Trouvez votre prochaine mission ou futur job IT.

📑 CDI – 🏠 1 jour de télétravail / semaine – 📍 Balma – 🛠️Expérience de 5 à 8 ans 🌟 Envie d’intégrer la DSI de CELAD, avec des projets concrets, de l’autonomie et des technos modernes ? Ce poste est fait pour vous ! 🚀 Dans le cadre du renforcement de notre DSI interne, nous recherchons un.e Chef de projets techniques SI (H/F) pour rejoindre notre équipe IT, composée d’une vingtaine de personnes et rattachée directement à la DSI. 🎯 Votre défi à relever : Leadership & Coordination de Projet Aider à l’élaboration et à la mise à jour des plans projet, des plannings et des rapports d’avancement. Exemples : déploiement des contrôles de données entre les outils du SI, qualité des données, projets de sécurités, infrastructure pour les centres de services… Soutenir la coordination entre les parties prenantes transverses, y compris les équipes IT (Déploiement/MCO/MCS), Administration, Commerciales, Recrutement, Centres d’Expertises et projets de Centres de Services, ainsi que les partenaires fournisseurs. Participer aux réunions projet et préparer la documentation : comptes rendus, cadrages de projets, définition des besoins, analyse des risques. Contribuer à la rédaction de la documentation fonctionnelle et technique (exigences, workflows et cartographies, scénarios de test, synthèses pour les parties prenantes). Soutenir le suivi de projet en consolidant les mises à jour d’avancement, en surveillant les KPI et en veillant au respect des délais. Réaliser des analyses de données basiques et contribuer aux initiatives d’exactitude ou d’intégration des données lorsque nécessaire. Piloter la planification, l’exécution et la livraison de plusieurs projets des équipes IT (Déploiement, Infrastructure, Métier), Contribuer au développement de la gouvernance projet : cartographie des parties prenantes, rituels d’équipe. Communication & Gestion des Parties Prenantes Traduire les besoins métiers en spécifications fonctionnelles claires et assurer leur bonne compréhension par les équipes techniques. Accompagner le métier dans l’identification des actions complémentaires à effectuer pour l’application des normes et exigences applicables Traduire les contraintes techniques en langage métier compréhensible pour des interlocuteurs non techniques. Présenter l’avancement des projets, les risques et les plans d’actions au management.

Contexte Au sein d'une DSI en charge des chaînes communicantes et des systèmes de comptage intelligents, comprenant notamment : Les chaînes communicantes du marché de masse (compteurs communicants). Les chaînes communicantes du marché d'affaires. Les solutions IoT permettant la remontée d'informations clés sur le réseau. Les infrastructures industrielles et postes de supervision. L'équipe en charge de la stratégie et de la trajectoire des systèmes de comptage et chaînes communicantes pilote les activités et grands projets du domaine, assure la performance des plateformes, recueille et cadre les besoins métiers et coordonne les différents acteurs IT, OT et cybersécurité. Description de l'équipe Au cœur des enjeux de modernisation des infrastructures industrielles, le département en charge des systèmes de comptage et des chaînes communicantes conçoit, déploie, maintient et fait évoluer : Les compteurs communicants. Les solutions de comptage du marché d'affaires. Les solutions IoT et les produits de valorisation de données associés. Ces activités contribuent directement à la performance, à la résilience et à la sécurité des infrastructures exploitées. Au sein de ce département, le service Stratégie & Architecture pilote les projets d'avenir et assure : La définition des trajectoires technologiques et architecturales à moyen et long terme. L'accompagnement des demandes de services des différents partenaires métiers et techniques. La cohérence globale des architectures et des dispositifs de cybersécurité. Dans un contexte marqué par : La complexification croissante des architectures IT/OT. Le renforcement des exigences réglementaires et normatives en cybersécurité. La multiplication des projets et des chaînes communicantes. La nécessité de maintenir une cohérence globale et une maîtrise des risques cyber. Le département doit garantir une intégration cohérente, anticipée et pilotée de la cybersécurité tout au long du cycle de vie des systèmes et des chaînes communicantes. À cette fin, le Référent Cyber MOA du périmètre assure les responsabilités d'arbitrage, de validation et de pilotage cybersécurité conformément aux référentiels en vigueur. L'ampleur du périmètre et la volumétrie des projets nécessitent un appui AMOA dédié. Cette mission vise à : Appuyer le Référent Cyber MOA dans l'exercice de ses missions. Sécuriser le pilotage des enjeux cybersécurité sur l'ensemble des projets et patrimoines. Structurer et consolider les travaux cyber (analyses de risques, plans d'actions, homologations, conformité). Fluidifier la coordination entre les acteurs MOA, MOE IT, MOE OT et cybersécurité. Garantir la traçabilité, la cohérence et la qualité des décisions cyber dans un contexte multi-projets. Description du profil Consultant AMOA Cybersécurité confirmé intervenant en appui du Référent Cyber MOA dans un environnement industriel complexe et multi-projets. Le consultant accompagne la MOA dans la structuration, le suivi et la gouvernance des sujets cybersécurité sans se substituer aux fonctions de décision ni aux équipes techniques. Activités principales Appui au Référent Cyber MOA sur les sujets de cadrage, conformité réglementaire et pilotage cybersécurité. Suivi des projets de réduction des risques cyber et de leurs besoins budgétaires. Pilotage et suivi des feuilles de route cybersécurité. Analyse et priorisation des demandes cybersécurité dans JIRA. Suivi des plans de réduction des risques et des budgets associés. Préparation des instances de gouvernance et rédaction des comptes-rendus. Réalisation d'études cybersécurité et rédaction de notes d'arbitrage stratégique. Livrables attendus Notes de cadrage MOA. Synthèses de pilotage des analyses de risques. Supports d'aide à la décision. Avis MOA et suivi des tickets JIRA. Tableaux de suivi et de priorisation des plans de traitement des risques. Feuilles de route cybersécurité. Supports de gouvernance et dossiers de comité. Comptes rendus et relevés de décisions. Tableaux de bord et reporting cybersécurité. Environnement technique EBIOS RM ISO 27001 / ISO 27K IEC 62443 NIS / NIS2 JIRA IT / OT / IoT Homologation et conformité réglementaire Compétences attendues Expérience significative en gouvernance cybersécurité (GRC). Expérience AMOA Cybersécurité. Pilotage de sujets cybersécurité transverses. Analyse des risques et conformité réglementaire. Gouvernance, reporting et suivi de plans d'actions. Bonne compréhension des environnements IT, OT et IoT. Animation d'ateliers et coordination multi-acteurs. Excellentes capacités rédactionnelles et de synthèse. Autonomie et capacité d'adaptation à des environnements complexes. Impératifs Expérience significative en gouvernance cybersécurité (GRC). Expérience en AMOA Cybersécurité. Obtention ou capacité à obtenir une homologation NIS/SIE. Plus de 10 ans d'expérience sur des fonctions similaires.

Contexte : Au sein du CERT et sous la responsabilité du RSSI Groupe, la mission consiste à renforcer la cybersécurité, la gestion des risques ICT et la conformité réglementaire dans un environnement bancaire. Missions : Accompagner le CERT dans la gestion et le suivi des incidents de sécurité. Participer aux activités SOC : surveillance, détection et analyse des alertes. Contribuer à l'identification et au suivi des risques ICT. Participer à la gouvernance SSI et au reporting sécurité. Veiller au respect des exigences réglementaires du secteur bancaire.

Contexte de la mission Dans le cadre de la gestion et de l’évolution de ses plateformes Data, notre client recherche un Responsable RUN Data & BI afin d’assurer le pilotage opérationnel des activités Décisionnel, Big Data et Business Intelligence. Rattaché au Responsable du pôle Plateformes de Données et Applications Data, le consultant interviendra en tant que relais opérationnel sur l’ensemble des activités de maintien en conditions opérationnelles des plateformes Data et contribuera à garantir la qualité de service du système d’information tout au long du cycle de vie des solutions. Le poste s’inscrit dans un environnement stratégique où les enjeux de disponibilité, de performance, de qualité de service et d’accompagnement de la transformation des équipes sont majeurs. Missions principales Pilotage opérationnel des activités Data Assurer le maintien en conditions opérationnelles des plateformes Décisionnel, Big Data et BI ; Piloter directement les opérations et plans d’actions associés ; Garantir le respect des engagements de service et des niveaux de qualité attendus ; Identifier, qualifier et remonter les alertes ainsi que les risques opérationnels ; Assurer le suivi des incidents, problèmes et actions correctives ; Veiller à la bonne exécution des processus opérationnels au quotidien. Gouvernance & Pilotage Construire et suivre les feuilles de route opérationnelles ; Élaborer les plannings détaillés des projets et activités ; Assurer le suivi des budgets, plans de charge et capacités ; Produire les tableaux de bord de pilotage et indicateurs clés (KPI) ; Préparer et animer les instances de gouvernance : COPIL ; COMOP ; ateliers de suivi ; Produire les reportings périodiques à destination des parties prenantes. Management transverse & accompagnement des équipes Animer les équipes du pôle Data ; Accompagner les collaborateurs dans leur montée en compétences ; Participer à la transformation des activités et des méthodes de travail ; Être force de proposition sur l’amélioration continue des processus et de l’organisation ; Apporter une analyse critique sur les résultats, les méthodes et les orientations proposées. Gestion des risques & qualité de service Mettre les risques sous contrôle et suivre les plans de remédiation ; Construire et maintenir les cartographies de risques ; Définir et suivre les plans de mitigation ; Garantir le respect des procédures qualité et sécurité du SI ; Assurer la cohérence des solutions mises en œuvre avec les besoins métiers. Contribution à la stratégie Data Participer à la définition des orientations Data et Décisionnel ; Contribuer à la déclinaison opérationnelle des feuilles de route Data ; Garantir la pertinence des solutions mises en œuvre vis-à-vis des besoins métiers ; Participer aux projets d’évolution des plateformes et outils Data.

Dans le cadre du renforcement d'une équipe de développement composée d'une douzaine de collaborateurs, nous recherchons un Développeur Java Spring Boot pour intervenir sur la conception, le développement et l'évolution d'API métier. Le consultant participera aux phases de conception, développement, intégration et maintenance des services exposés par la plateforme. Il contribuera également au traitement des incidents, aux analyses demandées par les utilisateurs et à l'évolution des récits dans Jira. Une attention particulière sera portée à la sécurité applicative, à la qualité du code et au respect des bonnes pratiques de développement. Le poste nécessite une bonne compréhension des problématiques API, des architectures modernes et des enjeux de sécurisation des applications. Compétences techniques attendues Développement Java Spring Boot API REST Easy Rest Postman Outils GitLab Jira ServiceNow SonarQube API Management API Manager Base de données MySQL Sécurité Applicative OWASP Top 10 CVE / CWE XSS Injections SQL / HTML / CSS / Code CSRF HTTPS / TLS Authentification et contrôle d'accès Validation des entrées / sorties Gestion des erreurs Contrôle d'intégrité des applications Outils de sécurité SonarQube Checkmarx JFrog Xray OWASP Dependency Check

Notre client dans le secteur Banque et finance recherche un/une Ingénieur Système – Gestion des vulnérabilités & Patch Management (H/F) Description de la mission : Dans le cadre du renforcement de la sécurité de son système d'information, notre client du secteur bancaire recherche un Ingénieur Système spécialisé en gestion des vulnérabilités et patch management. Au sein de la Direction des Systèmes d'Information, vous intervenez sur l'identification, l'analyse et la remédiation des vulnérabilités de sécurité affectant les infrastructures Windows, Linux et les environnements applicatifs. Vous contribuez activement au maintien en condition de sécurité des systèmes via la définition et le déploiement des correctifs adaptés. Vos missions : Gestion des vulnérabilités Identifier et analyser les vulnérabilités de sécurité sur les environnements Windows et Linux. Exploiter et interpréter les résultats issus des outils de scan de vulnérabilités. Évaluer les risques associés (criticité CVSS, exploitabilité, impact métier). Définir et piloter les plans de remédiation avec les équipes concernées. Contrôler et valider l'efficacité des actions correctives mises en œuvre. Assurer le suivi et le traitement des CVE (Common Vulnerabilities and Exposures). Patch Management Définir et optimiser la stratégie de patch management, notamment via Azure Update Manager. Planifier, tester et déployer les correctifs de sécurité sur les infrastructures. Automatiser les processus de mise à jour lorsque cela est pertinent. Gérer les fenêtres de maintenance et les procédures de rollback. Participer à l'automatisation du maintien en condition opérationnelle des outils satellites à travers des solutions telles que SCCM et Ansible. Exploitation et Support (RUN) Assurer le traitement des incidents liés aux correctifs et aux vulnérabilités. Participer aux audits de sécurité internes et externes. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Gouvernance et amélioration continue Produire les indicateurs de suivi et les tableaux de bord liés à la gestion des vulnérabilités. Contribuer à la définition et à l'évolution des standards de sécurité. Réaliser une veille active sur les menaces, les bulletins de sécurité éditeurs, les CERT et les nouvelles CVE.

Contexte de la mission Mission de longue durée au sein d'une DSI en pleine transformation. Le périmètre couvre l'exploitation courante (MCO) et la participation active à des projets structurants : migration LAN Cisco → Aruba, remplacement Fortinet par Palo Alto, déploiement CATO Networks (SASE/SD-WAN) et modernisation de l'infrastructure Windows/VMware. Répartition de la mission 60% RUN — Exploitation & MCO 40% BUILD — Projets & Transformation Run – Exploitation & MCO (60%) Administration quotidienne des serveurs Windows (2008 → 2022), Linux, VMware ESXi et Hyper-V Supervision de l'infrastructure via Zabbix : traitement des alertes, analyse des tendances Administration Active Directory, GPO, DNS, DHCP, SCCM, PKI Gestion des sauvegardes Rubrik : supervision des jobs, tests de restauration, suivi capacité Exploitation du stockage Pure Storage : snapshots, monitoring, extension de capacité Support N2/N3 sur les incidents Systèmes, Réseaux et Sécurité Gestion du patching Windows (serveurs et postes), suivi des vulnérabilités Administration Microsoft 365 et Entra ID : comptes, licences, politiques de sécurité Administration Fortinet (Fortigate) : règles de filtrage, maintien en condition opérationnelle Build – Projets & Transformation (40%) Programme Prométhée : migration LAN Cisco → Aruba (CX Switches, Fabric, Spine & Leaf, Wi-Fi, NAC ClearPass) Sécurité périmétrique : déploiement Palo Alto en remplacement de l'architecture Fortinet (politiques, NAT, VPN) SASE/SD-WAN : migration Fortinet → CATO Networks Déploiement Windows 11 sur le parc utilisateurs Mise à jour VMware vSphere et refonte de l'architecture Hyper-V Implémentation Active Directory Tiers Model — durcissement GPO Participation aux projets IAM et CMDB Jira Automatisation des tâches d'administration via PowerShell Compétences requises Supervision Zabbix ★ — administration de la plateforme, création de templates et dashboards, gestion des seuils, corrélation et escalade, intégration de nouveaux équipements Systèmes Windows ★ Windows Server 2008 / 2012 / 2016 / 2019 / 2022 — administration (80% du périmètre), migration des serveurs en fin de vie Active Directory, DNS, DHCP, GPO, gestion des OU et délégations PKI interne : gestion des autorités de certification, émission et renouvellement de certificats SCCM / Configuration Manager : déploiement de logiciels, patching, OSD Microsoft 365 & Entra ID : utilisateurs, licences, accès conditionnel Virtualisation VMware vSphere / ESXi : vCenter, vMotion, HA, snapshots, templates Microsoft Hyper-V : clusters, migration d'architecture, allocation des ressources Stockage & Sauvegarde Pure Storage : volumes, snapshots, réplication, monitoring, extension de capacité Rubrik : plans de sauvegarde, supervision des jobs, restauration (fichiers, VMs, BDD), gestion de capacité et reporting Réseaux LAN ★ Cisco (Nexus, Catalyst, Meraki) — maîtrise requise Aruba (CX Switches, Fabric, Spine & Leaf) — projet de migration en cours, appétence attendue Wi-Fi entreprise Aruba : déploiement et administration des AP NAC : Aruba ClearPass — contrôle d'accès réseau VLAN, routage, spanning tree, protocoles de supervision réseau La migration Cisco → Aruba est le chantier réseau structurant : maîtrise de l'un et appétence pour l'autre sont attendues. Sécurité périmétrique ★ Fortinet (Fortigate) — maîtrise requise (Run) Palo Alto — déploiement, politiques de sécurité, NAT, VPN (Build) CATO Networks — notions SASE/SD-WAN appréciées ; une expérience sur solution SASE similaire (Zscaler, Netskope) est valorisable Fortinet = Run / Palo Alto = Build : la maîtrise des deux est un vrai différenciateur. Scripting & Automatisation PowerShell : scripts d'administration AD, Windows, Microsoft 365 Automatisation du provisioning, reporting, patching Documentation et versioning des scripts

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem , située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d’expertise , elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d’architecture, d’expertise technique et d’ingénierie N3 auprès d’acteurs majeurs dans différents secteurs d’activités. C’est au sein de cette entité qu’évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d’un directeur technique, d’une RRH, ainsi que d’un directeur, M. Boris Gunther, présent depuis le début de l’aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd’hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l’acceptez) : Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA) , vous accompagnerez un acteur international reconnu dans la transformation des exigences réglementaires en processus opérationnels. Vos principales responsabilités seront de : Définir la structure et le contenu de la documentation technique exigée par le Cyber Resilience Act. Construire les processus de création, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des documents réglementaires. Traduire les exigences du CRA et des standards harmonisés en modèles et bonnes pratiques directement exploitables par les équipes projets. Concevoir des templates réutilisables pour industrialiser la production documentaire. Accompagner les équipes dans l'application des exigences réglementaires. Garantir la traçabilité des exigences et préparer les audits réglementaires. Justifier les choix documentaires et techniques auprès des parties prenantes. Le terrain de jeu ? Réglementation & Conformité Cyber Resilience Act (CRA) Harmonized Standard for Important Products Class I (CEN-CENELEC) Documentation réglementaire européenne Gestion des exigences réglementaires Préparation aux audits Cybersécurité Product Security Cybersecurity Risk Assessment Security Compliance Identity & Access Control Documentation Documentation technique Templates documentaires Matrice de traçabilité Processus qualité Gouvernance documentaire Le profil que nous recherchons : Vous avez au minimum 5 ans d'expérience en cybersécurité, conformité réglementaire ou sécurité des produits, dans un environnement exigeant. Vous avez une expérience auprès de clients grands comptes ou sur des projets à forts enjeux de conformité réglementaire. Vous maîtrisez le Cyber Resilience Act (CRA) ainsi que les standards harmonisés européens (CEN-CENELEC), et êtes capable de transformer des exigences réglementaires en processus opérationnels. Vous possédez une solide expertise en sécurité des produits , analyse des risques cybersécurité et rédaction de documentation technique réglementaire. Vous avez un bon niveau d'anglais à l'oral et à l'écrit. Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Entre 500 € et 600 € (Selon votre expertise) Localisation : Osny (95) Démarrage : ASAP Durée : Longue Longue Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Contexte : Nous souhaitons renforcer notre équipe autour des solutions de sauvegarde et de gestion du stockage. L’une de nos principales missions est de participer au bon fonctionnement de nos systèmes en garantissant le maintien à niveau des différents outils et/ou infrastructures dans un objectif de qualité, de productivité et de sécurité. Activités : Gestion et Optimisation des infrastructures de stockage : •Administrer et maintenir les infrastructures de stockage (SAN, NAS, Stockage Objet, Baies de stockage). •Assurer la surveillance des performances, de la capacité et de la disponibilité des équipements de stockage (Everpure - ex. Pure Storage, NetApp). •Gérer les allocations de stockage et la réplication des données. Conception et Administration de l’infrastructure de sauvegarde : •Maintenir l'architecture de sauvegarde et de restauration basée sur Commvault Simpana. •Administrer l'environnement Commvault (MediaAgents, CommServe, clients, politiques de sauvegarde, etc.). •Gestion et pilotage des upgrades logiciels. Résolution d'incidents et support (N2/N3) : •Diagnostiquer et résoudre les incidents complexes liés aux infrastructures de stockage et au système de sauvegarde Commvault. •Collaborer avec les équipes d'exploitation (Filières techniques), notre partenaire et les éditeurs pour résoudre les problèmes techniques. Sécurité des données et conformité : •Assurer la protection des données stockées et sauvegardées, en appliquant les politiques de sécurité définies. •Participer à la mise en conformité des infrastructures de stockage et de sauvegarde avec les réglementations en vigueur (RGPD, etc.). •Mettre en place des mesures de sécurité spécifiques pour les données sensibles. Conseils : •Conseil sur les évolutions et les performances de la plateforme de Sauvegarde du groupe

Nous recrutons un (e ) PMO Cybersécurité pour mener à bien les projets de notre client parisien. Le PMO cybersécurité assurera le pilotage et le suivi des projets cybersécurité, ainsi que la coordination transversale des projets IT/Métier, en étroite collaboration avec les chefs de projet impliqués. Rôle du PMO Le PMO Cybersécurité assure le pilotage, la coordination et le suivi du portefeuille de projets cybersécurité. Il pilote les projets et actions cybersécurité et suit transversalement les projets IT/Métier intégrant des exigences de sécurité. Le PMO coordonne l'ensemble des acteurs (Cybersécurité, IT, Métiers) et suit les actions, jalons, risques et dépendances. Il identifie et lève les points de blocage, prépare les arbitrages et assure l'escalade vers le management. Il travaille étroitement avec le directeur cybersécurité et lui rend compte de l’avancement et besoin d’arbitrage. Enfin, il garantit une vision consolidée et fiable du portefeuille cybersécurité. Pilotage et gouvernance Le PMO assure le cadrage, le lancement et le pilotage des projets cybersécurité. Il anime les instances de gouvernance et de coordination (COPIL, CODIR) et coordonne avec les chefs de projet IT et Métier pour les projets intégrant la sécurité. Le PMO identifie et lève les points de blocage, prépare les supports d'aide à la décision et d'arbitrage, et assure une escalade proactive des risques et alertes. Planification et suivi opérationnel Le PMO décompose les projets en actions opérationnelles et assure leur planification selon les priorités, dépendances et capacités des équipes. Il tient à jour un backlog consolidé et priorisé, suit l'avancement des actions en termes de délais, ressources et qualité, et gère les engagements des équipes contributrices. Le PMO assure également la gestion des dépendances entre projets cybersécurité et projets IT/Métier. Reporting et tableaux de bord Le PMO produit des reportings et slides périodiques (hebdomadaire, mensuel ou trimestriel selon les besoins) adaptés aux instances de gouvernance. Pour le COPIL, les supports incluent l'avancement des projets et jalons, les actions critiques, risques et blocages, les points de coordination transversale ainsi que les prévisions et tendances. Pour le CODIR, les supports fournissent une synthèse stratégique du portefeuille, les risques majeurs et escalades, les décisions et arbitrages nécessaires, ainsi que les indicateurs clés de performance. L'ensemble des supports est adapté au niveau de détail requis par chaque instance. Documentation Le PMO produit les comptes rendus, décisions et plans d'actions issus des instances de gouvernance. Il maintient les matrices de traçabilité reliant les exigences sécurité aux actions et livrables, et formalise les processus de coordination et d'escalade. Profil attendu Senior, disposant d'une autonomie sur les activités PMO, avec une connaissance du vocabulaire cybersécurité et quelques principes cybersécurité.

Objectif de la mission Dans le cadre d’un programme transverse ayant pour mandat de transformer les processus KYC au sein du groupe, notre client recherche un chef(fe) de projet pour rejoindre ce programme afin d’identifier les axes d’amélioration de l’efficacité opérationnelles du KYC au sein du Groupe en standardisant les normes KYC via une approche par les risques. Le poste implique de proposer des pistes et solutions ainsi que d'animer un comité récurrent avec les parties prenantes clés O Collecter les idées de simplification auprès des équipes opérationnelles KYC, Coverage et Compliance. O Identifier les principaux sujets nécessitant un alignement entre les différents Pôles afin d’automatiser la mise en œuvre des Politiques Groupe. O Proposer des pistes et solutions à discuter avec les équipes centrales de Conformité / Legal. O Animer un comité récurrent global avec les parties prenantes clés pour discuter des propositions. O Travailler en étroite collaboration avec CIB et les autres pôles, ainsi qu'avec les fonctions centrales impliquées dans le processus. Prestations demandées O Standardiser les interprétations de normes KYC O Proposer des solutions et s’assurer de la validation des différentes parties prenantes O Animer une gouvernance dédiée O Travailler en étroite collaboration avec les différents Pôles et Métiers du Groupe O Assurer un suivi des différentes propositions et plan d’actions

🎯 Le contexte Nous recherchons un Intégrateur DevOps afin de renforcer une équipe en charge du développement et de la maintenance d’applications métiers, dans un environnement strictement on-premise, hébergé et exploité en propre . La mission ne s’inscrit pas dans un contexte cloud. L’enjeu est d’industrialiser les pratiques DevOps sur une infrastructure physique maîtrisée en interne, avec des contraintes fortes de sécurité, de performance et de maintien en condition opérationnelle. La stack technique étant principalement orientée Java, une bonne connaissance de cet écosystème est indispensable pour intervenir efficacement sur les flux de livraison, d’intégration continue et de déploiement applicatif Le poste est basé à Monaco et nécessite une (re)localisation à proximité dans les Alpes-Maritimes. 🛠️ Les missions Industrialisation des processus DevOps Mise en place, optimisation et maintien des chaînes de build et des pipelines CI/CD Automatisation des déploiements sur les différents environnements Participation à la rédaction des dossiers de conception technique Définition des guidelines DevOps et documentation des bonnes pratiques Contribution aux dossiers d’homologation technique de l’usine logicielle Garantie de la conformité de l’usine logicielle aux exigences de sécurité et de performance Déploiement applicatif et MCO/MCS Réalisation des déploiements applicatifs : scripts SQL, paramétrage, contrôle de bon fonctionnement Maintien et évolution des playbooks Ansible de déploiement applicatif Administration et MCO/MCS des outils CI/CD : Jenkins, GitLab, SonarQube, Nexus, Lifecycle, SVN Gestion des habilitations de la chaîne CI/CD Analyse des logs, requêtage SQL et diagnostic applicatif Participation au MCO/MCS des plateformes et applications du périmètre Accompagnement des référents applicatifs dans l’optimisation des performances applicatives Accompagnement de la transformation DevOps Audit de l’existant et proposition d’un plan d’action DevOps Diffusion des bonnes pratiques DevOps auprès des équipes développement et exploitation Alignement des solutions avec les standards du marché Apport d’expertise auprès des équipes techniques Participation aux instances projets et aux actions d’amélioration continue ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Jusqu'à 3 jours de télétravail (localisation obligatoire dans le 06 ou Monaco)

SAP Coordinator -Pau (No remote) (Namibie 1 fois par mois) Sap Fi-co, SAP ECC, Comptabilité de gestion, Parler Anglais. Jeune filiale d'un grand groupe qui devrait passer de la phase de développement à la phase de production dans les prochaines années. Elle connaît une croissance rapide et a mis en place le modèle SAP ECC6 il y a quelques années. Récemment, les modules d'approvisionnement et de gestion des stocks ont été déployés, et la maintenance des installations devrait être mise en place dans les deux ou trois prochaines années. Dans ce contexte, nous recherchons un coordinateur SAP chargé des missions suivantes : Soutien opérationnel SAP Assurer le soutien fonctionnel et l'évolution des environnements SAP, couvrant les domaines de la finance, des contrats et des achats, ainsi que les futurs processus métier (par exemple, l'inspection de maintenance). Fournir un soutien technique et fonctionnel direct au responsable SAP et aux utilisateurs clés (résolution de problèmes, clarification des concepts, ajustements de configuration, évaluation des besoins). Agir en tant que point de contact SAP pour la filiale et assurer la coordination avec le siège pour mettre en œuvre les mises à niveau fonctionnelles et les changements de version. Identifier les besoins en formation des utilisateurs finaux. Effectuer des tests fonctionnels périodiques tels que définis par le siège ; créer des tickets d'assistance/d'évolution/de correction au nom de la filiale et assurer la coordination avec les équipes du siège. Assurer la liaison concernant les tests et la création de tickets pour les nouvelles fonctionnalités et les changements, garantir l'alignement sur les besoins métier et superviser la mise en œuvre en production. Assurer le suivi des tickets d'assistance et les escalader si nécessaire. Former sur le terrain une ressource nationale identifiée afin qu'elle devienne le coordinateur SAP à long terme. Gestion des autorisations SAP Créer et supprimer des utilisateurs SAP ; gérer les comptes locaux, les rôles métier et les rôles techniques. Mettre en œuvre des plans d'atténuation conformes aux exigences en matière de gouvernance, de risques et de conformité (GRC). Valider et contrôler les attributions d'accès conformément aux règles de contrôle interne (par exemple, la séparation des tâches) et à la délégation d'autorité (DOA). Être responsable des contrôles informatiques SOX au sein de la filiale, en veillant au respect de la méthodologie SOX et des règles de contrôle interne, et en limitant les risques de non-conformité. Rédiger des rapports mensuels et trimestriels sur la gouvernance, le risque et la conformité (GRC) ainsi que les indicateurs clés de performance (KPI) à l'intention du siège. Le consultant sera basé à Pau, où se trouve le centre de BPO Finance, qui se chargera d'organiser son intégration et de fournir la formation ou les ressources nécessaires pour permettre au responsable de mener à bien sa mission. Déplacements réguliers en Namibie dans les bureaux Namibia. (Au moins une fois par mois) Toutes les dépenses de déplacement seront prises en charge par la filiale, mais plafonnées. Expected skills Skills Skill level SAP Expert Comptabilité de gestion Confirmed Sap Fi-co Confirmed SAP ECC Expert Languages Language level Anglais Fluent

Contexte Dans le cadre de la construction et du démarrage d’un nouveau site industriel en Belgique, nous recherchons un Project Manager Infrastructure IT/OT pour piloter le déploiement des fondations techniques nécessaires au démarrage des opérations. La mission couvre la coordination des chantiers infrastructure : réseau, connectivité, Wi-Fi, serveurs, stockage, backup, virtualisation, plateforme applicative, sûreté physique et préparation de l’environnement pour des applications industrielles telles que MES. Le PM travaillera en lien avec les équipes locales, les équipes Groupe, les métiers, les architectes, les équipes cyber et les fournisseurs/intégrateurs. Mission principale Piloter le delivery de l’infrastructure IT/OT du site, depuis le cadrage jusqu’à la mise en service, en garantissant le respect du planning, des standards Groupe, des exigences cyber et des contraintes industrielles. Périmètre Le PM interviendra notamment sur : Réseau LAN industriel et bureautique Connectivité WAN / SD-WAN Réseau filaire, brassage, baies et locaux techniques Wi-Fi industriel Sécurité réseau et segmentation IT/OT Serveurs, stockage, backup Virtualisation Plateforme conteneurisée type OpenShift Architecture data industrielle / UNS Prérequis infrastructure pour MES et autres applications industrielles Contrôle d’accès physique, badges, sûreté site Caméras / vidéosurveillance Supervision, documentation et préparation du modèle RUN Responsabilités Construire et maintenir le planning infrastructure du site Identifier les dépendances avec les travaux bâtiment, électricité, câblage, réseau, sécurité et applications Piloter les contributeurs internes, les fournisseurs et les intégrateurs Organiser les workshops techniques avec les équipes locales, Groupe et partenaires Clarifier les besoins métier et les traduire en prérequis infrastructure Suivre les livrables techniques : architecture, schémas, planning de déploiement, dossiers de mise en service et documentation d’exploitation S’assurer de l’application des standards Groupe ou faire remonter les écarts à arbitrer Piloter les risques, blocages, décisions et escalades Suivre les achats, commandes, livraisons et contraintes fournisseurs Préparer le transfert vers le RUN : supervision, support model, documentation, ownership et procédures S’assurer que l’infrastructure est prête pour accueillir les applications industrielles. Compétences clés Project management infrastructure Coordination IT / OT / métier / fournisseurs Réseau LAN / WAN / SD-WAN Wi-Fi industriel Sécurité réseau / segmentation IT-OT Serveurs, stockage, backup, virtualisation Plateforme conteneurisée type OpenShift Architecture data industrielle / UNS Préparation infrastructure pour MES Gestion planning, budget, risques et dépendances Documentation projet et transfert RUN

Dans le cadre d’un programme de transformation et d’optimisation de la gestion des fournisseurs et éditeurs IT, nous recherchons un Consultant Vendor Management Office (VMO) afin d’accompagner un grand compte dans la gouvernance de son portefeuille logiciels, la maîtrise de ses dépenses IT et l’industrialisation de ses processus de gestion contractuelle. Missions Piloter la gouvernance des contrats logiciels et des relations avec les éditeurs stratégiques ; Accompagner les équipes dans la préparation et le suivi des négociations contractuelles ; Consolider les prévisions budgétaires et assurer le suivi des dépenses logicielles ; Identifier et mettre en œuvre les leviers d’optimisation des coûts et de rationalisation du portefeuille applicatif ; Participer aux activités de Software Asset Management (SAM) et de conformité logicielle ; Mettre en place et améliorer les processus de gestion des contrats, renouvellements et risques fournisseurs ; Produire les indicateurs de pilotage, tableaux de bord et reportings à destination des instances de gouvernance ; Coordonner les différents acteurs impliqués (IT, Achats, Finance, Juridique, Métiers, Éditeurs) ; Participer aux projets de transformation et d’industrialisation du Vendor Management Office ; Contribuer à l’automatisation et à l’amélioration continue des activités en s’appuyant sur les outils digitaux et les technologies d’IA générative ; Accompagner les opérations de transformation organisationnelle et les évolutions du périmètre fournisseurs.

The scope includes, but is not limited to: · Contribute to the evolution of the Azure cloud security architecture vision, principles, and roadmap · Define and maintain cloud security reference architectures and reusable security patterns · Ensure security requirements are embedded in Azure landing zones, platform services, and workloads · Define and enforce cloud security guardrails, standards, and baselines across Azure environments · Provide security architecture guidance and review for cloud solution designs and platform changes · Ensure alignment with enterprise security architecture and governance standards · Define and maintain Azure security policies and control frameworks aligned with industry frameworks · Support implementation of policy as code using Azure Policy and related governance tooling · Define and oversee security exception handling and risk acceptance processes · Design and review identity and access management architectures · Define privileged access management models and administrative access controls · Enforce least privilege and zero trust principles across Azure environments · Define standards for single sign on, multi factor authentication, managed identities, and role based access control · Define and review secure Azure network architectures including segmentation and isolation models · Define ingress and egress control patterns and traffic inspection strategies · Review designs for Azure Firewall, Web Application Firewall, Private Link, DNS security, and DDoS protection · Define secure hybrid connectivity patterns and network security requirements · Define encryption standards and key management architecture options · Define data classification, data protection, and sensitive data handling requirements · Define data loss prevention controls and security requirements for data storage and processing · Review backup, recovery, and data sovereignty requirements from a security perspective · Define secure Azure landing zone architecture patterns and platform security baselines · Define platform hardening standards and configuration management requirements · Ensure security logging, monitoring, and auditability requirements are embedded in platform design · Define secure configuration standards for core Azure platform services · Define security requirements for Infrastructure as Code and cloud automation approaches · Review Terraform and CI/CD designs from a security and governance perspective · Define security testing requirements including dependency scanning, container scanning, and IaC scanning · Promote shift left security practices across platform and application teams · Conduct cloud security architecture risk assessments and provide mitigation guidance · Support internal and external audit and compliance activities · Map cloud security controls to regulatory and industry frameworks · Define compensating controls where required · Support continuous compliance and security posture improvement initiatives · Collaborate with cloud architecture, platform engineering, security, and operations teams to ensure consistent security implementation · Produce architectural documentation, security design decisions, and governance artefacts.