Contexte : Dans le cadre d'un programme de transformation digitale RH, notre client recherche un Business Analyst ServiceNow HRSD afin d'accompagner la centralisation des demandes et services RH au sein de la plateforme ServiceNow HRSD. La mission s'inscrit dans un projet de structuration et de mise en œuvre d'un catalogue de services RH, avec pour objectif de remplacer progressivement les processus et outils existants par une expérience RH unifiée sous ServiceNow. Le consultant travaillera en étroite collaboration avec les équipes RH, le Product Owner et les équipes projet pour cadrer les besoins, formaliser les processus et accompagner la mise en œuvre fonctionnelle des services RH. Missions principales : · Recueillir, analyser et challenger les besoins des équipes RH. · Animer des ateliers fonctionnels avec les différents interlocuteurs métiers. · Comprendre et formaliser les processus RH existants. · Identifier les opportunités d'optimisation et de standardisation des services RH. · Participer à la conception et à la structuration du catalogue de services RH. · Définir les parcours utilisateurs et les workflows associés. · Formaliser les règles de gestion et critères d'acceptation. · Contribuer à la priorisation et à la gestion du backlog fonctionnel. · Rédiger les User Stories et spécifications fonctionnelles. · Assurer l'interface entre les équipes métiers et techniques. · Accompagner les équipes de configuration et de développement ServiceNow. · Construire les stratégies et scénarios de recette. · Rédiger les cahiers de recette et suivre l'exécution des tests fonctionnels. · Participer à la validation fonctionnelle et à l'accompagnement des utilisateurs. · Contribuer à la conduite du changement. Livrables attendus : · User Stories. · Comptes rendus d'ateliers. · Spécifications fonctionnelles. · Cahiers et scénarios de recette. · Documentation fonctionnelle projet. · Parcours utilisateurs et workflows. · Règles de gestion et critères d'acceptation. · Documentation du catalogue de services RH.
Mission de Maintien en Condition de Sécurité (MCS) pour un ensemble de sites industriels du secteur de l'eau et de l'assainissement, en collaboration avec les relais cybersécurité des sites et les équipes métier. Poste basé à Saint-Maurice (94), avec des déplacements ponctuels sur le territoire français. Mission en régie jusqu'au 31/12/2027, renouvelable. Le poste est orienté pilotage et gouvernance de la sécurité (GRC), à distinguer d'une mission plus technique de sécurisation OT terrain menée en parallèle chez le même client. Il s'agit d'assurer dans la durée la conformité cyber d'un parc de plusieurs milliers de sites industriels soumis à des exigences réglementaires strictes. Activités principales : - Suivre les indicateurs prioritaires de sécurité - Préparer et suivre les plans de traitement des risques - Maintenir et faire évoluer les dossiers d'homologation des sites - Planifier les audits et réaliser des audits internes pré-homologation - Accompagner les sites critiques face aux auditeurs externes - Préparer les commissions d'homologation des sites critiques - Répondre aux demandes spécifiques des sites et des équipes métier En complément, une mission secondaire consiste à accompagner le pôle d'expertise industrielle en créant et en fiabilisant des ressources (indicateurs, outils, documentation) destinées à faire monter en maturité cyber l'ensemble du parc de sites industriels. Le rôle comprend une forte composante de pilotage et de reporting : animation de comités cyber, préparation de synthèses à destination de la direction, et contribution à l'amélioration continue des processus de sécurité.
Dans le cadre du renforcement de la sécurité des systèmes d'information, le consultant accompagne le Responsable de la Sécurité des Systèmes d'Information (RSSI) dans ses activités quotidiennes. Ses principales missions sont les suivantes : Gouvernance et conformité SSIContribuer à la mise à jour et à l'évolution des politiques, normes et procédures de sécurité. Participer au déploiement et au suivi des exigences de sécurité définies au niveau du Groupe. Contribuer au maintien et à l'amélioration de la posture de sécurité de l'entité. Analyse et suivi des risques cyberIdentifier, analyser et évaluer les risques liés à la sécurité des systèmes d'information. Accompagner l'analyse des risques sur les projets, applications et évolutions du SI. Participer à la réalisation d'analyses de risques selon des méthodologies reconnues, notamment EBIOS RM, ISO 27001 ou NIST. Assurer le suivi des plans de traitement et des actions de réduction des risques. Gestion opérationnelle de la sécuritéParticiper au suivi et à la gestion des incidents de sécurité. Assurer le suivi des plans d'actions issus des audits, contrôles et évaluations de sécurité. Contribuer au suivi des vulnérabilités et des actions correctives associées. Participer au maintien d'un niveau de sécurité conforme aux exigences internes. Sensibilisation et animation SSIParticiper aux actions de sensibilisation des collaborateurs aux risques cyber et aux bonnes pratiques de sécurité. Préparer et consolider les indicateurs de sécurité (KPIs / KRIs). Contribuer à la préparation des comités et instances de pilotage de la sécurité. Faciliter les échanges entre les équipes métiers, techniques et sécurité.
Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable Sécurité Opérationnelle de transition. Objectif global Réaliser le management de transition SecOps Le livrable est CRA Compétences techniques Management - Expert - Impératif Cloud / Network / Workplace - Confirmé – Important Connaissances linguistiques Anglais Courant (Impératif) Description détaillée Nous recherchons notre Responsable Sécurité Opérationnelle de transition. En charge du pilotage du RUN Sécurité, il garantit la maîtrise des risques, la cohérence des opérations, la qualité des outils SecOps et le support aux équipes de cyberdéfense lors des incidents majeurs. Le rôle comporte une forte dimension transverse, de pilotage d'équipes et de prestataires, ainsi qu'un enjeu d'industrialisation et d'amélioration continue des processus de sécurité, tout en gérant une équipe internationale, mêlant 3 expertises : réseaux, cloud et collaboration. Management des équipes SecOps : Manager une équipe de 6 ingénieurs réseau (internes et externes) basés en France et à l'international Structurer & piloter le RUN Sécurité Assurer la stabilité et la qualité des outils SecOps. Intégrer les exigences cybersécurité dans les opérations quotidiennes. Prioriser les activités, gérer les escalades, animer les rituels opérationnels. En fin de contrat, potentiellement participer aux RFP sur la partie sécurité opérationnelle. Maîtriser la performance & les risques Définir et suivre les indicateurs (KPI/KRI). Piloter le backlog selon l'exposition aux risques et les engagements de service. Contribuer à la cartographie des risques cyber. Coordination transverse Travailler étroitement avec les équipes IT pour garantir un MCS robuste. Accompagner des équipes multi-sites et piloter des prestataires. Appuyer la cyberdéfense dans les incidents complexes et les retours d'expérience. Industrialisation & amélioration continue Déployer des processus et contrôles continus. Industrialiser le RUN pour gagner en efficacité et en qualité de service. Produire un reporting clair et actionnable pour le management. Compétences techniques Formation supérieure en informatique, cybersécurité ou équivalent. 10+ ans d'expérience en SecOps, exploitation sécurité ou RUN infrastructure. Solide culture du MCO, de la gestion d'incidents cyber et de la gouvernance opérationnelle. Expérience confirmée en pilotage transverse et gestion de prestataires. Maitrise d'un anglais courant est nécessaire. Compétences comportementales Leadership opérationnel et capacité à structurer des environnements complexes. Rigueur, sens des priorités, orientation résultats. Très bonnes compétences de communication, coordination et vulgarisation. Réactivité, prise de décision efficace, sang-froid en situation critique. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?
Nous connaitre Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Missions Nous recherchons un(e) Architecte Sécurité SI pour nous rejoindre. Vous interviendrez sur des projets sensibles et devrez concevoir des architectures techniques hautement sécurisées, sur des systèmes traditionnels et industriels en fonction des besoins. A ce titre, vous serez chargé (e) de la : · Définition des architectures techniques · Définition des spécifications techniques (Segmentation IT/OT , PKI, règles d'authentification, règles de durcissement des composants…) · Définition des solutions de Cybersécurité (Protection des Endpoint, BASTION / PAM, ...) · Participation à la mise en place des solutions · Rédaction des livrables projets (Schéma d'architecture, HLD / LLD / Dossier de tests et de recettes etc.) · Participation à la rédaction d'analyses de risques Avantages & Perspectives - Démarrage : 1er trimestre 2027 - Localisation : La Défense avec possibilité de faire du distanciel (2 à 3 jours maximum, non systématique) - Rémunération : Package +/- 80K selon profil (intéressement mis en place en 2015)
Almatek recherche pour l'un de ses client, un Consultant Editique Perl / LaTex sur Montparnasse. Descriptif: Profil recherché : gestionnaire d'application (RUN) > 5 ans d'exp Activités?: Traiter des demandes courantes et des évolutions hors et en mode projet. Réaliser des requêtes d'extraction et des développements Qualifier et diagnostiquer un incident ou une anomalie et suivre sa résolution Coordonner les actions des différents acteurs internes et externes dans le cadre des mises en production Analyser la documentation technique et fonctionnelle Communiquer aux référents les changements et les dysfonctionnements en production Compétences attendues : Compétences principales : Connaissance du langage PERL. Si possible Connaissance du l'outil de composition LaTeX. Connaissance de Python, TCL, Java et Javascript. Connaissance des bases de données SQL et MongoDB. bonnes pratiques de l'exploitation Les bonnes pratiques d'une recette technique Connaissances de base?: Curiosité et capacité à effectuer des recherches en autonomie et auprès des équipes. Connaissance des systèmes Linux, utilisation du Shell et des commandes de base GNU. Connaissance de git et docker.
Objectif global : Accompagner BUILD/RUN Recherche Profil Consultant Admin Microsoft M365 Senior / Product Engineer Contrainte forte du projet Environnement international – anglais courant indispensable Démarrage dès que possible - Le projet peut nécessiter des déplacements ponctuels Les livrables sont Administration et exploitation Microsoft 365 Expertise sur les services collaboratifs Transformation Google Workspace vers Microsoft 365 Description détaillée Consultant Admin Microsoft M365 Senior / Product Engineer
Bonjour, Nous recherchons pour notre client grand compte un directeur de projet organisationnel pour coordonner et piloter ce projet de migration et de modernisation d'infrastructure Nous étudions - prioritairement - les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : Argumentaire écrit répondant de façon ciblée au besoin ci-dessous CV à jour en français Date de prochaine disponibilité Tarif journalier Merci d'indiquer la référence KTR/DDP/5435 dans l'objet de votre message Notre client, un organisme de gestion collective de droits, modernise ses infrastructures on-premise. Le projet remplace la solution de virtualisation historique VMware par une solution hyperconvergée, Nutanix avec modernisation du compute, du stockage et du réseau, et déploiement d'une stratégie de containerisation et d'infrastructure as a service. C'est un projet planifié sur 2027, structuré en plusieurs lots, conduit avec un intégrateur externe. Ce poste est un rôle de direction de projet strictement organisationnel : il ne comporte ni management hiérarchique d'équipe, ni prise en charge technique d'implémentation. La valeur attendue est la coordination des acteurs, la tenue du planning et le pilotage d'ensemble. Pilotage et coordination du programme Assurer la vision centrale et le pilotage d'ensemble du projet Définir et tenir le planning, les jalons et la trajectoire du projet Coordonner les équipes internes, l'intégrateur et les équipes métiers impliquées Piloter la relation avec l'intégrateur et garantir le respect de ses engagements et du planning Gérer les risques, les dépendances et les arbitrages, et remonter les alertes Assurer un reporting régulier auprès de la direction Conduite de l'appel d'offres intégrateur Être acteur de l'appel d'offres intégrateur en cours : analyse, ateliers, sélection Animer les ateliers hebdomadaires de cadrage et de choix Contribuer au choix de l'intégrateur et à la contractualisation Coordination de la migration et des chantiers connexes Coordonner la migration des machines virtuelles vers la nouvelle plateforme Coordonner les équipes métiers sur la bascule vers la containerisation, en amont de la migration Coordonner la mise en place des nouvelles procédures de sauvegarde Assurer la cohérence entre le périmètre en migration et le périmètre maintenu
Nous recherchons un(e) Consultant(e) SAP SD pour accompagner l'un de nos clients finaux. Vous interviendrez sur les activités de support, d'évolution et de projets SAP dans un environnement international. Contexte : - Environnement SAP ECC6 - Projet de migration vers SAP S/4HANA à horizon 2027 - Contexte international Missions : - Support et évolution des solutions SAP SD - Analyse, paramétrage et mise en œuvre des évolutions - Gestion des flux et interfaces avec les systèmes externes - Participation aux projets de transformation S/4HANA
Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.
Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.
Au sein d'une équipe dédiée à la production réseau et sécurité d'un groupe bancaire international, vous assurerez le pilotage opérationnel des services et le suivi des incidents réseau en coordination avec les prestataires, partenaires et constructeurs. Vous serez le point de contact pour les escalades et les urgences, suivrez les indicateurs de performance du support réseau de niveau 2 et contribuerez à la résolution des problèmes affectant les activités de RUN. Vous contrôlerez également la conformité des actifs télécoms et réseau, coordonnerez le traitement des écarts identifiés et piloterez des projets d'amélioration continue, en collaboration avec les équipes techniques et sécurité.
Le contexte : Nous recherchons pour l'un de nos clients, un grand groupe bancaire français, un(e) expert(e) en protection des données. Vous rejoindrez le service Sécurité des Données, au sein de la Direction de la Sécurité, et travaillerez dans une équipe d'experts dédiée à la sécurisation des données sensibles du Groupe. Votre mission : Vous serez en charge du déploiement, de l'optimisation et du maintien en condition opérationnelle de la solution DSPM (Data Security Posture Management) Varonis à l'échelle du Groupe. Concrètement, vous allez : Déployer et intégrer : piloter le déploiement de Varonis, intégrer de nouvelles entités et raccorder de nouvelles sources de données Améliorer en continu : définir, paramétrer et optimiser les règles de sécurisation et de détection ; analyser la sécurité des nouveaux services et fonctionnalités Piloter : faire vivre les tableaux de bord KPI (activité) et KRI (risque) Assurer le MCO et le support : maintenir la plateforme en conditions opérationnelles et de sécurité, gérer le support N2/N3 (diagnostic et remédiation des incidents) Documenter et veiller : rédiger et mettre à jour guides, procédures et standards de sécurité ; assurer une veille active sur la protection des données et le DSPM
Pour un grand compte en Île-de-France, nous recherchons un Expert Réseau et Sécurité Datacenter sénior pour renforcer l'équipe en charge du socle d'infrastructures datacenter. Vous assistez l'équipe dans la conception, la mise en œuvre et l'industrialisation des infrastructures réseau et sécurité au sein des datacenters, et plus particulièrement sur le périmètre VXLAN. Missions - Étude et analyse des opportunités d'évolution des infrastructures réseau et sécurité : état de l'art, analyse technico-financière, recommandations, roadmap. - Mise en œuvre de projets d'infrastructures réseau et sécurité complexes en datacenter, avec production de la documentation de conception, de recette et d'exploitation. - Support technique de niveau 3 sur les technologies réseau et sécurité, résolution des incidents de production dans le respect des engagements de rétablissement. - Rédaction et enrichissement de la base de connaissances.
Au sein d'équipes projets multidisciplinaires, vous accompagnez nos clients dans la validation et la conformité de leurs systèmes informatisés soumis aux exigences réglementaires du secteur pharmaceutique et des sciences de la vie. Vos principales responsabilités seront les suivantes : Participer à la stratégie de validation des systèmes informatisés. Rédiger et/ou revoir la documentation de validation : Plan de Validation, URS, Analyses de Risques, IQ, OQ, PQ, rapports de validation. Assurer la traçabilité des exigences et des tests. Participer à l'exécution des protocoles de qualification et de validation. Accompagner les projets de déploiement ou d'évolution de systèmes tels que LIMS, MES, ERP, QMS, CDS ou applications métiers. Veiller à la conformité des systèmes aux exigences GxP, GMP, GAMP 5 et 21 CFR Part 11. Participer aux audits internes, inspections et actions correctives associées. Conseiller les équipes métiers et IT sur les bonnes pratiques de validation. Contribuer à l'amélioration continue des processus qualité et validation.
Nous recherchons un consultant Senior EMIR REFIT pour le compte d'un de nos clients banque dans le cadre d'un projet de sécurisation et de mise en conformité du reporting réglementaire EMIR REFIT. Dans un environnement CIB / Global Markets, la mission porte sur la revue du sourcing des données réglementaires et la préparation de l'externalisation d'une partie de la chaîne Middle Office / Back Office vers un nouveau prestataire. Rôles et responsabilitésCartographier le sourcing de plus de 200 données utilisées pour le reporting EMIR REFIT. Identifier les écarts, faiblesses et risques de non-conformité. Animer des ateliers avec les équipes AMOA, IT et Global Market Operations. Rédiger les expressions de besoins liées au sourcing des données. Définir le périmètre et la stratégie de migration des données vers le nouveau prestataire. Accompagner la conception du dispositif cible de reporting EMIR REFIT. Définir les contrôles de qualité des données avec le prestataire. Formaliser les risques et points d'attention à destination de la Direction. Compétences requisesMinimum 10 ans d'expérience. Expertise confirmée sur EMIR REFIT / Regulatory Reporting. Expérience en environnement CIB / Global Markets. Bonne connaissance des produits dérivés, notamment structurés et exotiques. Expertise en sourcing, cartographie, qualité et migration de données. Capacité à intervenir auprès d'équipes métiers, IT et Operations. Français et anglais requis. DétailsDémarrage : ASAP Durée : 2 mois de cadrage, avec possibilité de prolongation Localisation : Paris Freelance
