Trouvez votre prochaine mission ou futur job IT.

1. Management d'équipeAccompagner les collaborateurs et prestataires dans l'exécution de leurs activités ; Assurer le suivi individuel des collaborateurs et prestataires du périmètre ; Identifier les besoins d'accompagnement et de montée en compétence ; Assurer la bonne exécution des activités et des engagements ; Conseiller et orienter les collaborateurs, et aider au développement de leurs compétences ; Entretenir au sein de l'équipe un climat de coopération facilitant l'adhésion, la motivation et la confiance ; Veiller à la répartition pertinente des activités et au respect des règles et processus ; Représenter le manager du domaine en son absence. 2. Pilotage de l'activitéAssurer les arbitrages opérationnels relevant du périmètre, dans le cadre des délégations accordées ; Garantir la cohérence et l'orientation des travaux réalisés par les experts ; Organiser et animer les comités opérationnels ; Consolider les plannings, charges et priorités ; Assurer le suivi de l'avancement des activités et plans d'actions ; Identifier les risques, alertes, dépendances et points de blocage ; Veiller au respect des priorités et des engagements du domaine ; Faciliter la coordination entre les contributeurs et les parties prenantes ; Coordonner les travaux avec le pilote d'activité ; S'assurer de l'adéquation du dispositif avec les enjeux réglementaires. 3. Sécurisation des livrablesSécuriser la qualité des livrables produits ; Garantir la conformité des livrables avec les enjeux réglementaires ; Garantir le respect des référentiels, processus et standards internes ; Formaliser les procédures, indicateurs et modes opératoires ; Contribuer à la préparation des instances de gouvernance. 4. Reporting des activitésProduire les éléments de reporting nécessaires au pilotage du domaine ; Consolider les informations remontées par les équipes ; Produire les indicateurs de suivi des objectifs ; Garantir l'atteinte des objectifs du domaine GRC SSI. 5. Appui au managementAssurer un suivi transverse des activités de l'équipe ; Préparer les arbitrages et alertes nécessaires ; Faciliter la coordination entre les différentes équipes ; Préparer les éléments d'aide à la décision pour le management. 6. Livrables attendusCompte-rendu des comités opérationnels et relevé de décisions ; Tableau de suivi des actions, risques et arbitrages ; Avis de validation sur les principaux livrables produits par l'équipe ; Synthèse des décisions et points d'attention issus des instances auxquelles le prestataire participe en remplacement du Manager du domaine GRC SSI ; Tableau de bord des objectifs de l'activité ; Dossier de passation à destination du futur manager d'expertise ; État d'avancement des principaux chantiers du périmètre.

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité & Systèmes Linux (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son équipe sécurité et infrastructures. Vos missions : Intégré à une équipe cybersécurité à taille humaine, vous devrez : \- Assurer le maintien en condition opérationnelle des dispositifs de sécurité et le traitement des incidents. \- Participer aux activités de gestion des vulnérabilités, d'analyse des risques et de remédiation. \- Administrer, sécuriser et faire évoluer les environnements Linux. \- Intervenir ponctuellement sur les infrastructures Windows Server. \- Participer aux opérations de durcissement des systèmes et à la sécurisation des serveurs. \- Exploiter les outils de supervision, de journalisation et de contrôle de sécurité. \- Contribuer aux actions de sensibilisation et aux démarches de gouvernance cybersécurité. \- Collaborer étroitement avec les équipes infrastructures, systèmes et réseaux sur les projets techniques. \- Compétences techniques attendues \- Cybersécurité opérationnelle (gestion des incidents, vulnérabilités, remédiation). \- Solide maîtrise des environnements Linux (administration, exploitation, sécurisation). \- Bonnes connaissances des environnements Windows Server. \- Culture infrastructures : systèmes, réseaux et sécurité. \- Gestion des logs, supervision et analyse des événements de sécurité. \- Expérience dans des environnements de production critiques. \- La connaissance des bonnes pratiques ISO 27001 ou de sujets gouvernance sécurité constitue un plus.

Contexte et Objectifs l'entreprise recherche un profil Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense. La mission portera sur : - Le support aux clients internes dans les tâches opérationnelles de sécurité - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin Le profil recherché est un passionné de la sécurité de l'information, capable de communiquer en français comme en anglais, et doté d'excellentes compétences analytiques, de rigueur et de curiosité. Tâches de la mission Conseil et support Cyberdéfense : - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations - Analyser les dernières évolutions en matière de sécurité et de technologie Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM Métriques et Reporting : - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

Dans le cadre du renforcement d'une équipe CISO au sein d'un grand groupe financier, nous recherchons un(e) consultant(e) capable de conduire des analyses de risques tout en apportant une réelle compréhension technique des environnements étudiés. Il ne s'agit pas d'un poste exclusivement orienté gouvernance ou conformité. Une phase initiale de formation aux pratiques internes et de shadowing d'environ un mois est prévue. ⚠️ Les profils principalement orientés gouvernance, conformité ou pilotage, sans expérience technique significative, ne correspondent pas au besoin.

Mission de l'équipe : L'équipe Client Engagement & Financial Security Operations coordonne les activités d'onboarding clients et de recertification KYC sur le périmètre CIB France. Au sein de cette organisation, l'équipe Oversight & Governance accompagne le responsable CEFS Ops dans la supervision des hubs de production KYC et le pilotage de l'activité, avec un enjeu central de suivi de la performance, de gouvernance et de coordination des parties prenantes. 1. Oversight et pilotage de la performance La mission contribue à la supervision de l'activité et du niveau de service des hubs de production KYC. Les principales responsabilités sont : · Consolider et/ou produire les KPI de pilotage de l'activité. · Consolider et/ou produire les KPI de supervision des hubs de production. · Évaluer, à partir des KPI, l'alignement de l'activité des hubs avec les SLA et standards définis. · Évaluer le niveau de service des hubs au travers des instances de gouvernance. · Identifier les causes des écarts ou dégradations de service. · Proposer et suivre les plans d'action associés. · Produire et partager les reportings d'oversight auprès des bénéficiaires finaux, notamment les lignes métiers. 2. Gouvernance, coordination et transformation La mission intervient également sur la gouvernance de l'activité et la coordination des initiatives impactant CEFS Ops. Les responsabilités comprennent : · Assurer le secrétariat des instances de gouvernance avec les différentes parties prenantes. · Préparer et accompagner les audits externes, notamment réglementaires, et internes, notamment Inspection Générale. · Suivre la clôture des recommandations de l'Inspection Générale. · Piloter les projets et accompagner les changements associés. · Mettre en œuvre les projets CIB ayant un impact sur CEFS Ops. · Animer l'équipe au travers des réunions hebdomadaires, de l'allocation de la charge, de la définition des priorités et des événements. · Assurer le suivi des éléments administratifs et documentaires : organigrammes, missions de l'équipe, suivi budgétaire.

Contexte : Dans le cadre des activités de l'équipe en charge du moteur de notation corporate d'un grand groupe bancaire, le client recherche un Consultant Delivery / PMO Agile Senior chargé d'assurer un rôle transverse de gouvernance, de pilotage et d'accompagnement méthodologique auprès de plusieurs squads. La mission s'inscrit dans un environnement Agile complexe où le consultant sera garant de la cohérence des pratiques de delivery, de la consolidation des plans d'actions et du suivi de la roadmap. Il interviendra comme véritable facilitateur entre les différentes équipes afin d'améliorer la coordination, sécuriser l'avancement des travaux et fournir une vision consolidée aux instances de pilotage. Missions principales : · Accompagner les différentes squads dans l'application et l'amélioration des bonnes pratiques de delivery (Agile, Scrum, Kanban ou approche hybride). · Harmoniser les méthodes de travail et les processus entre les six squads du périmètre. · Animer les instances de gouvernance transverse et coordonner les échanges entre les équipes. · Consolider les plannings, les plans d'actions, les indicateurs d'avancement et les dépendances entre les squads. · Assurer le suivi d'une roadmap hybride composée de chantiers fonctionnels (déploiement de nouveaux modèles, intégration de nouveaux périmètres...) et techniques (sécurité, qualité produit...). · Identifier les risques, points de blocage et dépendances, puis piloter les plans de mitigation. · Produire les reportings cons olidés et les tableaux de bord destinés aux instances de pilotage et à la direction. · Structurer et maintenir la documentation projet dans Jira et Confluence. · Assurer un rôle d'interface entre les équipes métiers, les équipes de développement et les différentes parties prenantes. · Conseiller les équipes sur l'organisation, les méthodes de travail et l'amélioration continue de la delivery. Livrables attendus : · Roadmap consolidée. · Planning consolidé des différentes squads. · Tableaux de bord et indicateurs d'avancement. · Reporting de pilotage. · Suivi des plans d'actions. · Registre des risques et plans de mitigation. · Comptes rendus des instances de gouvernance. · Documentation projet sous Jira et Confluence. · Synthèses d'aide à la décision.

Pour un grand groupe international, nous recherchons un Cybersecurity Manager confirmé pour piloter la cybersécurité d'un périmètre métier et IT à l'échelle mondiale. Manager l'équipe cybersécurité du périmètre et animer la communauté cyber dans les différentes zones Garantir l'application de la méthodologie d'intégration de la sécurité dans les projets, avec les équipes métier et IT Piloter la gestion du risque cyber des tiers (TPRM) avec les équipes juridiques et achats, dès la sélection et la contractualisation Identifier et traiter les risques sécurité sur tout le cycle de vie des actifs Gérer les exceptions de sécurité (acceptation formelle des risques, mesures compensatoires) Piloter la conformité réglementaire avec les équipes concernées (Data Privacy…) Suivre les KPI de conformité et de sécurité et les plans d'action associés Suivre le processus de gestion des vulnérabilités et les plans de remédiation Suivre les incidents de sécurité avec le CSIRT

La DSI recherche un expert Monitoring et Observabilité pour renforcer l'expertise du domaine Application Automation au sein de la squad Observabilité. La mission porte sur le développement du monitoring des infrastructures et applications dans un contexte multi-cloud On-Premise, Azure, GCP et Aliyun, ainsi que sur la mise en place d'une observabilité de bout en bout pour les applications critiques. Missions : - Définir et développer le monitoring des infrastructures et des applications - Mettre en place le monitoring sur les environnements Azure, GCP et Aliyun - Développer une observabilité de bout en bout pour les applications critiques - Définir et mettre en place les règles et standards d'observabilité - Définir et promouvoir les bonnes pratiques du domaine - Accompagner les projets dans l'utilisation et la mise en place du monitoring - Assurer l'expertise sur les solutions OpenSearch et ElasticSearch - Contribuer à la mise en œuvre des solutions d'observabilité - Assurer le transfert de compétences au niveau 3 des opérations - Collaborer avec une équipe répartie entre Paris, Singapour et Tokyo - Rapporter l'avancement des sujets et les difficultés rencontrées - Challenger les solutions proposées et formuler des solutions concrètes Profil attendu : Expert technique senior disposant de plus de 8 ans d'expérience. Une expertise concrète sur OpenSearch ou ElasticSearch est attendue, ainsi que des connaissances sur OpenTelemetry, Zipkin, Zabbix et Grafana. Le profil doit également connaître les environnements Java, Node.js, Windows, Linux, Docker et les API JSON/SOAP, avec une capacité à intervenir dans un contexte multi-cloud. Un anglais oral et écrit correct est requis pour travailler avec une équipe répartie entre Paris, Singapour et Tokyo.

Au sein du programme cybersécurité d'un grand groupe international, vous pilotez des initiatives cyber pour l'une de ses entités. Le périmètre couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations en run. Vous aurez un rôle clé dans la conduite de ces initiatives de bout en bout, de la prise en charge de la demande jusqu'au suivi des bénéfices : Transformer les objectifs validés en une baseline de delivery intégrée : périmètre, jalons, lots, dépendances, ressources, coûts, achats, qualité, communication et recette. Mettre en place une gouvernance proportionnée : responsabilités, droits de décision, stage gates, rythme de reporting et circuits d'escalade. Coordonner les équipes de l'entité, la cybersécurité groupe, l'IT, les régions, les métiers, l'architecture, l'ingénierie, les opérations, la conformité, le juridique, les achats, la finance et les fournisseurs, dans une organisation matricielle complexe. Tenir les registres RAID, décisions, changements, dépendances, actions et livrables. Piloter le planning, le chemin critique et les capacités, et proposer des arbitrages. Gérer budget, forecast, achats et fournisseurs dans le cadre de votre délégation, et valider les livrables avant chaque jalon. Intégrer la sécurité dans le plan : analyse de risques, revue d'architecture, conception des contrôles, tests de sécurité, remédiation des vulnérabilités, revue conformité, preuves d'audit et acceptation du risque résiduel. Préparer le déploiement, la bascule, le rollback, l'hypercare et le passage en run. Livrables clés : charte projet / PID et modèle de gouvernance, planning intégré et roadmap, suivi budgétaire et achats, registres RAID et de décisions, reportings et dossiers de comité de pilotage, plan d'assurance sécurité, plan de déploiement et d'hypercare, dossier de passage en run, bilan de clôture et suivi des bénéfices. Une mission à forte exposition, pour un profil souhaitant piloter des projets cyber structurants dans un contexte international et multi-acteurs.

Mission d'architecte cybersécurité référent au sein d'une équipe de gouvernance SSI. La prestation contribue au renforcement de la maîtrise des risques cyber et intervient sur des sujets transverses d'architecture, depuis les études amont jusqu'à la validation des choix de sécurité. Le consultant apportera une pratique significative de l'élaboration d'architectures dans des projets de cybersécurité. Il accompagnera les équipes produits, participera aux instances d'architecture et servira de référent sur les sujets de sécurité du système d'information. Principales activités : - Cadrer les sujets de cybersécurité lors des études amont - Élaborer et revoir les architectures des produits de sécurité - Garantir le respect des cadres technologiques, d'architecture et de cybersécurité - Challenger et valider les architectures proposées par les équipes produits - Cartographier les mesures de sécurité déployées et les maintenir à jour - Suivre les évolutions technologiques afin d'anticiper leurs impacts - Réaliser des dossiers d'architecture de haut niveau - Participer aux comités d'architecture et à la filière des architectes référents - Vulgariser les règles de sécurité auprès de publics techniques et décisionnaires - Rédiger ou enrichir les documents de référence et les supports liés aux obligations réglementaires Livrables attendus : synthèses techniques, retours d'expérience, dossiers d'architecture, validations d'architecture, supports de présentation, comptes rendus d'atelier, dossiers de vulgarisation et dossiers d'aide à la décision.

Contexte du poste : Rejoignez le monde passionnant des médias numériques au sein d'une organisation pionnière, reconnue pour la pertinence et la qualité de ses contenus. Nous participons activement à l'évolution du paysage médiatique par le biais de projets technologiques ambitieux. Notre siège est basé à Paris, où nos équipes travaillent sur des projets critiques à forte visibilité impliquant le développement de nouvelles fonctionnalités pour nos plateformes en ligne. Actuellement, notre équipe de développement, composée de 15 experts, recherche un profil senior pour renforcer ses capacités sur le long terme en réponse à des enjeux de croissance digitale et d'amélioration continue de l'expérience utilisateur. Nous recherchons un Développeur Fullstack Senior PHP/React. Missions : - Participer au développement et à l'amélioration continue de notre plateforme en ligne à fort trafic. - Collaborer avec les équipes produit et design pour traduire les besoins métiers en solutions techniques innovantes et robustes. - Assurer la maintenance et l'optimisation des applications existantes pour garantir des performances optimales. - Contribuer aux choix techniques stratégiques et à l'amélioration des bonnes pratiques de développement au sein de l'équipe. - Participer à des revues de code et mentorat pour les développeurs juniors.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : - de rendre des avis de sécurité en évaluant un projet ou une solution, et en donnant une recommandation formelle, technique ou organisationnelle, établie selon un niveau de risque à considérer. - d'établir les cadres d'application de la politique de sécurité en étroite collaboration avec les responsables de domaine, les architectes techniques, en déclinant la PSSI en exigences de sécurité techniques et fonctionnelles. - de garantir dans le cadre des RFP, l'intégration du socle de sécurité et ses exigences de sécurité techniques et organisationnelles dans les documents d'appel d'offres, la prise en compte de ce socle et de ces exigences par les soumissionnaires, de réaliser l'évaluation de la conformité et de la qualité des réponses afin de contribuer au choix d'un prestataire aligné sur les besoins de sécurité. - de maintenir à jour le PAS (Plan d'assurance Sécurité) à destination des partenaires et fournisseurs, piloter la complétude du PAS pour les nouveaux partenaires et fournisseurs, et s'assurer que les preuves fournies par ceux-ci sont conformes aux attentes. MISSIONS Production d'avis de sécurité · Analyser en profondeur l'architecture technique des projets : réseau, IAM, Cloud, durcissement, chiffrement, intégration CI/CD. · Évaluer la conformité technique aux standards internes, standards de sécurité, les bonnes pratiques sécurité. · Proposer des mesures correctives précises : contrôles techniques, durcissements, configurations sécurisées, compensations, etc. · Rédiger un avis formalisé et suivre la mise en œuvre des recommandations. Déclinaison opérationnelle de la PSSI · Traduire la PSSI en exigences techniques et fonctionnelles mesurables dans des cadres d'application. · Définir des standards opérationnels (durcissement, configurations, pratiques Cloud…). · Coconstruire avec les architectes et responsables de domaine. · Garantir la cohérence avec les risques, les besoins projet et les technologies déployées. · Maintenir un référentiel clair, versionné et facilement intégrable dans les projets. Participation et pilotage sécurité des RFP · Intégrer le socle de sécurité dans tous les RFP dès leur rédaction. · Analyser les réponses des fournisseurs et évaluer la conformité sécurité. · Challenger les soumissionnaires sur leurs preuves, certifications et mesures. · Construire un scoring sécurité pour la sélection. · Produire une synthèse claire et une recommandation. Mise à jour et gestion des PAS (Plan d'Assurance Sécurité) · Maintenir le référentiel PAS pour les partenaires et fournisseurs. · Garantir la complétude du PAS pour chaque nouveau fournisseur. · Vérifier les preuves fournies (mesures, processus, certifications, …). · Détecter les écarts et définir les plans de remédiation avec les partenaires et fournisseurs. · Assurer le suivi documentaire et la mise à disposition aux parties prenantes.

Contexte : Dans le cadre du renforcement de ses activités de pilotage des contrats logiciels et des prestations IT, notre client recherche un Chargé de Pilotage SI afin d'assurer le suivi opérationnel et financier des fournisseurs, des budgets et des contrats IT. En collaboration avec les équipes IT, Finance et Contrôle de Gestion, le consultant sera garant du pilotage budgétaire, du contrôle des facturations, de la fiabilité des reportings et de l'amélioration continue des processus de gestion financière. Missions principales : · Assurer le suivi budgétaire des logiciels et des prestations IT. · Piloter le suivi financier des fournisseurs et des contrats IT. · Contrôler les facturations et identifier les anomalies. · Produire et mettre à jour les tableaux de bord et indicateurs de pilotage. · Élaborer et optimiser les reportings financiers sous Excel. · Assurer le suivi des renouvellements de licences logicielles. · Gérer les aspects administratifs et financiers des contrats IT. · Garantir la cohérence des données financières et comptables. · Participer à l'amélioration continue des processus de pilotage et de reporting. Livrables attendus : · Suivi budgétaire des logiciels et services IT. · Suivi financier des fournisseurs et des contrats. · Contrôle des facturations et identification des anomalies. · Tableaux de bord et indicateurs de pilotage. · Reportings financiers sous Excel. · Suivi des renouvellements de licences logicielles. · Gestion administrative et financière des contrats IT. · Données financières et comptables fiables. · Documentation des améliorations des processus de pilotage.

Contexte : Dans le cadre d'une phase de croissance et de structuration, une entreprise technologique innovante recherche un manager de transition pour prendre en charge l'ensemble des opérations IT internes. L'objectif est de sécuriser, professionnaliser et faire évoluer le système d'information de l'entreprise tout en accompagnant les équipes métiers dans leurs besoins quotidiens. Le poste couvre à la fois les infrastructures, les environnements cloud, la cybersécurité, les outils collaboratifs, les applications métiers et le management d'une petite équipe IT internationale. Il s'agit d'un rôle très opérationnel, avec une forte proximité terrain et une implication directe dans les sujets du quotidien. · Assurer le maintien en condition opérationnelle du système d'information. · Déployer et faire appliquer les politiques de sécurité. · Participer aux travaux liés à ISO 27001 ou référentiels équivalents. · Administrer les environnements Google Workspace et Microsoft 365. · Superviser les applications métiers (ERP, CRM, Finance, RH, outils collaboratifs). Modalités : · Mission de transition : 3 à 6 mois · Démarrage : ASAP · Localisation : Paris (zero télétravail) · TJM : autour de 600 € max (contrainte budgétaire)

Missions : Pilotage de projet : - Assurer le pilotage interne du projet en organisant des revues de projet avec l'équipe projet. - Gérer le pilotage envers la clientèle à travers des revues de projet client régulières. - Élaborer et assurer le reporting pour les comités de pilotage menés par les responsables de projet. Création et suivi d'indicateurs : - Piloter les projets en utilisant des indicateurs de qualité, de coûts et de délais pour garantir leur succès. - Analyser les indicateurs de performance (KPI) afin de fournir des résultats détaillés qui orientent la prise de décision. - Production d'indicateurs et analyse des données projets afin de soutenir le pilotage du projet Création d'outils transverses : - Développer des outils pour automatiser et faciliter les processus d'analyse et de reporting. - Proposer des solutions d'automatisation visant à standardiser et simplifier les tâches transverses au sein de la direction. - Effectuer des contrôles de qualité et des vérifications sur les données du périmètre pour assurer leur fiabilité. Projets spécifiques : - Outiller le suivi des remédiations des différents sujets transverses de la direction. - Mettre en place des outils pour le suivi et l'analyse de la réduction des coûts d'infrastructure.

Il aura la responsabilité de: - prendre en charge les sollicitations MOE, les accompagner dans l'avancée de leur projet, - suivre et coordonner les projets Run avec les différentes équipes internes et les métiers, - analyser les dysfonctionnements et préconiser des axes d'amélioration afin de délivrer un service optimal, - suivre les évolutions d'infrastructures et les mises en production en HO - s'assurer, en lien avec le chef de projet hébergement, de l'avancement et du respect des délais pour les sujets en Build de son portefeuille, - produire des rapports tels que des comptes rendus d'événements, des notes de synthèse et des analyses, - participer aux échanges techniques avec les architectes