades & Patchs : Valider les matrices de compatibilité Firmware / Drivers, puis planifier et exécuter les montées de version sur les équipements HPE, DELL et Cisco. Fin de vie & Décommissionnement : Suivre le cycle de vie (end-of-support) et gérer les demandes de retrait/décommissionnement des serveurs physiques. Sécurité& Audits : Participer aux audits de sécurité et appliquer rigoureusement les recommandations des équipes sécurité. Support Niveau 3 : Assurer le support avancé et la résolution des incidents escaladés par les niveaux N1, N2 et N3. Documentation : Rédiger et maintenir à jour la documentation technique, les architectures de référence et les procédures opérationnelles.
Dans le cadre de l'amélioration continue des plateformes de supervision et d'observabilité, notre client recherche un expert Canopsis avec de bonnes connaissances de Zabbix afin d'optimiser la qualité de la surveillance, réduire le bruit opérationnel et améliorer l'automatisation des processus de gestion d'incidents. L'intervenant travaillera en étroite collaboration avec les équipes de production, d'exploitation et d'outillage afin d'améliorer les mécanismes de collecte, de corrélation et de traitement des alertes. Vos missions principales : Partie Canopsis : Amélioration de l'intégration avec Remedy Évolution des Event Filters Amélioration des scénarios Canopsis Partie Zabbix : Optimisation de l'utilisation des tags Amélioration des templates OS
Dans le cadre du renforcement d'une équipe spécialisée dans les environnements de développement et les plateformes PaaS, nous recherchons un Expert OpenShift / Kubernetes disposant d'une solide expérience en support, exploitation et accompagnement des utilisateurs. La mission intervient sur une plateforme OpenShift utilisée par différentes équipes techniques. L'objectif est d'apporter une expertise approfondie sur l'environnement, aussi bien sur les problématiques de production que sur l'évolution de l'outillage et l'intégration de nouvelles solutions. Vos principales missionsExpertise et support OpenShift Accompagner les équipes dans l'utilisation de la plateforme OpenShift / Kubernetes. Apporter un support technique aux développeurs, responsables d'environnement et équipes middleware. Analyser et résoudre les incidents complexes de niveau 3. Participer ponctuellement aux cellules de crise liées aux incidents de production. Assurer ponctuellement des astreintes en dehors des horaires de bureau. Évolution et maintien de la plateforme Réaliser des analyses d'impact et des maintenances correctives ou évolutives. Intervenir sur les pipelines de déploiement et l'outillage associé. Faire évoluer les solutions de templating et de déploiement Kubernetes. Participer aux sujets liés à la fabrication et à la gestion des images. Contribuer aux pratiques GitOps, notamment autour d'ArgoCD. Études et intégration de solutions Prendre en charge des sujets techniques de manière autonome, de l'analyse jusqu'à l'expérimentation. Tester différentes solutions, mesurer leur pertinence et proposer des recommandations techniques. Intégrer des solutions existantes ou des produits du marché au sein de l'écosystème PaaS. Capitaliser sur les travaux réalisés et présenter les résultats aux différentes équipes. Créer et maintenir la documentation technique de la plateforme.
Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement. Vos principales responsabilités : 🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers 🔹 Analyser les findings issus des outils SAST / DAST / SCA 🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD 🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité 🔹 Intervenir sur des environnements Docker / OpenShift 🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management 🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances 🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque 🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day 🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2
Dans le cadre de la poursuite des travaux de supervision et de conformité réglementaire, la mission consiste à piloter de bout en bout des projets de sécurité, notamment la production d'un tableau de bord de conformité réglementaire et la réalisation de tableaux de supervision. Le consultant prendra en charge les projets depuis l'analyse des besoins et la rédaction des spécifications fonctionnelles et techniques jusqu'à la recette utilisateur et au déploiement, en assurant le suivi de la conception, des livrables, des budgets et des délais. Il coordonnera et animera les différentes parties prenantes, veillera au niveau de qualité attendu, assurera le suivi auprès des interlocuteurs concernés et communiquera sur les solutions mises en œuvre, avec une capacité à comprendre et challenger les enjeux liés aux risques technologiques et à la cybersécurité.
Nous recherchons pour notre client, acteur majeur des infrastructures de transport et des systèmes ferroviaires complexes, un(e) Responsable Déploiement & Signalisation (H/F). Dans le cadre du déploiement de projets d'envergure, vous assisterez le Responsable Installation dans la préparation, la coordination et le suivi des activités de sous-traitance, de travaux et de vérification technique Missions & Responsabilités Principales : Préparation et vérification technique : Anticiper et détecter en amont les anomalies et points bloquants avant l'arrivée des installateurs. Encadrer l'équipe de superviseurs lors des visites de sites (reconnaissances, cohérence synthèse/terrain, vérification des interfaces externes). Produire et contrôler les reportings d'avancement des mises à disposition de zones. Coordination et préparation des interventions sur site : Assurer l'interface et la représentation auprès des intervenants extérieurs (CSPS, OPCG, Gestionnaires de sites). Faciliter les accès aux sites et suivre le bon déroulement des démarches administratives. S'assurer de la disponibilité des prérequis opérationnels (études d'exécution, approvisionnements matériels, logistique, outillages, procédures d'essais). Suivi de l'installation et des essais : Piloter le déroulement des activités travaux (équipements en voie, postes, câblage) et la vérification technique des différentes phases. Veiller au respect des délais, des ordonnancements et des standards de qualité. Suivre la mise à disposition des équipements nécessaires auprès des sous-traitants et installateurs. Pilotage HSE (Hygiène, Sécurité, Environnement) : Veiller au respect strict de la réglementation HSE pour garantir un niveau de sécurité maximal et prévenir tout accident. Participer activement aux réunions QSE, élaborer et faire appliquer les procédures HSE du site. Contrôler les habilitations, la tenue du registre de chantier, la sensibilisation à l'environnement et la signature des PPSPS. Contribuer à la gestion des situations d'urgence, aux audits et aux visites mensuelles HSE. Interface & Représentation sur site : Représenter l'équipe d'installation lors des visites, tournées terrain et réunions d'interface. Organiser les réunions de coordination et les rituels nécessaires au bon suivi du projet. Livrables attendus : Reportings hebdomadaires et mensuels d'avancement, tableaux de bord et indicateurs de performance (KPI). Comptes-rendus des réunions de coordination et de suivi. Plans d'actions et suivi des points ouverts. Suivi des essais, gestion des anomalies, des réserves et des non-conformités. Suivi des Fiches de Contrôle Qualité (FCQ) et des états de configuration. Contribution aux dossiers de réception et de mise en service.
Au sein d'une équipe Tech Data et Digital, vous interviendrez en tant que consultant PO / responsable applicatif pour le périmètre Croissance Digitale. Vos missions consisteront à piloter des projets/produits, traduire les besoins métier en évolutions, administrer les applications (RingOver, LinkedIn Sales Nav, Diane+, GéoPub) et animer le backlog en collaboration avec le Product Manager. Vous serez en charge de la roadmap globale, des cérémonies produit, du suivi des KPI de conversion et de la conduite du changement. Poste basé à Lyon avec 2 jours de présentiel hebdomadaire.