Trouvez votre prochaine mission ou futur job IT.

Recherche d'un Chef de Projet IT expérimenté pour piloter des projets à forte dimension technique, en assurant la coordination entre les équipes métiers, techniques et les différentes parties prenantes. Gestion de projet : • Pilotage de projets IT de bout en bout • Planification et suivi des délais, budgets et livrables • Coordination des équipes techniques et métiers • Suivi des actions et des dépendances • Gestion des risques et identification des points de blocage • Mise en place de plans d'actions et plans de secours • Maîtrise des méthodologies projet, notamment cycle en V Culture IT : • Bonne compréhension des environnements Cloud • Compréhension des API / Web Services • Notions en bases de données • Compréhension des enjeux de cybersécurité • Culture générale des architectures SI • Capacité à échanger efficacement avec des équipes techniques sans nécessairement être développeur Outils : • JIRA • MS Project • Outils de planification et de suivi de projet Gouvernance & conformité : • Connaissance des enjeux de gouvernance IT • Connaissance du RGPD • Sensibilité aux problématiques de sécurité et de conformité Le poste nécessite un profil capable de faire le lien entre les besoins métiers et les équipes techniques, avec une forte capacité de pilotage, coordination et gestion des risques.

Missions principales · Gérer l'ensemble du cycle de vie des projets : cadrage, planning, budget, exécution, gestion des risques, communication et reporting. · Mettre à jour au quotidien l'outil de gestion de projet · Animer les comités projet et participer à la documentation (design, plans de tests, plans de transition). · Piloter des projets réseau (WAN/SD-WAN, LAN, WiFi, firewalls), workplace (Intune, M365, Windows), cloud Azure (IaaS/PaaS) et datacenter (VMware/Hyper‑V). · Coordonner architectes, ingénieurs, IT locaux, sécurité, fournisseurs et intégrateurs. · Assurer la conformité (sécurité, RGPD, gouvernance cloud) et la transition vers les équipes opérationnelles.

ContexteDans le cadre du processus d'acquisition, les politiques de sécurité, processus et contrôles d'une grande société de gestion d'actifs ont été passés en revue au regard des politiques de sécurité et des tolérances au risque d'un groupe bancaire majeur, conduisant à l'identification de constats. Un plan de traitement des risques a été défini afin de sécuriser l'infrastructure IT de la société cible jusqu'à sa migration dans le système d'information du groupe acquéreur. MissionsPiloter le plan de traitement des risques en assurant le suivi auprès de chaque responsable d'action afin de garantir la remédiation

Mission principale Assurer l'estimation, la planification, la coordination, le pilotage et le suivi des infrastructures nécessaires au déploiement des projets digitaux. Le Chef de Projet Coordination IT agit comme interface entre les chefs de projets digitaux, les architectes, les équipes techniques et les parties prenantes métier afin de garantir la livraison des infrastructures dans le respect des coûts, délais, qualité et exigences de sécurité. Responsabilités principales 1. Pilotage des projets infrastructures •Construire et maintenir les plannings projets. •Estimer les charges et coûts des activités infrastructures. •Identifier les ressources nécessaires. •Garantir le respect des jalons du cycle projet. •Participer aux instances de gouvernance projet. •Assurer le reporting régulier auprès du management. 2. Coordination des activités techniques •Piloter les activités BUILD liées aux infrastructures IT. •Coordonner les équipes techniques contributrices. •Assurer le suivi des demandes et tickets ServiceNow. •Contrôler l'avancement des réalisations techniques. 3. Gestion documentaire Garantir la production et la complétude des livrables : •Dossier d'installation •Manuel d'exploitation •Dossier d'architecture détaillé •Dossier de tests techniques •Fiche d'industrialisation •Planning détaillé •Compte-rendus de réunion •Dossier de clôture projet. 4. Gestion des risques et de la qualité •Identifier les risques techniques et organisationnels. •Mettre en oeuvre les plans d'actions associés. •Garantir la conformité aux standards qualité. •Participer aux audits et revues. •Assurer l'amélioration continue de l'activité Coordination IT.

Product Owner Airtable (F/H) Dans le cadre d'un projet stratégique au sein de la Direction IT, nous recherchons un Consultant Airtable Technico-Fonctionnel pour accompagner la digitalisation et l'automatisation des processus Cyber. Vous interviendrez au sein de l'équipe CIO Office, responsable de la gouvernance Airtable utilisée par plus de 500 utilisateurs à l'échelle du groupe. Votre mission principale consistera à concevoir et déployer un module Project Security Plan (PSP) destiné à renforcer l'intégration des exigences cybersécurité dans les projets IT, tout en contribuant à l'évolution continue de la plateforme Airtable. Vos missionsRecueillir, analyser et challenger les besoins des équipes Cyber et métiers. Concevoir et faire évoluer des modèles de données Airtable. Développer et configurer des formulaires, interfaces et workflows automatisés. Mettre en place des automatisations (notifications, relances, statuts, routage conditionnel). Assurer l'intégration du module PSP avec les référentiels projets existants. Participer aux phases de tests, recette, déploiement et accompagnement utilisateur. Contribuer à la maintenance et aux évolutions des bases Airtable existantes. Produire la documentation et participer à la diffusion des bonnes pratiques au sein de l'équipe.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Epic Owner H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre missionVous êtes passionné·e par le pilotage de projets de transformation et les méthodes agiles ? Ce poste est fait pour vous. En tant qu'Epic Owner, vous pilotez plusieurs initiatives d'un programme de transformation du modèle des opérations Cloud en mode Agile. Vous êtes responsable de la définition, de la priorisation, de la planification et de la livraison des Epics, tout en assurant la coordination des équipes métier et techniques. Vous veillez à l'alignement des initiatives avec les enjeux métier, techniques et stratégiques, tout en maîtrisant les délais, les coûts, les risques et les dépendances. Côté build : Définir la vision, le périmètre et les objectifs des Epics en cohérence avec la stratégie du programme. Animer des ateliers Impact Mapping et Story Mapping pour recueillir et formaliser les besoins. Construire, prioriser et maintenir le backlog des initiatives. Planifier les projets et organiser les différentes étapes jusqu'à leur livraison. Coordonner les équipes Agile, notamment les Scrum Release Trains, équipes unitaires et Product Managers. Accompagner l'intégration de nouvelles technologies et favoriser l'innovation au sein des Epics. Définir une vision à moyen et long terme et identifier les axes d'amélioration. Accompagner la transformation des processus et des gestes opérationnels liés aux activités Cloud. Côté run : Piloter l'avancement des Epics et assurer le suivi des livrables, des délais et des dépendances. Animer les cérémonies Agile et assurer le reporting auprès des instances de gouvernance, notamment LPM. Suivre la performance des initiatives et identifier les écarts nécessitant la mise en place d'actions correctives. Assurer le suivi budgétaire des Epics et ajuster les plans en fonction des contraintes financières. Accompagner les métiers dans l'adoption des nouveaux processus opérationnels : supervision, gestion des incidents, changements et capitalisation. Coordonner les parties prenantes et garantir la cohérence des initiatives avec la stratégie globale. Suivre les risques et mettre en œuvre les actions nécessaires à leur maîtrise. Favoriser l'amélioration continue, l'expérimentation et l'adoption des nouvelles pratiques. C'est votre parcoursVous avez une expérience confirmée en pilotage de projets en environnement Agile, idéalement acquise dans des contextes de transformation Cloud ou de transformation des opérations. Vous êtes à l'aise dans la coordination d'équipes pluridisciplinaires et savez faire le lien entre les enjeux métier, techniques et stratégiques. Vous êtes capable de piloter plusieurs initiatives simultanément, de prioriser les actions et de suivre les engagements en matière de coûts, délais, qualité et risques. C'est votre expertise :Solide expérience en pilotage de projets Agile et gestion d'Epics. Maîtrise de la gestion et priorisation de backlog. Expérience des cérémonies et pratiques Agile / Scrum. Maîtrise des techniques d'Impact Mapping et Story Mapping. Expérience en coordination d'équipes Agile, Scrum Release Trains, équipes unitaires et Product Managers. Maîtrise du suivi des délais, budgets, risques, dépendances et livrables. Expérience dans l'accompagnement de la transformation métier et opérationnelle. Bonne compréhension des environnements Cloud et des problématiques liées aux opérations : supervision, incidents, changements et capitalisation. Expérience du reporting auprès d'instances de gouvernance, notamment LPM. Sensibilité à l'innovation, l'amélioration continue et l'adoption de nouvelles technologies. C'est votre manière de faire équipe :Vous êtes organisé·e et savez prioriser dans un environnement avec plusieurs initiatives. Vous avez un excellent sens de la coordination et savez fédérer des équipes aux profils différents. Vous êtes à l'aise pour animer des ateliers et faciliter la prise de décision. Vous savez adapter votre communication aux différents interlocuteurs, du métier aux équipes techniques et aux instances de gouvernance. Vous êtes orienté·e client et attentif·ve à la qualité des livrables et des services produits. Vous êtes moteur du changement, avec une approche orientée amélioration continue et expérimentation. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 47000€ à 52000€ (selon expérience) brut annuel Famille métier : Informatique Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

- Concevoir et faire évoluer les architectures Cloud hybrides On-Premise / GCP - Définir les architectures cibles et les trajectoires de migration vers GCP - Concevoir les architectures réseau et les interconnexions entre les environnements On-Premise et GCP - Industrialiser le déploiement des infrastructures Cloud avec Terraform / Infrastructure as Code - Définir les bonnes pratiques d'architecture, de sécurité, de gouvernance et de FinOps - Concevoir et mettre en œuvre les services GCP adaptés aux besoins des équipes applicatives - Accompagner les équipes DevOps et infrastructure dans l'adoption des solutions Cloud - Participer à la mise en place et à l'évolution des pipelines CI/CD - Garantir la résilience, la disponibilité et la scalabilité des infrastructures - Réaliser des études techniques, POC et recommandations d'architecture - Documenter les architectures et assurer le transfert de compétences auprès des équipes techniques - Assurer une veille technologique sur les solutions Cloud et les évolutions de l'écosystème GCP. ENVIRONNEMENT TECHNIQUE : GCP, GKE, Cloud SQL, Terraform, Load Balancing, CI/CD, Docker, Kubernetes, IAM, etc.

Notre client, groupe industriel international, renforce son équipe VOC (Vulnerability Operations Center) au sein de sa direction Digital & IT. Cette équipe assure la surveillance continue des vulnérabilités sur l'ensemble du périmètre du Groupe et pilote les actions correctives via des processus de qualification, priorisation et gouvernance. Le/la consultant(e) intervient sous la responsabilité du responsable VOC. MissionsTriage et gouvernance des vulnérabilités Piloter et coordonner les activités quotidiennes de l'équipe de triage Examiner et qualifier l'ensemble des vulnérabilités High, Critical et Highly Critical, toutes sources confondues Assurer la gouvernance de la remédiation en coordination avec les asset managers et les équipes de remédiation Définir et faire évoluer les processus de qualification, priorisation et suivi des vulnérabilités Construire les KPI opérationnels et le reporting de suivi de la performance de remédiation Qualité de la donnée et analyse sécurité Analyser les écarts entre Qualys, les dashboards Security Analytics et les référentiels de reporting Challenger et affiner les niveaux de criticité et l'évaluation du risque en croisant threat intelligence et contexte métier Valider l'exactitude des findings et améliorer la qualité de la donnée de vulnérabilité Accompagner les équipes VM dans l'évaluation, la validation et la contestation des résultats issus de Qualys, Patrowl, Oeil Scanner et autres sources Amélioration continue et automatisation Définir et mettre en œuvre les processus d'audit des demandes de faux positifs soumises via CyberIC Maintenir et faire évoluer les pipelines ETL, workflows et scripts d'automatisation Identifier les leviers d'automatisation sur le triage et le suivi de remédiation

Contexte Dans le cadre de la transformation de SAP ECC vers SAP S/4HANA Cloud, le client recherche un consultant senior capable de définir l'architecture cible SAP et d'accompagner sa mise en œuvre, avec une forte dimension sécurité, identité et industrialisation des développements. Compétences obligatoires Architecture technique SAP S/4HANA Expertise SAP BTP : Integration Suite Event Mesh CAP (Cloud Application Programming) Cloud Connector Cloud Foundry / Kyma Gestion des rôles et habilitations S/4HANA Gouvernance des identités et des accès (IAM) Mise en œuvre du SSO, fédération d'identités et provisioning utilisateurs Développement et industrialisation SAP SAP Fiori / UI5 DevOps SAP : CI/CD Gestion des transports Automatisation des tests Quality Gates Observabilité Bonnes pratiques de développement ABAP et BTP

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Architecte technique senior H/F à Lille, France. Contexte : Dans le cadre de la modernisation et de la transformation de ses infrastructures, un acteur majeur du secteur financier recherche un Architecte Technique Senior. Au sein de la direction informatique, vous accompagnerez les projets stratégiques dans la convergence des infrastructures vers le Cloud public (Azure) et la conteneurisation, tout en garantissant la sécurité, la résilience et l'industrialisation des plateformes. Les missions attendues par le Architecte technique senior H/F : Analyser les besoins, contraintes, dépendances et exigences non fonctionnelles des projets informatiques. Concevoir les architectures techniques cibles (Cloud hybride, Azure) et définir les trajectoires de transformation associées. Rédiger et faire évoluer la documentation technique : dossiers d'architecture, dossiers d'hébergement, schémas techniques et vues de flux. Évaluer les impacts en matière de sécurité, résilience, performance, exploitabilité (observabilité, PRA/PCA) et FinOps. Préparer et animer les comités d'architecture et de gouvernance pour présenter et défendre vos solutions. Accompagner les équipes projets et de réalisation jusqu'à la mise en œuvre et intervenir en soutien sur la résolution de points bloquants. Assurer une veille technologique et proposer des axes d'amélioration et de rationalisation du SI.

Bonjour, je recherche pour l'un de mes clients un(e) architecte sécurité chargé(e) de garantir la conformité et la cohérence des architectures de sécurité des projets et applications. Vous accompagnerez les équipes dès le cadrage, définirez les exigences de sécurité et concevrez les solutions adaptées aux environnements cloud, applicatifs et API. Vous réaliserez également les revues d'architecture de sécurité, gérerez les écarts et accompagnerez les plans de remédiation des vulnérabilités. Le rôle combine expertise technique, gouvernance SSI et accompagnement des équipes. Skills : Security Architecture - Cloud - IAM - API Security N'hésitez pas à revenir vers moi pour des informations complémentaires.

🌟 Quel sera ton poste ? 🌟 💼 Poste :Architecte Infrastructure / Chef de Projet H/F 📍 Lieu : Nantes (44) 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 💰 Rémunération : 40 à 50 K€ selon profil 👉 Contexte client : Tu rejoins un acteur majeur du secteur public territorial engagé dans la modernisation, la sécurisation et l'évolution de son système d'information. Au sein d'une direction des infrastructures numériques, tu participes à des projets stratégiques visant à garantir la performance, la résilience et la sécurité des infrastructures techniques au service de milliers d'utilisateurs. Dans un environnement complexe et multi-expertises, tu interviens à la fois sur les dimensions architecture, infrastructure et pilotage de projets. Tu collabores avec des architectes, ingénieurs systèmes, experts sécurité, équipes de production et intégrateurs afin d'accompagner les évolutions du SI et les projets métiers. Tu auras pour missions de : Piloter des projets d'infrastructures conformément aux méthodologies et processus en vigueur. Assurer le suivi des plannings, des charges et de la coordination des différentes parties prenantes. Rédiger les documents de projet et les livrables associés. Contribuer aux projets métiers sur le volet infrastructures techniques socles. Concevoir et mettre en œuvre des solutions d'infrastructures adaptées en garantissant leur cohérence avec l'architecture globale du SI. Produire les dossiers d'architecture technique et les études associées. Réaliser une veille technologique active et proposer les évolutions des infrastructures. Participer au maintien en conditions opérationnelles et de sécurité des plateformes. Apporter expertise, conseil et assistance sur les briques infrastructures et cybersécurité. Participer à la rédaction, à la validation et à l'amélioration des référentiels, standards et documentations techniques. 🧰 Stack technique : Infrastructures : Systèmes d'exploitation, plateformes de stockage, solutions de haute disponibilité, environnements réseaux et télécommunications. Sécurité : Firewall réseau et applicatif, PKI, certificats, authentification, SSO, cryptographie asymétrique, ISO 27001. Architecture & Gouvernance : Dossiers d'architecture, référentiels techniques, standards d'infrastructures, analyse de risques. Gestion de projet : Pilotage opérationnel, coordination multi-intervenants, gestion des priorités, planification et suivi d'activité.

Dans le cadre de projets d'innovation et de transformation digitale dans le secteur bancaire, nous recherchons un Consultant IA Agentic / IA Générative capable de concevoir et d'industrialiser des solutions basées sur les LLM, les architectures RAG et les systèmes multi-agents. Le consultant interviendra sur l'identification et la mise en œuvre de cas d'usage IA permettant notamment d'automatiser des processus, d'exploiter des données et documents complexes et d'améliorer l'efficacité opérationnelle des équipes métiers. Missions principales Identifier et cadrer des cas d'usage d'IA Générative et Agentic AI avec les équipes métiers. Concevoir des assistants intelligents et des systèmes conversationnels. Concevoir et développer des architectures RAG (Retrieval-Augmented Generation). Développer des agents IA autonomes capables de raisonner, rechercher des informations et exécuter des actions. Concevoir et orchestrer des workflows multi-agents. Intégrer différents modèles de langage : OpenAI, Azure OpenAI, Gemini ou modèles open source. Développer les mécanismes de connexion entre les agents IA, les API, les bases de données et les outils internes. Mettre en place des mécanismes d'évaluation, de monitoring et de sécurisation des solutions IA. Industrialiser les solutions sous forme d'API et de services Cloud. Participer aux pratiques LLMOps / MLOps. Prendre en compte les contraintes de sécurité, confidentialité, gouvernance et conformité liées au secteur bancaire. Accompagner les équipes métiers dans l'adoption des solutions IA.

Intégré(e) aux équipes d'un de nos clients comptes, vous serez impliqué à la migration progressivement des comptes Active Directory génériques vers des comptes nominatifs sur l'ensemble des établissements du client. Cette transformation s'accompagne également de la migration des boîtes mails génériques vers des boîtes mails nominatives afin de renforcer la sécurité, la traçabilité et la gouvernance des accès. Vous participerez aux activités de préparation et de déploiement des postes de travail nécessaires à ces évolutions. Le détail de vos missions sera le suivant : Gestion des identités et messagerie - Participation au projet de migration des comptes Active Directory génériques vers des comptes nominatifs - Migration des boîtes mails génériques vers des boîtes mails nominatives - Vérification et validation des accès utilisateurs après migration. - Accompagnement et support des utilisateurs durant les phases de bascule - Administration courante des comptes utilisateurs, groupes et droits d'accès Support et exploitation - Prise en charge des incidents et demandes de support de niveau 2 - Diagnostic et résolution des problématiques liées aux postes de travail, à Microsoft 365 et à l'environnement Active Directory - Assistance aux utilisateurs sur les outils collaboratifs Microsoft Déploiement de postes de travail - Préparation, configuration et déploiement des PC utilisateurs - Installation et paramétrage des systèmes Windows - Déploiement et installation des applications métiers et bureautiques - Réalisation des tests de bon fonctionnement avant mise à disposition - Accompagnement des utilisateurs lors de la prise en main des nouveaux équipements Activités projet - Création et mise à jour des fichiers de remédiation selon les modèles Excel définis - Exécution de scripts PowerShell dans le cadre des opérations de migration et de remédiation - Création et suivi de traitements automatisés sous VTOM - Réalisation de publipostages et campagnes de communication auprès des utilisateurs - Exécution de scripts et d'actions dans Salesforce - Animation et communication dans les canaux Teams dédiés au projet. Environnement technique : - Windows 10 / Windows 11 - Active Directory - DNS - DHCP - Gestion des identités et des accès (IAM) - Administration Microsoft 365 - Exchange Online - Outlook - Teams - OneDrive - SharePoint - Réseaux (TCP/IP, routage, Wi-Fi) - PowerShell - GLPI - VTOM - Salesforce

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Contexte Dans le cadre du déploiement d'une solution Source-to-Contract-to-Pay (S2C2P) au sein d'un grand groupe, nous recherchons un consultant expérimenté afin de renforcer le dispositif projet sur les volets architecture technique, cybersécurité et supervision des échanges, ainsi que l'activation de fonctionnalités IA. Intervention en étroite collaboration avec les équipes Architecture, Cybersécurité, Infrastructure, Intégration, Exploitation et les équipes métiers du programme. Missions Piloter les sujets cybersécurité en tant qu'interlocuteur privilégié des équipes cybersécurité du client sur l'ensemble des sujets liés au projet : Piloter les travaux de sécurité applicative et d'architecture en lien avec les équipes Cyber. Organiser, préparer et suivre les différentes revues de sécurité et audits (architecture, application, infrastructure, flux, etc.). Coordonner les réponses aux questionnaires et demandes des équipes Cyber. Suivre les recommandations issues des audits et piloter leur prise en compte par les équipes projet. Formaliser les exigences, décisions, risques résiduels et plans d'actions et les documenter dans le Dossier d'Architecture Technique (DAT) et les documents de référence du projet. Définir et mettre en œuvre la supervision des flux : Recueillir les besoins de supervision des différentes équipes techniques. Définir les exigences fonctionnelles et techniques de supervision des flux. Rédiger les spécifications de supervision. Coordonner les travaux avec les équipes Splunk du client. Piloter la mise en œuvre des tableaux de bord, alertes, indicateurs et journaux nécessaires à l'exploitation. Définir les procédures de supervision et d'exploitation. Garantir la couverture des flux critiques et la qualité des dispositifs de monitoring avant les mises en production. Finaliser la documentation d'architecture : Animer les ateliers avec les équipes techniques et fonctionnelles. Consolider les contributions des différents domaines. Finaliser le Dossier de Conception Générale (DCG) et le Dossier d'Architecture Générale (DAG). Garantir la cohérence des choix d'architecture avec les standards du groupe. Assurer la traçabilité des décisions d'architecture. Préparer les dossiers présentés aux différentes instances de validation. Anticiper et faire mûrir les nouveaux projets par une sensibilisation à l'apport des technologies et une analyse prospective des processus métiers. Assister la maîtrise d'ouvrage pour la définition des besoins et des solutions à mettre en œuvre, dans un souci de meilleure intégration dans le système d'information d'entreprise. Conseil en système d'information : Conseiller sur l'optimisation de l'utilisation des outils et des systèmes en place. Informer et sensibiliser la direction générale (DG) et les directions métiers aux technologies et aux apports des technologies de l'information. Assistance aux métiers ou au maître d'ouvrage : Effectuer des prescriptions et recommandations pour le développement et la mise en œuvre d'un projet ou d'une solution. Participer à la définition des spécifications générales des projets. Vérifier la cohérence de l'architecture applicative et fonctionnelle et de son évolution. Participer à l'évaluation et au choix d'un progiciel. Assister les métiers ou la maîtrise d'ouvrage pour le développement de l'informatique de service. Effectuer des préconisations sur le management dans le cadre de l'accompagnement d'un projet. Participer à la conception du plan d'accompagnement. Compétences attendues Fonctionnelles : Architecture SI, Urbanisation, Intégration applicative, Cybersécurité, Gestion des risques, Gouvernance documentaire, Exploitation et supervision Techniques : Splunk, API REST, Middleware / ESB, Protocoles d'échange (HTTP(S), SFTP, MQ, etc.), IAM / SSO, TLS / certificats, Journalisation et observabilité, Outils ITSM (ServiceNow ou équivalent) Qualités personnelles : Excellent relationnel, Leadership transverse, Forte capacité de coordination, Esprit de synthèse, Sens de l'organisation, Rigueur documentaire, Autonomie, Capacité à travailler dans un environnement complexe et international Langues : Français courant et anglais professionnel Livrables attendus Contributions au Dossier d'Architecture Technique (DAT) Dossier de Conception Générale (DCG) finalisé Dossier d'Architecture Générale (DAG) finalisé Dossier de spécifications de supervision des flux Matrice des exigences de supervision Comptes rendus des revues cybersécurité Suivi des recommandations d'audit Tableau de bord d'avancement des sujets cybersécurité et supervision Conditions de travail Localisation : Paris, avec 1 jour de présentiel par semaine à La Défense Niveau d'expérience : Advanced (9 ans et plus d'expérience dans l'activité) Contraintes fortes du projet : définition et mise en œuvre de la supervision des flux et travaux de sécurité applicative cybersécurité