Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert. Mission Vous interviendrez notamment sur : * Réaliser les évaluations de risque produit. * Conduire le threat modeling (approche STRIDE). * Réaliser l'analyse de risque par famille de produits selon EN40000-x. * Assurer la réutilisation du modèle de risque. * Mener la revue de sécurité de l'architecture (produit / écosystème). * Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). * Élaborer les politiques de cybersécurité produit : * Politique SDL produit et VDP (Vulnerability Disclosure Policy). * Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. * SBOM (Software Bill of Materials). * Politique de support et de fin de vie (EOL) produit. * Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. * Rédiger l'ensemble des livrables en anglais
Gouvernance, gestion des risques et conformité (GRC)
SAP
SAP S/4HANA
Signe +
Bonjour, Nous recherchons un(e) Consultant(e) SAP GRC / Autorisations Senior pour un client basé à Castres : Contexte : Intervention au sein du Centre d'Excellence ERP France dans le cadre d'un programme international de déploiement de SAP S/4HANA 2023 Private Cloud. La mission s'inscrit dans la transformation des filiales internationales du groupe avec le remplacement de l'ERP existant par SAP S/4HANA. Le consultant interviendra comme co-référent applicatif sur le domaine GRC / Autorisations. Tâches : Animation des ateliers de Gap Analysis Participation aux ateliers d'intégration avec les différents domaines SAP Recueil et challenge des besoins métiers Conception et évolution du Core Model GRC Rédaction des spécifications fonctionnelles générales et détaillées Paramétrage SAP GRC / Autorisations Participation aux tests d'intégration et aux phases UAT Support aux utilisateurs pendant les phases de recette Préparation et suivi des activités de cutover Participation aux instances de pilotage projet et reporting d'avancement
Notre client, acteur industriel, est à la recherche de son futur Chef de Projet Cybersécurité (H/F) pour son site de Blagnac, dans le cadre d'une création de poste visant à renforcer la gouvernance et le pilotage des sujets cybersécurité. Vos missions Intégré aux équipes IT et Sécurité, vous devrez : Piloter les projets cybersécurité de la phase de cadrage jusqu'à leur mise en production. Coordonner les échanges entre les équipes métiers, infrastructures, sécurité et partenaires externes. Suivre les risques, plans d'actions, budgets et plannings des projets confiés. Participer à la définition et à l'amélioration des standards de sécurité du SI. Accompagner les équipes dans la mise en conformité avec les exigences réglementaires et les politiques de sécurité. Organiser et animer les comités de pilotage et les instances de gouvernance. Contribuer aux analyses de risques et au suivi des plans de remédiation. Assurer le reporting auprès des parties prenantes et de la direction. Compétences techniques attendues Gestion de projet cybersécurité. Gouvernance SSI et gestion des risques. Méthodologies projets (Cycle en V, Agile). Connaissance des normes et référentiels de sécurité (ISO 27001, NIST, ANSSI). Environnements infrastructures, réseaux et systèmes. Gestion des vulnérabilités et plans de remédiation. Outils de suivi projet et reporting.
MissionsParticipation à des projets impactant la sécurité des réseaux Réalisation des changements avec mesure des impacts Administration des politiques de sécurité distribuées sur les différents firewalls du groupe (traitement des demandes d'ouverture de flux, création de nouvelles bulles sécurisées, ...) Suivi des recommandations concernant la maîtrise du risque informatique Participation à la mise en œuvre et à l'amélioration de la démarche qualité Participation aux ateliers de travail technique (workshop) avec les chefs de projets et les architectes de sécurité Réflexion relative à la maîtrise du risque informatique Recherche sur l'optimisation des jeux de règles Firewalls
Bonjour à toutes et à tous, notamment aux Consultants techniques / Architectes ServiceNow 👨💻⚙️ 🔎 Je cherche un(e) Consultant(e) technique ServiceNow Freelance pour intervenir sur une mission de cadrage et d'architecture d'intégration dans un contexte stratégique. L'objectif : définir la meilleure architecture d'intégration dans ServiceNow et préparer une éventuelle phase de développement. 💻 Ce que tu vas faire : Analyser les possibilités d'intégration dans ServiceNow Comprendre le contexte technique et les enjeux d'intégration Identifier et comparer les différentes options d'architecture Challenger les choix techniques possibles Déterminer le scénario d'intégration le plus pertinent Réfléchir aux différentes approches : push de données, création d'une application ServiceNow, APIs / capacités natives… Identifier les contraintes techniques et les possibilités d'évolution Proposer une première architecture cible et une roadmap Recommander le meilleur schéma d'intégration Préparer une éventuelle phase de développement de l'application / intégration ServiceNow 🎯 Stack technique : ServiceNow / Architecture & intégration / APIs / possibilités natives ServiceNow Réflexion autour d'approches modernes d'intégration, potentiellement MCP 🕵️♂️ Profil recherché : Expertise technique confirmée sur ServiceNow Expérience en architecture et intégration ServiceNow Capacité à analyser et challenger différentes options techniques Capacité à proposer une architecture cible et une roadmap Forte autonomie et capacité à intervenir rapidement sur une mission de cadrage Capacité à prendre de la hauteur et à raisonner en termes de solution, et pas uniquement d'exécution Expérience en conseil / cadrage technique Capacité à échanger avec des interlocuteurs de niveau direction / fondateurs 🚀 Les plus de la mission : Sujet stratégique directement porté par les décisionnaires Mission de conseil à forte dimension architecture Possibilité de contribuer à la définition d'une future application / intégration ServiceNow Partenariat avec ServiceNow France très avancé Potentiel de prolongation sur une phase de développement de 1 à 3 mois Possibilité d'intervenir ensuite sur la réalisation concrète de la solution 📍 Full remote 🏡 en France 🇫🇷 📅 Démarrage : ASAP ⏳ Mission initiale : environ 1 journée de cadrage / audit 🚨 Potentielle prolongation : 1 à 3 mois pour la phase de développement 🚨 Si tu es Consultant technique / Architecte ServiceNow et que tu aimes les missions où il faut analyser, challenger et construire une solution plutôt que simplement exécuter un cahier des charges, je serais ravi(e) d'échanger avec toi 🚀 Une belle journée à toutes et à tous ☀️
🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte votre mission s'inscrira dans le cadre de projets d'évolution et de maintien en conditions opérationnelles des infrastructures réseau et sécurité. L'équipe que vous intégrerez est chargée de l'architecture/design du réseau, de la qualification technique et de l'intégration des architectures en laboratoire. Le détail de vos missions sera le suivant : - Réaliser les qualifications d'équipements (routeur, commutateur, firewalls). - Monter et tester des maquettes de référence conformes aux dossiers d'architecture. - Rédiger les documentations afférentes (ex : rapport de qualification). - Assurer le support N3 aux équipes de production. - Assurer des astreintes ou des présences sur horaires décalés (ponctuellement). Environnement technique à maîtriser : - Equipements Juniper (routeur, firewall, switch) - WAN avec la connaissance des protocoles IS-IS, MPLS, BGP - Debugging des échanges TCP/IP - Protocoles de supervision - Utilisation des API Compétences appréciés : - Expérience dans un environnement opérateur télécom. - Automatisation réseau (Ansible, scripting).
Le poste Vous intégrez une équipe de 5 personnes dédiée à l'architecture et au déploiement d'infrastructures IT pour le compte de nos clients grands comptes. Votre mission se déroule en deux temps : Préparation en interne (Osny) : mise en place, dans nos locaux, de l'infrastructure cible du client : réseau, serveurs, stockage, Active Directory en cohérence avec l'architecture IT définie en amont. Déploiement sur site (International) : déplacement dans le data center du client pour finaliser les interconnexions, tester les procédures de sauvegarde/restauration et accompagner les équipes d'intégration lors de missions de 2 à 3 semaines. Vous participez également à la mise en place de la sécurité de l'infrastructure (filtrage firewall, règles WAF, configuration VPN) ainsi qu'au maintien de l'infrastructure interne dédiée à l'intégration de nos projets (suivi d'inventaire, supervision, fourniture de ressources). Vos missions Compléter et fournir le DAT (Dossier d'Architecture Technique) de la solution à déployer Installer et configurer les composants réseau, stockage et virtualisation lors des pré-installations en environnement de test, avant déploiement chez le client Assurer un support actif à la gestion des environnements d'intégration : gestion de parc, locations, inventaire, fourniture de ressources (VM, configuration VPN et routage pfSense/OPNsense) Participer à la mise en rack, au câblage et à la configuration réseau/stockage des nouveaux serveurs hosts Mettre en place et configurer les éléments de sécurité réseau : firewalls, règles WAF, VPN, tagging de ports pour VLAN
Contexte : Notre client, un acteur majeur de la distribution d'électricité en France, recherche un consultant expérimenté pour rejoindre le pôle Data de sa direction régionale Bretagne, sur le volet "data interne" : accompagnement du collectif d'appui métier (domaines Patrimoine, Opération, Cedre, RH, Gestion-Finances) sur l'outil de reporting Power BI. Description du rôle : Le consultant interviendra en appui du pôle Data pour accompagner les équipes métier dans la compréhension de leurs besoins, la conception de solutions data/BI et le développement d'outils de reporting et de dataviz. Tâches et responsabilités : Compréhension des cas d'usage métier et appui à la formalisation du besoin Proposition de solutions techniques adaptées (catalogue d'offres du pôle Data) Récolte et analyse de données Développement et conception de work-flows data et d'outils de dataviz Conception de modèles de données Développement informatique (Python/R) et testing Conception d'outils RPA/RDA (robots UiPath) Portage des solutions auprès des métiers demandeurs Documentation technique et fonctionnelle Maintien en condition opérationnelle (MCO) et supervision des outils livrés Appui au chef de projet sur les analyses de sensibilité des données (ASD) si besoin Veille technologique Environnement technique : Power BI, Python, R, Dataiku, SQL/PostgreSQL, API, UiPath Méthodes : Travail en mode Agile/Scrum ou cycle en V, en équipe pluridisciplinaire Livrables attendus : algorithmes accompagnés de documentation technique, tableaux de bord/reporting accompagnés de documentation technique, propositions de trajectoires de mise à l'échelle, retours d'expérience (REX) de prototypes/POC. Précision importante : dans le cadre de la réponse technique, le candidat devra présenter 3 références de projets similaires réalisés en région Bretagne (critère éliminatoire), détaillées chacune sur 2 pages max (description fonctionnelle, description technique, effectif total du projet, nombre de collaborateurs par profil, durée d'intervention, livrables + % de contribution).
Consultant KNIME / Data ESG – Secteur Assurance 📍 Paris | 🗓 Démarrage ASAP | ⏳ 3 mois renouvelables | Freelance Pour le compte d'un acteur majeur de l'assurance, nous recherchons plusieurs consultants disposant d'une expérience sur KNIME afin d'intervenir coté métier. Missions Utilisation de KNIME pour le traitement et le croisement de données. Exploitation de bases de données volumineuses. Participation à la production et au suivi d'indicateurs ESG. Collaboration avec les équipes métiers et data. Profil recherché Expérience sur KNIME (utilisateur avancé ou expert). Bonne maîtrise de la manipulation et de l'analyse de données. Une connaissance des sujets ESG, de l'investissement ou de l'assurance constitue un plus. Autonomie, rigueur et bon relationnel. 📍 Localisation : Paris 📅 Démarrage : ASAP ⏳ Durée : 3 mois renouvelables
Bonjour, Nous recherchons un(e) consultant(e) SAP Cloud ALM (SAP Application Lifecycle Management) pour une mission de TMA EVOL en 100% remote Profil : -Consultant SAP ALM (SAP Application Lifecycle Management) -Expérience sur SAP Cloud ALM si possible -Expérience TMA + EVOL -Langues : Français + Anglais courant professionnel (à l'oral et à l'écrit) Démarrage : 15/10/2026 Durée: 6 mois 100% remote + quelques déplacements ponctuels potentiels TJM : Selon profils Vous êtes intéressé(e) merci de m'écrire à
.2. Savoir-faire nécessaire à la réalisation de la prestation La réalisation de la prestation requiert la compréhension de documents pouvant être rédigés en langue anglaise. Connaissance du fonctionnement d'un ERP (si possible cegid Manufacturing PMI) Notions de SQL Notions de comptabilité (bases) Connaissance de la Réforme de la Facturation Electronique 3.3. Systèmes d'informations et outils spécifiques QSTOMIZE ERP : cegid Manufacturing PMI Logiciel comptable : cegid XRP Sprint Environnement de recette à jour avec les dernières versions applicatives disponibles Package poste utilisateur prêt à déployer Documentations techniques à jour Documentation des process métier à jour Recette applicative faite avec les utilisateurs Suivi des tickets et corrections appliquées Localisation : HEUDEBOUVILLE (Normandie) 1 ou 2 jours par semaine max le premier mois, après 1 fois toutes les deux semaines Durée : mission de 4 mois
Nous recherchons un consultant senior SAP pour renforcer l'ERP (SAP) pour les métiers des opérations. Ce rôle nécessite de travailler en étroite collaboration avec le département des systèmes d'information et les équipes métiers globales, en identifiant les besoins métiers, en définissant les solutions nécessaires, et en assurant l'exécution des projets numériques. Responsabilités :Identifier et structurer les besoins métiers. Définir les besoins et évolutions de solutions pertinentes. Diriger l'exécution des projets numériques. Déployer les processus et outils standard des opérations liés à notre paysage numérique. Surveiller et sécuriser leur adoption. Exigences clés :Environ 8 ans d'expérience en définition de processus et solutions numériques associées. Excellentes compétences en SAP, notamment pour les opérations métiers. Atouts :Compétences en gestion de projets numériques. Expérience de travail dans un environnement interculturel. Compétences en communication interpersonnelle. Détails complémentaires :Lieu : 93. Durée : 6 mois. Démarrage : ASAP. Télétravail : 2 jours par semaine.
ContexteDans le cadre du déploiement d'une solution d'orchestration des flux de sécurité Tufin, une entreprise internationale recherche un Expert Technique Réseaux & Sécurité pour renforcer son équipe projet. La solution Tufin AURORA TOS 5.2.00 / SecureChange permet notamment l'automatisation et le contrôle des demandes d'ouverture de flux, la conformité des règles de sécurité, la surveillance des flux permissifs et la cartographie des flux. MissionsFiabiliser la topologie réseau et corriger les erreurs sur les équipements. Identifier et intégrer les équipements manquants. Intégrer les tunnels VPN pour les équipements Forcepoint. Installer et mettre en service l'environnement de préproduction. Participer aux phases de recette et aux upgrades TOS / TufinOS. Adapter et optimiser les workflows SecureChange. Investiguer et résoudre les incidents et anomalies avec le support / éditeur. Participer à la rédaction des cahiers de tests. Assurer le suivi des problèmes et des tickets auprès du fournisseur. Mettre à jour la documentation technique et d'exploitation : DAT, DATG, DATD, MEX, procédures, etc. Définir et mettre en œuvre l'architecture de résilience. Mettre en place la sauvegarde automatique via NFS. Finaliser la matrice USP / exceptions. Assurer le transfert de connaissances auprès des équipes d'exploitation : formation et accompagnement. 🛠️ Compétences obligatoiresTufin — INDISPENSABLE Expertise confirmée sur Tufin AURORA TOS 5.2.00. Expérience réelle et récente sur SecureChange et l'orchestration des flux de sécurité. Capacité à intervenir en autonomie sur le paramétrage, les workflows, les recettes et la résolution d'anomalies. Réseaux & Sécurité Solide expertise sur les équipements : Palo Alto / Panorama SMC Forcepoint Checkpoint Très bon niveau en réseaux et sécurité. Expérience sur des problématiques de topologie, résilience et incidents complexes. Autres Capacité à produire une documentation technique structurée : DAT/DATG/DATD/MEX. Expérience en transfert de compétences auprès d'équipes d'exploitation. Anglais opérationnel à l'oral, notamment pour les échanges techniques avec des équipes internationales. ⭐ Compétences appréciéesServiceNow SD-WAN Expérience d'un déploiement d'outil d'orchestration des flux en environnement grand compte. Connaissance des mécanismes de sauvegarde via NFS. Expérience dans un environnement industriel, aéronautique, défense ou fortement sécurisé.
Notre client évolue dans le secteur de l'hospitality et recherche un Security Engineer Monétique pour rejoindre son équipe NetSecOps. L'équipe NetSecOps, rattachée à la direction InfraSec, est responsable de la sécurité réseau des services et des applications hébergés dans les environnements Cloud et dans les Datacenters on-premises. Son périmètre couvre notamment : L'administration des proxies Le déploiement et l'exploitation de reverse proxies et WAF La gestion des firewalls La gestion du cycle de vie des certificats La sécurisation des accès à privilèges et la protection des secrets Le périmètre technique contient : La protection du réseau et la gestion des proxies, reverse proxies et WAF La participation active au projet de migration de proxies L'amélioration des politiques de sécurité reverse proxy et WAF Le support N3 sur tous les outils sécurité
developpement un framework agentique dédié à la recherche et à l'expérimentation en Machine Learning, inspiré des approches DS-STAR et MLE-STAR de Google Research. Son architecture repose sur un cœur générique associé à des plugins spécialisés. Le système automatise notamment les activités suivantes : analyse et formalisation du problème ; proposition et priorisation d'expériences ; génération, exécution et correction du code ; validation expérimentale et évaluations rétrospectives ; études d'ablation et sélection robuste des modèles. La mission consiste à faire évoluer ce framework selon deux axes prioritaires, tout en garantissant la qualité scientifique, la reproductibilité des expérimentations et l'intégration des développements dans l'écosystème existant. Objectif 1 — Amélioration du plugin Event Forecasting : Consolider un plugin capable d'intégrer des événements dans les prévisions de séries temporelles, selon un protocole scientifique rigoureux. Les travaux porteront notamment sur : découverte, qualification et représentation structurée des événements ; modélisation de leur probabilité d'occurrence, de leur date de début, de leur durée, de leur intensité, de leur direction, de leur incertitude et de leur impact ; production de scénarios sans événement, central, optimiste, pessimiste et de stress ; intégration de méthodes statistiques, de Machine Learning et de Deep Learning adaptées ; prise en compte stricte de la date de publication des informations afin d'éviter toute fuite temporelle ; mise en place de tests placebo, d'évaluations rétrospectives événementielles et de comparaisons avec un modèle de référence sans événements ; amélioration de la robustesse, de la reproductibilité et de l'interprétabilité des résultats. Objectif 2 — Cas d'usage IoT : détection de pannes : Concevoir et intégrer dans RAFA un plugin dédié aux données IoT et à la maintenance prédictive. Les travaux porteront notamment sur : détection précoce des anomalies et des signaux précurseurs de panne ; estimation de la probabilité de panne et, lorsque les données le permettent, de la durée de vie utile restante ; exploitation de séries temporelles multivariées issues de capteurs, avec gestion des données manquantes, du bruit et des changements de régime ; comparaison d'approches supervisées, non supervisées, de détection d'anomalies et d'analyse de survie ; évaluation des modèles selon des protocoles temporels réalistes et mesure de leur capacité de généralisation à de nouveaux équipements ; production d'alertes explicables, hiérarchisées et exploitables par les équipes métier. Livrables attendus : plugins Event Forecasting et IoT intégrés, testés et documentés dans RAFA ; protocoles expérimentaux, jeux de tests, modèles de référence et résultats comparatifs reproductibles ; code source versionné, documentation technique et guide de prise en main ; synthèses des travaux, recommandations et présentation régulière des résultats ; transfert de connaissances vers les équipes internes. Critères de réussite : amélioration mesurable des performances par rapport aux modèles de référence ; absence de fuite temporelle et respect des protocoles de validation définis ; reproductibilité des expérimentations et traçabilité des résultats ; qualité, maintenabilité et intégrabilité du code livré ; appropriation des développements et de la documentation par les équipes internes.
Dans le cadre de l'optimisation et du déploiement des processus de gestion commerciale et de relation client, nous recherchons un(e) Consultant(e) Fonctionnel(le) Senior Salesforce – Sales & Service Cloud. Rattaché(e) à l'équipe CRM / Métiers, vous serez l'interlocuteur(trice) privilégié(e) des équipes Ventes et Support Client pour recueillir leurs besoins, concevoir des solutions adaptées et configurer la plateforme à l'aide des fonctionnalités déclaratives avancées. Missions : Cadrage & Analyse des Besoins : Animer les ateliers de conception et de recueil des besoins auprès des équipes métiers (Ventes, Customer Service, Support). Traduire les exigences business en spécifications fonctionnelles et rédiger les User Stories au sein du backlog projet. Paramétrage Déclaratif & Automatisation (Low-Code) : Assurer la configuration fonctionnelle avancée sur Sales Cloud et Service Cloud (objets, champs, types d'enregistrements, présentations de page). Concevoir et maintenir le modèle de sécurité (profils, rôles, règles de partage, groupes). Automatiser les processus métiers complexes à l'aide de Flow Builder. Pilotage, Reporting & Expérience Utilisateur : Concevoir des rapports, des tableaux de bord clés et des indicateurs de performance (KPIs) pour le pilotage des activités commerciales et du service client. Optimiser l'expérience utilisateur (UX/UI) pour maximiser l'adoption de l'outil au quotidien. Recette, Conduite du Changement & Support : Préparer et piloter les phases de recette fonctionnelle (UAT). Animer la conduite du changement : rédaction de la documentation utilisateur et formation des équipes opérationnelles. Assurer le support fonctionnel de niveau 3 et le suivi des évolutions.