Trouvez votre prochaine mission ou futur job IT.

Localisation: La Défense, ; 2 jours de TT par semaine Durée: 1 an + Résumé: Le chef de projet Cybersécurité joue un rôle crucial dans la définition et la mise en œuvre des initiatives de cybersécurité au sein de l'organisation, garantissant la sécurité des systèmes et des données. Ce poste requiert une expertise avérée en cybersécurité ainsi que des compétences techniques et organisationnelles solides. Responsabilités : Définir, coordonner et piloter les projets de cybersécurité. Suivre les charges et les coûts associés aux projets. Gérer les risques liés à la cybersécurité. Animer les réunions d'avancement des projets et les workshops. Piloter les audits techniques de sécurité et assurer le suivi du plan d'action. Assurer la prise en compte et le contrôle/validation des architectures déployées en lien avec l'Architecte Cybersécurité. Gérer les programmes d'adoption des plateformes de cybersécurité. Compétences : 15 ans et plus d'expérience en cybersécurité (Expert). Compétences techniques BCP/DRP - Confirmé. Architectures IT - Expert. Expérience dans des environnements réglementaires. Certifications en cybersécurité (ex: CISSP, CISM). Maîtrise des concepts de PCA/PRA Connaissance des outils de gestion des incidents de sécurité. Français courant (Imperatif). Anglais professionnel (Imperatif). Soft Skills: Pragmatisme & Rigueur : Capacité à ne pas rester "hors-sol" et à confronter la documentation à la réalité technique du terrain. Sens de l'écoute et Diplomatie : Aptitude à mener des entretiens avec les responsables d'applications et challenger le besoin sans les braquer. Esprit de Synthèse : Savoir transformer une masse de données techniques (serveurs/applications) en une vision stratégique (risques et standards) pour la DSI / capacité à produire des documents concis et structurés.

Lieu : Paris Sud-Ouest TJM : 400 à 450 € / jour Rythme : 100 % sur site | Pas de télétravail Nous recherchons pour notre client, acteur reconnu du secteur des services, un Administrateur Systèmes & Réseaux afin de renforcer l’équipe Infrastructure de sa Direction des Systèmes d’Information. VOS MISSIONS : Intégré(e) à l’équipe Infrastructure et rattaché(e) au Responsable Infrastructure & Support, vous intervenez sur l’administration, l’exploitation, l’évolution et la sécurisation des infrastructures informatiques. Exploitation et administration de l’infrastructure Garantir le bon fonctionnement, la disponibilité et la continuité de service des infrastructures IT ; Administrer, maintenir et superviser les environnements serveurs, réseaux, postes de travail, solutions cloud et outils collaboratifs ; Assurer la supervision des infrastructures (serveurs, réseaux, stockage) et intervenir en cas d’incident ; Gérer les sauvegardes, les mises à jour ainsi que les plans de continuité d’activité ; Administrer les environnements Microsoft : Microsoft 365, Entra ID (Azure AD), Exchange Online, SharePoint, Teams, Intune ainsi que les tenants Azure ; Gérer les comptes utilisateurs, les droits d’accès et les politiques de sécurité ; Développer et maintenir des scripts PowerShell complexes afin d’automatiser les tâches d’administration. Sécurité des systèmes d’information Appliquer et faire évoluer les politiques de sécurité informatique ; Identifier les vulnérabilités des systèmes, réseaux et environnements cloud, puis mettre en œuvre les actions de remédiation ; Participer au durcissement des infrastructures et aux audits de sécurité ; Gérer les incidents de sécurité et assurer leur suivi jusqu’à leur résolution ; Sensibiliser les utilisateurs aux bonnes pratiques de cybersécurité. Projets d’évolution et amélioration continue Participer aux projets techniques (migration, modernisation, automatisation, sécurisation des infrastructures) ; Assurer le cadrage technique, le déploiement, la coordination et le reporting des projets confiés ; Être force de proposition pour améliorer les performances, la fiabilité et la sécurité du système d’information ; Assurer une veille technologique active afin d’anticiper les évolutions des infrastructures et des solutions Microsoft. Support et coordination Prendre en charge les incidents techniques de niveau 2 et 3 sur les environnements systèmes, réseaux et cloud ; Diagnostiquer les incidents complexes et mettre en œuvre les solutions adaptées ; Apporter un renfort ponctuel au support de proximité lorsque nécessaire ; Accompagner les utilisateurs et contribuer à leur montée en compétences ; Assurer la coordination avec les prestataires et partenaires techniques externes. Documentation et capitalisation Rédiger et maintenir la documentation technique ainsi que les procédures d’exploitation ; Produire des rapports d’activité, comptes rendus d’intervention et synthèses sur l’état des infrastructures ; Mettre à jour les référentiels techniques et contribuer à la capitalisation des connaissances. Environnement technique : - Systèmes : 9 Windows Server 2022, 2 Debian 11, 450 postes Windows 10 & 11 - Cloud : Microsoft Azure - Microsoft 365 : Exchange Online, SharePoint, Teams, Intune, Entra ID (Azure AD) - Bases de données : Microsoft SQL Server 2022 - Supervision & ITSM : Centreon, GLPI - Réseaux : Cisco, MPLS - Scripting : PowerShell - Méthodologie : ITIL

Dans le cadre d'une refonte IAM d'envergure, notre client, acteur majeur du secteur de l'assurance, recherche un Directeur de Projet IAM pour piloter le programme de bout en bout, du cadrage jusqu'au déploiement. La mission présente un fort niveau d'exigence sur la gouvernance, la conformité, la sécurité et l'industrialisation des habilitations. Le périmètre couvre la gouvernance des identités et des accès, la définition des responsabilités entre DSI, DRG, RSSI, DPO et métiers, ainsi que la structuration d'un modèle RBAC diffusé dans l'organisation. Un audit et un cadrage ont déjà été réalisés ; le programme recherche aujourd'hui une nouvelle énergie pour réussir la co-construction d'un cadre commun avec les métiers. Activités principales : Définir la gouvernance du programme IAM, les instances de décision, les circuits de validation et le reporting projet, avec une attention forte portée à la mise en visibilité des résultats Construire et faire valider une matrice RACI entre DSI, DRG, RSSI, DPO, RH, Achats et directions métiers, piloter les risques, dépendances et arbitrages Consolider le modèle cible de gestion des identités et des accès incluant IGA, RBAC, workflows d'approbation et règles de cycle de vie, dans le respect des principes de moindre privilège, de traçabilité et d'auditabilité Proposer l'organisation cible des équipes IAM en build et run, définir les processus de demande, validation, attribution, revue et retrait des droits, et préparer le transfert vers les équipes internes Organiser la diffusion du modèle RBAC dans les directions métier, accompagner les campagnes de revue des droits et produire les supports de communication, de formation et de conduite du changement

📑 CDI – 🏠 1 jour de télétravail / semaine – 📍 Balma – 🛠️Expérience de 5 à 8 ans 🌟 Envie d’intégrer la DSI de CELAD, avec des projets concrets, de l’autonomie et des technos modernes ? Ce poste est fait pour vous ! 🚀 Dans le cadre du renforcement de notre DSI interne, nous recherchons un.e Chef de projets techniques SI (H/F) pour rejoindre notre équipe IT, composée d’une vingtaine de personnes et rattachée directement à la DSI. 🎯 Votre défi à relever : Leadership & Coordination de Projet Aider à l’élaboration et à la mise à jour des plans projet, des plannings et des rapports d’avancement. Exemples : déploiement des contrôles de données entre les outils du SI, qualité des données, projets de sécurités, infrastructure pour les centres de services… Soutenir la coordination entre les parties prenantes transverses, y compris les équipes IT (Déploiement/MCO/MCS), Administration, Commerciales, Recrutement, Centres d’Expertises et projets de Centres de Services, ainsi que les partenaires fournisseurs. Participer aux réunions projet et préparer la documentation : comptes rendus, cadrages de projets, définition des besoins, analyse des risques. Contribuer à la rédaction de la documentation fonctionnelle et technique (exigences, workflows et cartographies, scénarios de test, synthèses pour les parties prenantes). Soutenir le suivi de projet en consolidant les mises à jour d’avancement, en surveillant les KPI et en veillant au respect des délais. Réaliser des analyses de données basiques et contribuer aux initiatives d’exactitude ou d’intégration des données lorsque nécessaire. Piloter la planification, l’exécution et la livraison de plusieurs projets des équipes IT (Déploiement, Infrastructure, Métier), Contribuer au développement de la gouvernance projet : cartographie des parties prenantes, rituels d’équipe. Communication & Gestion des Parties Prenantes Traduire les besoins métiers en spécifications fonctionnelles claires et assurer leur bonne compréhension par les équipes techniques. Accompagner le métier dans l’identification des actions complémentaires à effectuer pour l’application des normes et exigences applicables Traduire les contraintes techniques en langage métier compréhensible pour des interlocuteurs non techniques. Présenter l’avancement des projets, les risques et les plans d’actions au management.

Contexte Au sein d'une DSI en charge des chaînes communicantes et des systèmes de comptage intelligents, comprenant notamment : Les chaînes communicantes du marché de masse (compteurs communicants). Les chaînes communicantes du marché d'affaires. Les solutions IoT permettant la remontée d'informations clés sur le réseau. Les infrastructures industrielles et postes de supervision. L'équipe en charge de la stratégie et de la trajectoire des systèmes de comptage et chaînes communicantes pilote les activités et grands projets du domaine, assure la performance des plateformes, recueille et cadre les besoins métiers et coordonne les différents acteurs IT, OT et cybersécurité. Description de l'équipe Au cœur des enjeux de modernisation des infrastructures industrielles, le département en charge des systèmes de comptage et des chaînes communicantes conçoit, déploie, maintient et fait évoluer : Les compteurs communicants. Les solutions de comptage du marché d'affaires. Les solutions IoT et les produits de valorisation de données associés. Ces activités contribuent directement à la performance, à la résilience et à la sécurité des infrastructures exploitées. Au sein de ce département, le service Stratégie & Architecture pilote les projets d'avenir et assure : La définition des trajectoires technologiques et architecturales à moyen et long terme. L'accompagnement des demandes de services des différents partenaires métiers et techniques. La cohérence globale des architectures et des dispositifs de cybersécurité. Dans un contexte marqué par : La complexification croissante des architectures IT/OT. Le renforcement des exigences réglementaires et normatives en cybersécurité. La multiplication des projets et des chaînes communicantes. La nécessité de maintenir une cohérence globale et une maîtrise des risques cyber. Le département doit garantir une intégration cohérente, anticipée et pilotée de la cybersécurité tout au long du cycle de vie des systèmes et des chaînes communicantes. À cette fin, le Référent Cyber MOA du périmètre assure les responsabilités d'arbitrage, de validation et de pilotage cybersécurité conformément aux référentiels en vigueur. L'ampleur du périmètre et la volumétrie des projets nécessitent un appui AMOA dédié. Cette mission vise à : Appuyer le Référent Cyber MOA dans l'exercice de ses missions. Sécuriser le pilotage des enjeux cybersécurité sur l'ensemble des projets et patrimoines. Structurer et consolider les travaux cyber (analyses de risques, plans d'actions, homologations, conformité). Fluidifier la coordination entre les acteurs MOA, MOE IT, MOE OT et cybersécurité. Garantir la traçabilité, la cohérence et la qualité des décisions cyber dans un contexte multi-projets. Description du profil Consultant AMOA Cybersécurité confirmé intervenant en appui du Référent Cyber MOA dans un environnement industriel complexe et multi-projets. Le consultant accompagne la MOA dans la structuration, le suivi et la gouvernance des sujets cybersécurité sans se substituer aux fonctions de décision ni aux équipes techniques. Activités principales Appui au Référent Cyber MOA sur les sujets de cadrage, conformité réglementaire et pilotage cybersécurité. Suivi des projets de réduction des risques cyber et de leurs besoins budgétaires. Pilotage et suivi des feuilles de route cybersécurité. Analyse et priorisation des demandes cybersécurité dans JIRA. Suivi des plans de réduction des risques et des budgets associés. Préparation des instances de gouvernance et rédaction des comptes-rendus. Réalisation d'études cybersécurité et rédaction de notes d'arbitrage stratégique. Livrables attendus Notes de cadrage MOA. Synthèses de pilotage des analyses de risques. Supports d'aide à la décision. Avis MOA et suivi des tickets JIRA. Tableaux de suivi et de priorisation des plans de traitement des risques. Feuilles de route cybersécurité. Supports de gouvernance et dossiers de comité. Comptes rendus et relevés de décisions. Tableaux de bord et reporting cybersécurité. Environnement technique EBIOS RM ISO 27001 / ISO 27K IEC 62443 NIS / NIS2 JIRA IT / OT / IoT Homologation et conformité réglementaire Compétences attendues Expérience significative en gouvernance cybersécurité (GRC). Expérience AMOA Cybersécurité. Pilotage de sujets cybersécurité transverses. Analyse des risques et conformité réglementaire. Gouvernance, reporting et suivi de plans d'actions. Bonne compréhension des environnements IT, OT et IoT. Animation d'ateliers et coordination multi-acteurs. Excellentes capacités rédactionnelles et de synthèse. Autonomie et capacité d'adaptation à des environnements complexes. Impératifs Expérience significative en gouvernance cybersécurité (GRC). Expérience en AMOA Cybersécurité. Obtention ou capacité à obtenir une homologation NIS/SIE. Plus de 10 ans d'expérience sur des fonctions similaires.

Dans le cadre de l'implémentation de l'activité de gestion de la CMP (Consent Management Plateform) côté DDSI, Périmètre : Gestion du RUN OneTrust (accompagnement des dispositifs sous la gouvernance décentralisée et gestion de la conformité des dispositifs sous la gouvernance centralisée) Accompagnement et mise en place pour le consentement digital Gestion de la console Seenaptic (mise en place, gestion/gouvernance, alertes, etc.) Description de la prestation : Le consultant intervient pour renforcer la gouvernance et la conformité des données personnelles des dispositifs digitaux du client. Il participe à la mise en œuvre des politiques de protection des données, la gestion des projets de conformité et la coordination transversale entre entités. Il assure l'administration et la gestion des demandes de la CMP (One Trust) sur ce périmètre. Activités Mettre en place du monitoring automatisé et analyse des alertes Enrichir le tracking site-centric Apporter un appui opérationnel sur projets liés aux données personnelles Contribuer au maintien opérationnel de la plateforme OneTrust et seenaptic (migration, paramétrage, intégration) Contribuer aux contrôles permanents et contribuer aux audits internes Contribuer aux évolutions des conformités Gestion des demandes d'accès Gestion des incidents avec les équipes Coordination avec les équipes Data, Technique, Stratégie Digitale et DPO Pilotage

Qui sommes-nous ? Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d’expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n’est pas de dire que nous valorisons nos collaborateurs, c’est de le montrer chaque jour. Chez Artemys, l’humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l’équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem , située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d’expertise , elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d’architecture, d’expertise technique et d’ingénierie N3 auprès d’acteurs majeurs dans différents secteurs d’activités. C’est au sein de cette entité qu’évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d’un directeur technique, d’une RRH, ainsi que d’un directeur, M. Boris Gunther, présent depuis le début de l’aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd’hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l’acceptez) : Dans le cadre de la mise en conformité des produits numériques avec le Cyber Resilience Act (CRA) , vous accompagnerez un acteur international reconnu dans la transformation des exigences réglementaires en processus opérationnels. Vos principales responsabilités seront de : Définir la structure et le contenu de la documentation technique exigée par le Cyber Resilience Act. Construire les processus de création, de maintenance et de validation de cette documentation. Rédiger, consolider ou superviser la production des documents réglementaires. Traduire les exigences du CRA et des standards harmonisés en modèles et bonnes pratiques directement exploitables par les équipes projets. Concevoir des templates réutilisables pour industrialiser la production documentaire. Accompagner les équipes dans l'application des exigences réglementaires. Garantir la traçabilité des exigences et préparer les audits réglementaires. Justifier les choix documentaires et techniques auprès des parties prenantes. Le terrain de jeu ? Réglementation & Conformité Cyber Resilience Act (CRA) Harmonized Standard for Important Products Class I (CEN-CENELEC) Documentation réglementaire européenne Gestion des exigences réglementaires Préparation aux audits Cybersécurité Product Security Cybersecurity Risk Assessment Security Compliance Identity & Access Control Documentation Documentation technique Templates documentaires Matrice de traçabilité Processus qualité Gouvernance documentaire Le profil que nous recherchons : Vous avez au minimum 5 ans d'expérience en cybersécurité, conformité réglementaire ou sécurité des produits, dans un environnement exigeant. Vous avez une expérience auprès de clients grands comptes ou sur des projets à forts enjeux de conformité réglementaire. Vous maîtrisez le Cyber Resilience Act (CRA) ainsi que les standards harmonisés européens (CEN-CENELEC), et êtes capable de transformer des exigences réglementaires en processus opérationnels. Vous possédez une solide expertise en sécurité des produits , analyse des risques cybersécurité et rédaction de documentation technique réglementaire. Vous avez un bon niveau d'anglais à l'oral et à l'écrit. Vous faites preuve de rigueur, d'agilité et de proactivité, et disposez d'une excellente aisance rédactionnelle. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de rémunération : Statut : Indépendant / Freelance TJM : Entre 500 € et 600 € (Selon votre expertise) Localisation : Osny (95) Démarrage : ASAP Durée : Longue Longue Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Contexte : Au sein du CERT et sous la responsabilité du RSSI Groupe, la mission consiste à renforcer la cybersécurité, la gestion des risques ICT et la conformité réglementaire dans un environnement bancaire. Missions : Accompagner le CERT dans la gestion et le suivi des incidents de sécurité. Participer aux activités SOC : surveillance, détection et analyse des alertes. Contribuer à l'identification et au suivi des risques ICT. Participer à la gouvernance SSI et au reporting sécurité. Veiller au respect des exigences réglementaires du secteur bancaire.

Objectif de la mission Dans le cadre d’un programme transverse ayant pour mandat de transformer les processus KYC au sein du groupe, notre client recherche un chef(fe) de projet pour rejoindre ce programme afin d’identifier les axes d’amélioration de l’efficacité opérationnelles du KYC au sein du Groupe en standardisant les normes KYC via une approche par les risques. Le poste implique de proposer des pistes et solutions ainsi que d'animer un comité récurrent avec les parties prenantes clés O Collecter les idées de simplification auprès des équipes opérationnelles KYC, Coverage et Compliance. O Identifier les principaux sujets nécessitant un alignement entre les différents Pôles afin d’automatiser la mise en œuvre des Politiques Groupe. O Proposer des pistes et solutions à discuter avec les équipes centrales de Conformité / Legal. O Animer un comité récurrent global avec les parties prenantes clés pour discuter des propositions. O Travailler en étroite collaboration avec CIB et les autres pôles, ainsi qu'avec les fonctions centrales impliquées dans le processus. Prestations demandées O Standardiser les interprétations de normes KYC O Proposer des solutions et s’assurer de la validation des différentes parties prenantes O Animer une gouvernance dédiée O Travailler en étroite collaboration avec les différents Pôles et Métiers du Groupe O Assurer un suivi des différentes propositions et plan d’actions

Contexte de la mission Dans le cadre de la gestion et de l’évolution de ses plateformes Data, notre client recherche un Responsable RUN Data & BI afin d’assurer le pilotage opérationnel des activités Décisionnel, Big Data et Business Intelligence. Rattaché au Responsable du pôle Plateformes de Données et Applications Data, le consultant interviendra en tant que relais opérationnel sur l’ensemble des activités de maintien en conditions opérationnelles des plateformes Data et contribuera à garantir la qualité de service du système d’information tout au long du cycle de vie des solutions. Le poste s’inscrit dans un environnement stratégique où les enjeux de disponibilité, de performance, de qualité de service et d’accompagnement de la transformation des équipes sont majeurs. Missions principales Pilotage opérationnel des activités Data Assurer le maintien en conditions opérationnelles des plateformes Décisionnel, Big Data et BI ; Piloter directement les opérations et plans d’actions associés ; Garantir le respect des engagements de service et des niveaux de qualité attendus ; Identifier, qualifier et remonter les alertes ainsi que les risques opérationnels ; Assurer le suivi des incidents, problèmes et actions correctives ; Veiller à la bonne exécution des processus opérationnels au quotidien. Gouvernance & Pilotage Construire et suivre les feuilles de route opérationnelles ; Élaborer les plannings détaillés des projets et activités ; Assurer le suivi des budgets, plans de charge et capacités ; Produire les tableaux de bord de pilotage et indicateurs clés (KPI) ; Préparer et animer les instances de gouvernance : COPIL ; COMOP ; ateliers de suivi ; Produire les reportings périodiques à destination des parties prenantes. Management transverse & accompagnement des équipes Animer les équipes du pôle Data ; Accompagner les collaborateurs dans leur montée en compétences ; Participer à la transformation des activités et des méthodes de travail ; Être force de proposition sur l’amélioration continue des processus et de l’organisation ; Apporter une analyse critique sur les résultats, les méthodes et les orientations proposées. Gestion des risques & qualité de service Mettre les risques sous contrôle et suivre les plans de remédiation ; Construire et maintenir les cartographies de risques ; Définir et suivre les plans de mitigation ; Garantir le respect des procédures qualité et sécurité du SI ; Assurer la cohérence des solutions mises en œuvre avec les besoins métiers. Contribution à la stratégie Data Participer à la définition des orientations Data et Décisionnel ; Contribuer à la déclinaison opérationnelle des feuilles de route Data ; Garantir la pertinence des solutions mises en œuvre vis-à-vis des besoins métiers ; Participer aux projets d’évolution des plateformes et outils Data.

Dans le cadre du renforcement d'une équipe de développement composée d'une douzaine de collaborateurs, nous recherchons un Développeur Java Spring Boot pour intervenir sur la conception, le développement et l'évolution d'API métier. Le consultant participera aux phases de conception, développement, intégration et maintenance des services exposés par la plateforme. Il contribuera également au traitement des incidents, aux analyses demandées par les utilisateurs et à l'évolution des récits dans Jira. Une attention particulière sera portée à la sécurité applicative, à la qualité du code et au respect des bonnes pratiques de développement. Le poste nécessite une bonne compréhension des problématiques API, des architectures modernes et des enjeux de sécurisation des applications. Compétences techniques attendues Développement Java Spring Boot API REST Easy Rest Postman Outils GitLab Jira ServiceNow SonarQube API Management API Manager Base de données MySQL Sécurité Applicative OWASP Top 10 CVE / CWE XSS Injections SQL / HTML / CSS / Code CSRF HTTPS / TLS Authentification et contrôle d'accès Validation des entrées / sorties Gestion des erreurs Contrôle d'intégrité des applications Outils de sécurité SonarQube Checkmarx JFrog Xray OWASP Dependency Check

Contexte de la mission Mission de longue durée au sein d'une DSI en pleine transformation. Le périmètre couvre l'exploitation courante (MCO) et la participation active à des projets structurants : migration LAN Cisco → Aruba, remplacement Fortinet par Palo Alto, déploiement CATO Networks (SASE/SD-WAN) et modernisation de l'infrastructure Windows/VMware. Répartition de la mission 60% RUN — Exploitation & MCO 40% BUILD — Projets & Transformation Run – Exploitation & MCO (60%) Administration quotidienne des serveurs Windows (2008 → 2022), Linux, VMware ESXi et Hyper-V Supervision de l'infrastructure via Zabbix : traitement des alertes, analyse des tendances Administration Active Directory, GPO, DNS, DHCP, SCCM, PKI Gestion des sauvegardes Rubrik : supervision des jobs, tests de restauration, suivi capacité Exploitation du stockage Pure Storage : snapshots, monitoring, extension de capacité Support N2/N3 sur les incidents Systèmes, Réseaux et Sécurité Gestion du patching Windows (serveurs et postes), suivi des vulnérabilités Administration Microsoft 365 et Entra ID : comptes, licences, politiques de sécurité Administration Fortinet (Fortigate) : règles de filtrage, maintien en condition opérationnelle Build – Projets & Transformation (40%) Programme Prométhée : migration LAN Cisco → Aruba (CX Switches, Fabric, Spine & Leaf, Wi-Fi, NAC ClearPass) Sécurité périmétrique : déploiement Palo Alto en remplacement de l'architecture Fortinet (politiques, NAT, VPN) SASE/SD-WAN : migration Fortinet → CATO Networks Déploiement Windows 11 sur le parc utilisateurs Mise à jour VMware vSphere et refonte de l'architecture Hyper-V Implémentation Active Directory Tiers Model — durcissement GPO Participation aux projets IAM et CMDB Jira Automatisation des tâches d'administration via PowerShell Compétences requises Supervision Zabbix ★ — administration de la plateforme, création de templates et dashboards, gestion des seuils, corrélation et escalade, intégration de nouveaux équipements Systèmes Windows ★ Windows Server 2008 / 2012 / 2016 / 2019 / 2022 — administration (80% du périmètre), migration des serveurs en fin de vie Active Directory, DNS, DHCP, GPO, gestion des OU et délégations PKI interne : gestion des autorités de certification, émission et renouvellement de certificats SCCM / Configuration Manager : déploiement de logiciels, patching, OSD Microsoft 365 & Entra ID : utilisateurs, licences, accès conditionnel Virtualisation VMware vSphere / ESXi : vCenter, vMotion, HA, snapshots, templates Microsoft Hyper-V : clusters, migration d'architecture, allocation des ressources Stockage & Sauvegarde Pure Storage : volumes, snapshots, réplication, monitoring, extension de capacité Rubrik : plans de sauvegarde, supervision des jobs, restauration (fichiers, VMs, BDD), gestion de capacité et reporting Réseaux LAN ★ Cisco (Nexus, Catalyst, Meraki) — maîtrise requise Aruba (CX Switches, Fabric, Spine & Leaf) — projet de migration en cours, appétence attendue Wi-Fi entreprise Aruba : déploiement et administration des AP NAC : Aruba ClearPass — contrôle d'accès réseau VLAN, routage, spanning tree, protocoles de supervision réseau La migration Cisco → Aruba est le chantier réseau structurant : maîtrise de l'un et appétence pour l'autre sont attendues. Sécurité périmétrique ★ Fortinet (Fortigate) — maîtrise requise (Run) Palo Alto — déploiement, politiques de sécurité, NAT, VPN (Build) CATO Networks — notions SASE/SD-WAN appréciées ; une expérience sur solution SASE similaire (Zscaler, Netskope) est valorisable Fortinet = Run / Palo Alto = Build : la maîtrise des deux est un vrai différenciateur. Scripting & Automatisation PowerShell : scripts d'administration AD, Windows, Microsoft 365 Automatisation du provisioning, reporting, patching Documentation et versioning des scripts

Notre client dans le secteur Banque et finance recherche un/une Ingénieur Système – Gestion des vulnérabilités & Patch Management (H/F) Description de la mission : Dans le cadre du renforcement de la sécurité de son système d'information, notre client du secteur bancaire recherche un Ingénieur Système spécialisé en gestion des vulnérabilités et patch management. Au sein de la Direction des Systèmes d'Information, vous intervenez sur l'identification, l'analyse et la remédiation des vulnérabilités de sécurité affectant les infrastructures Windows, Linux et les environnements applicatifs. Vous contribuez activement au maintien en condition de sécurité des systèmes via la définition et le déploiement des correctifs adaptés. Vos missions : Gestion des vulnérabilités Identifier et analyser les vulnérabilités de sécurité sur les environnements Windows et Linux. Exploiter et interpréter les résultats issus des outils de scan de vulnérabilités. Évaluer les risques associés (criticité CVSS, exploitabilité, impact métier). Définir et piloter les plans de remédiation avec les équipes concernées. Contrôler et valider l'efficacité des actions correctives mises en œuvre. Assurer le suivi et le traitement des CVE (Common Vulnerabilities and Exposures). Patch Management Définir et optimiser la stratégie de patch management, notamment via Azure Update Manager. Planifier, tester et déployer les correctifs de sécurité sur les infrastructures. Automatiser les processus de mise à jour lorsque cela est pertinent. Gérer les fenêtres de maintenance et les procédures de rollback. Participer à l'automatisation du maintien en condition opérationnelle des outils satellites à travers des solutions telles que SCCM et Ansible. Exploitation et Support (RUN) Assurer le traitement des incidents liés aux correctifs et aux vulnérabilités. Participer aux audits de sécurité internes et externes. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Gouvernance et amélioration continue Produire les indicateurs de suivi et les tableaux de bord liés à la gestion des vulnérabilités. Contribuer à la définition et à l'évolution des standards de sécurité. Réaliser une veille active sur les menaces, les bulletins de sécurité éditeurs, les CERT et les nouvelles CVE.

Nous recrutons un (e ) PMO Cybersécurité pour mener à bien les projets de notre client parisien. Le PMO cybersécurité assurera le pilotage et le suivi des projets cybersécurité, ainsi que la coordination transversale des projets IT/Métier, en étroite collaboration avec les chefs de projet impliqués. Rôle du PMO Le PMO Cybersécurité assure le pilotage, la coordination et le suivi du portefeuille de projets cybersécurité. Il pilote les projets et actions cybersécurité et suit transversalement les projets IT/Métier intégrant des exigences de sécurité. Le PMO coordonne l'ensemble des acteurs (Cybersécurité, IT, Métiers) et suit les actions, jalons, risques et dépendances. Il identifie et lève les points de blocage, prépare les arbitrages et assure l'escalade vers le management. Il travaille étroitement avec le directeur cybersécurité et lui rend compte de l’avancement et besoin d’arbitrage. Enfin, il garantit une vision consolidée et fiable du portefeuille cybersécurité. Pilotage et gouvernance Le PMO assure le cadrage, le lancement et le pilotage des projets cybersécurité. Il anime les instances de gouvernance et de coordination (COPIL, CODIR) et coordonne avec les chefs de projet IT et Métier pour les projets intégrant la sécurité. Le PMO identifie et lève les points de blocage, prépare les supports d'aide à la décision et d'arbitrage, et assure une escalade proactive des risques et alertes. Planification et suivi opérationnel Le PMO décompose les projets en actions opérationnelles et assure leur planification selon les priorités, dépendances et capacités des équipes. Il tient à jour un backlog consolidé et priorisé, suit l'avancement des actions en termes de délais, ressources et qualité, et gère les engagements des équipes contributrices. Le PMO assure également la gestion des dépendances entre projets cybersécurité et projets IT/Métier. Reporting et tableaux de bord Le PMO produit des reportings et slides périodiques (hebdomadaire, mensuel ou trimestriel selon les besoins) adaptés aux instances de gouvernance. Pour le COPIL, les supports incluent l'avancement des projets et jalons, les actions critiques, risques et blocages, les points de coordination transversale ainsi que les prévisions et tendances. Pour le CODIR, les supports fournissent une synthèse stratégique du portefeuille, les risques majeurs et escalades, les décisions et arbitrages nécessaires, ainsi que les indicateurs clés de performance. L'ensemble des supports est adapté au niveau de détail requis par chaque instance. Documentation Le PMO produit les comptes rendus, décisions et plans d'actions issus des instances de gouvernance. Il maintient les matrices de traçabilité reliant les exigences sécurité aux actions et livrables, et formalise les processus de coordination et d'escalade. Profil attendu Senior, disposant d'une autonomie sur les activités PMO, avec une connaissance du vocabulaire cybersécurité et quelques principes cybersécurité.

Contexte : Nous souhaitons renforcer notre équipe autour des solutions de sauvegarde et de gestion du stockage. L’une de nos principales missions est de participer au bon fonctionnement de nos systèmes en garantissant le maintien à niveau des différents outils et/ou infrastructures dans un objectif de qualité, de productivité et de sécurité. Activités : Gestion et Optimisation des infrastructures de stockage : •Administrer et maintenir les infrastructures de stockage (SAN, NAS, Stockage Objet, Baies de stockage). •Assurer la surveillance des performances, de la capacité et de la disponibilité des équipements de stockage (Everpure - ex. Pure Storage, NetApp). •Gérer les allocations de stockage et la réplication des données. Conception et Administration de l’infrastructure de sauvegarde : •Maintenir l'architecture de sauvegarde et de restauration basée sur Commvault Simpana. •Administrer l'environnement Commvault (MediaAgents, CommServe, clients, politiques de sauvegarde, etc.). •Gestion et pilotage des upgrades logiciels. Résolution d'incidents et support (N2/N3) : •Diagnostiquer et résoudre les incidents complexes liés aux infrastructures de stockage et au système de sauvegarde Commvault. •Collaborer avec les équipes d'exploitation (Filières techniques), notre partenaire et les éditeurs pour résoudre les problèmes techniques. Sécurité des données et conformité : •Assurer la protection des données stockées et sauvegardées, en appliquant les politiques de sécurité définies. •Participer à la mise en conformité des infrastructures de stockage et de sauvegarde avec les réglementations en vigueur (RGPD, etc.). •Mettre en place des mesures de sécurité spécifiques pour les données sensibles. Conseils : •Conseil sur les évolutions et les performances de la plateforme de Sauvegarde du groupe

SAP Coordinator -Pau (No remote) (Namibie 1 fois par mois) Sap Fi-co, SAP ECC, Comptabilité de gestion, Parler Anglais. Jeune filiale d'un grand groupe qui devrait passer de la phase de développement à la phase de production dans les prochaines années. Elle connaît une croissance rapide et a mis en place le modèle SAP ECC6 il y a quelques années. Récemment, les modules d'approvisionnement et de gestion des stocks ont été déployés, et la maintenance des installations devrait être mise en place dans les deux ou trois prochaines années. Dans ce contexte, nous recherchons un coordinateur SAP chargé des missions suivantes : Soutien opérationnel SAP Assurer le soutien fonctionnel et l'évolution des environnements SAP, couvrant les domaines de la finance, des contrats et des achats, ainsi que les futurs processus métier (par exemple, l'inspection de maintenance). Fournir un soutien technique et fonctionnel direct au responsable SAP et aux utilisateurs clés (résolution de problèmes, clarification des concepts, ajustements de configuration, évaluation des besoins). Agir en tant que point de contact SAP pour la filiale et assurer la coordination avec le siège pour mettre en œuvre les mises à niveau fonctionnelles et les changements de version. Identifier les besoins en formation des utilisateurs finaux. Effectuer des tests fonctionnels périodiques tels que définis par le siège ; créer des tickets d'assistance/d'évolution/de correction au nom de la filiale et assurer la coordination avec les équipes du siège. Assurer la liaison concernant les tests et la création de tickets pour les nouvelles fonctionnalités et les changements, garantir l'alignement sur les besoins métier et superviser la mise en œuvre en production. Assurer le suivi des tickets d'assistance et les escalader si nécessaire. Former sur le terrain une ressource nationale identifiée afin qu'elle devienne le coordinateur SAP à long terme. Gestion des autorisations SAP Créer et supprimer des utilisateurs SAP ; gérer les comptes locaux, les rôles métier et les rôles techniques. Mettre en œuvre des plans d'atténuation conformes aux exigences en matière de gouvernance, de risques et de conformité (GRC). Valider et contrôler les attributions d'accès conformément aux règles de contrôle interne (par exemple, la séparation des tâches) et à la délégation d'autorité (DOA). Être responsable des contrôles informatiques SOX au sein de la filiale, en veillant au respect de la méthodologie SOX et des règles de contrôle interne, et en limitant les risques de non-conformité. Rédiger des rapports mensuels et trimestriels sur la gouvernance, le risque et la conformité (GRC) ainsi que les indicateurs clés de performance (KPI) à l'intention du siège. Le consultant sera basé à Pau, où se trouve le centre de BPO Finance, qui se chargera d'organiser son intégration et de fournir la formation ou les ressources nécessaires pour permettre au responsable de mener à bien sa mission. Déplacements réguliers en Namibie dans les bureaux Namibia. (Au moins une fois par mois) Toutes les dépenses de déplacement seront prises en charge par la filiale, mais plafonnées. Expected skills Skills Skill level SAP Expert Comptabilité de gestion Confirmed Sap Fi-co Confirmed SAP ECC Expert Languages Language level Anglais Fluent