Trouvez votre prochaine mission ou futur job IT.

ContexteAu sein d'une équipe Cyberdéfense d'un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé dans les sujets IA et IA générative. L'objectif est de renforcer l'expertise de l'équipe sur les nouveaux risques liés à l'utilisation et au développement de solutions d'intelligence artificielle : LLM, assistants, agents, RAG, modèles internes ou services IA proposés par les grands Cloud Providers. Nous recherchons avant tout un vrai passionné de cybersécurité et d'IA, capable de comprendre comment fonctionnent ces technologies, de les tester, de les détourner et d'identifier concrètement leurs vulnérabilités. Ce poste n'est pas un rôle de gouvernance pure : il nécessite une vraie capacité à mettre les mains dans la technique. Tes missionsDevenir le référent technique Cyberdéfense sur les sujets liés à l'IA et à l'IA générative. Évaluer la sécurité des nouvelles solutions IA utilisées ou développées par les équipes du groupe. Réaliser des analyses techniques et des tests de sécurité sur les LLM, applications GenAI et systèmes intégrant de l'IA. Identifier et tester les vulnérabilités spécifiques aux systèmes IA : prompt injection ; indirect prompt injection ; fuite ou extraction de données ; contournement des mécanismes de protection ; compromission des outils ou agents connectés ; risques liés aux architectures RAG ; exposition de données sensibles ; attaques sur les modèles et leurs chaînes d'approvisionnement. Participer à des démarches de Red Teaming appliquées à l'IA. Challenger les architectures IA avant leur mise en production. Accompagner les développeurs, Data Scientists, équipes Data / IA, architectes et Product Teams sur les bonnes pratiques de sécurité. Contribuer à la sécurisation des API, modèles, pipelines et composants utilisés dans les applications IA. Analyser et challenger les services IA proposés par les grands fournisseurs Cloud et éditeurs. Définir et tester des mécanismes de protection et de contrôle adaptés aux usages IA. Participer à l'analyse et au suivi des incidents de sécurité liés à ces environnements. Piloter ou challenger les audits et pentests réalisés par des partenaires spécialisés. Assurer une veille technologique et offensive très forte sur les nouvelles attaques, outils et recherches autour de la sécurité de l'IA. Tester de nouveaux outils, frameworks et techniques afin d'évaluer leur intérêt pour l'équipe Cyberdéfense.

Dans le cadre du déploiement et de l'évolution d'une solution stratégique de cybersécurité, nous recherchons un Tech Lead ServiceNow SecOps. Véritable référent technique, vous assurerez le lien entre l'architecture, les besoins des équipes cybersécurité et les équipes de réalisation. Vous serez garant de la bonne configuration, de l'intégration et de l'évolution des modules Security Incident Response et USEM, anciennement Vulnerability Response. La solution ServiceNow SIR permet notamment de centraliser les alertes issues des SIEM et EDR, de les enrichir avec le contexte des actifs et des risques, puis d'automatiser les processus de réponse aux incidents. Vos missionsPiloter la mise en œuvre technique des modules ServiceNow SecOps Encadrer techniquement l'équipe projet tout au long du cycle de vie de la solution Traduire les principes d'architecture et les besoins cybersécurité en conceptions techniques détaillées Définir les standards et les directives d'implémentation Concevoir et superviser les intégrations avec les outils de sécurité Organiser la collecte, la corrélation et l'enrichissement des alertes Concevoir les workflows de gestion des incidents de sécurité Mettre en œuvre les processus de remédiation des vulnérabilités Développer et superviser les playbooks d'investigation et les automatisations SecOps Configurer les modèles de scoring et de priorisation des vulnérabilités Définir les règles d'exposition et les mécanismes de réduction du bruit opérationnel Réaliser les revues techniques des configurations, intégrations et développements Coordonner la résolution des incidents et problématiques techniques complexes Piloter les tests d'intégration et les tests de bout en bout Identifier et réduire les risques liés aux performances, aux intégrations et à la qualité des données Assurer le transfert de compétences auprès des équipes techniques et opérationnelles Périmètre ServiceNow SecOpsServiceNow Security Operations Security Incident Response – SIR USEM Vulnerability Response – VR Gestion des incidents de sécurité Gestion et remédiation des vulnérabilités Automatisation des workflows SecOps Playbooks d'investigation Scoring et priorisation des risques Enrichissement des alertes Réduction des faux positifs et du bruit opérationnel Intégrations de sécuritéVous serez amené à concevoir ou superviser les intégrations avec différents outils de l'écosystème cyber : SIEM EDR / XDR Scanners de vulnérabilités Tenable Qualys Rapid7 Plateformes de Cyber Threat Intelligence Outils SOC Fournisseurs d'identité CMDB et référentiels d'actifs API et connecteurs ServiceNow Tests et qualité techniqueTests d'intégration Tests end-to-end Validation des flux SecOps Contrôle de la qualité des données Revue des configurations et développements Validation des performances Contrôle de la maintenabilité et de l'évolutivité Analyse et résolution des anomalies complexes Livrables attendusConceptions techniques détaillées Configurations et développements ServiceNow SecOps Workflows de gestion des incidents et vulnérabilités Playbooks d'investigation et d'automatisation Dossiers d'intégration avec les outils de sécurité Stratégies et résultats de tests Documentation technique Procédures d'exploitation Guides d'administration Supports de transfert de compétences Suivi et plans de mitigation des risques techniques

Nous recherchons un QA Analyst Senior pour un acteur majeur du transport ferroviaire et des services numériques aux voyageurs. Vous rejoindrez une équipe qui développe des applications métier utilisées par les agents à bord des trains et en gare. Ces applications accompagnent notamment le contrôle des titres de transport, la régularisation, l'embarquement et le suivi des opérations à bord. Votre mission : sécuriser les parcours utilisateurs et la qualité des évolutions livrées. Vos missionsDéfinir et maintenir la stratégie de test du produit ; Concevoir, documenter et exécuter les tests fonctionnels ; Organiser les plans et campagnes de test avec Xray ; Vérifier la couverture des cas d'usage et partager les résultats avec les équipes de recette ; Identifier, analyser et suivre les anomalies dans Jira ; Participer aux tests de non-régression et à l'automatisation ; Collaborer avec le métier, les développeurs et les responsables produit pour sécuriser les mises en production.

Contexte :Dans le cadre du renforcement d'une équipe en environnement Finance, nous recherchons un(e) Support Applicatif N2 capable d'intervenir sur le suivi, l'analyse et l'optimisation des flux entre plusieurs applications financières. Vous évoluerez dans un contexte exigeant où la fiabilité des traitements, la qualité des données et la continuité de service sont des enjeux majeurs. Vos missions :Assurer le support de niveau 2 sur les applications et flux financiers. Analyser et traiter les incidents, demandes utilisateurs et anomalies de production. Comprendre les spécifications fonctionnelles et techniques afin d'identifier les mappings et les échanges entre systèmes. Réaliser des investigations via des requêtes SQL et des outils de supervision. Participer au suivi et à l'amélioration continue des traitements et intégrations. Collaborer avec les équipes métiers, techniques et partenaires afin de garantir la bonne exécution des flux. Suivre les tickets et demandes au sein de l'outil de gestion des incidents. Contribuer à la documentation et à la capitalisation des connaissances. Environnement technique :Google Cloud Platform (GCP) SQL / requêtage et analyse de données Outils de ticketing et gestion des incidents (Jira) Flux d'intégration applicative Environnement Finance / Comptabilité

Dans le cadre d'un nouveau projet de transformation Finance, nous recherchons un Consultant SAP Finance expérimenté, avec une forte expertise sur le processus Record to Report (R2R), pour intervenir auprès d'un grand compte. Vous intégrerez une équipe Finance/SAP et interviendrez sur des sujets à forte dimension métier, en lien avec les équipes Finance, les équipes SAP et les différents interlocuteurs du projet. Vos missionsEn tant que Consultant AMOA / Lead R2R, vous serez notamment amené(e) à : Accompagner les équipes métiers sur les processus Record to Report Analyser et challenger les besoins fonctionnels liés à la Finance Participer à la définition et à la formalisation des besoins métiers Être l'interlocuteur privilégié sur les sujets R2R Accompagner les équipes sur les processus de clôture comptable Travailler sur les différentes activités liées à la comptabilité générale Faire le lien entre les équipes métiers et les équipes SAP Participer aux ateliers fonctionnels et aux différentes phases du projet Challenger les solutions proposées et s'assurer de leur adéquation avec les besoins métiers Accompagner les équipes dans la mise en œuvre et le suivi des solutions

Le coeur de métier est d'innover, construire, déployer, mettre à disposition des notaires, les technologies et services de pointe nécessaires à leur mission de service public. Dans la direction du SI applicatif (DSIA), les projets sont organisés par pôle de compétences. Chaque portefeuille est en charge de gérer ses projets, à la fois en terme de pilotage et suivi, de développement, qualification, intégration et livraison auprès de la direction de l'exploitation qui en assure la mise en production et l'exploitation. Description Sous la conduite du chef de projet, le consultant participera aux différentes phases projets sur les missions suivantes : - Contribution à la rédaction des dossiers d'architecture technique avec l'aide d'un architecte référent, et en collaboration avec les équipes infrastructures et réseaux - Application des exigences sécurité en collaboration avec les architectes sécurités - Mise en place des environnements techniques nécessaires : provisioning des environnements, installation, configuration et intégration des briques et composants nécessaires aux applications - Packaging, livraisons et déploiement des applications sur les environnements hors production voire production - Rédaction et consolidation des modes opératoires et documentations associées pour livraison à la direction de l'exploitation - Participer activement au travail d'automatisation des processus de livraison et de déploiement, les maintenir, les faire évoluer - Industrialiser les changements standards - Fournir un support technique à l'équipe projet - Réaliser les analyses de tests de performances sur les applications - Support N3 technique sur les applications en production Livrables DAT (Document d'architecture Technique) FMP (Fiche de mise en Production : manuel de mise en production) Packages (livrable intégré dans l'outil XLDeploy et scripts SQL voir binaires supplémentaires) Plateformes de qualification, recette, evaluation ...

📢 RECRUTEMENT | Consultant senior Neoxam Datahub – Market Data :: our notre client dans le secteur bancaire, nous recherchons un consultant pour contribuer aux évolutions d'une plateforme de gestion et de distribution de données de marché. 🎯 Mission : • Conception et développement sur Neoxam Datahub • Rédaction des spécifications techniques et de la documentation • Réalisation des tests techniques • Support de production 🔎 Profil recherché : • Expertise Neoxam Datahub • Maîtrise de Linux et PostgreSQL • Expérience en Agile Scrum et Jira • Connaissance des données de marché appréciée 📍 Île-de-France · 1 jour de télétravail par semaine

Consultant senior Sécurité Cloud / CSPM – Azure & AWS Dans le cadre de l'évolution de son dispositif de sécurité cloud, notre client recherche un consultant senior pour accompagner le remplacement de sa solution de Cloud Security Posture Management (CSPM). La mission couvre la préparation de la migration, le déploiement de la nouvelle solution, la validation des contrôles de sécurité et la transition vers l'exploitation, dans un environnement international composé de plusieurs entités. Vos missions Analyser les politiques existantes et organiser leur migration vers la nouvelle solution CSPM. Déployer la solution sur le périmètre Azure et AWS actuellement couvert. Traduire les exigences de sécurité internes en contrôles techniques, en cohérence avec les référentiels reconnus du marché. Vérifier la couverture des contrôles, la pertinence des résultats et la fiabilité des indicateurs de conformité. Coordonner les travaux avec les équipes sécurité, les équipes cloud et les interlocuteurs des différentes entités. Apporter une expertise technique pour orienter les choix de configuration et résoudre les difficultés de mise en œuvre. Définir les processus d'exploitation, notamment l'intégration de nouveaux comptes et abonnements cloud. Documenter le dispositif et préparer le transfert aux équipes chargées du run. Livrables attendus Plan de déploiement et calendrier de migration. Documentation des politiques CSPM et des contrôles associés. Tableaux de bord de conformité et indicateurs de sécurité. Procédures opérationnelles et dossier de transition vers le run. Les livrables seront rédigés et présentés en anglais.

Ingénieur Réseau & Sécurité N3 – Expert F5 BIG-IP (F/H) – Freelance / 5 ans de contrat / Chartres ou Tours Nous recherchons pour notre client final qui accompagne quotidiennement des millions de particuliers et de professionnels un(e) Ingénieur Réseau et Sécurité Sénior (N3) avec une très forte expertise F5 BIG-IP, dans le cadre d'un remplacement de prestation pour une mission de très longue durée. Contexte de la mission Au sein du pôle infrastructures et en étroite collaboration avec les équipes sécurité et exploitation, vous intervenez en tant que référent technique N3 pour assurer l'administration, le maintien en condition opérationnelle (MCO) et l'accompagnement aux évolutions de l'ensemble des environnements réseau et sécurité, avec une dominante forte sur le socle F5. Vos principales missions Assurer l'administration quotidienne, le maintien en condition opérationnelle et la pérennité des infrastructures réseau. Prendre en charge en escalade N3 les incidents complexes, le diagnostic avancé (troubleshooting) et le traitement des demandes d'évolution. Piloter l'administration, la maintenance et les montées de version du parc d'équipements F5 BIG-IP. Participer activement aux études d'architecture et aux choix de conception pour les évolutions des infrastructures réseau et connectivité. Contribuer aux projets transverses d'optimisation des technologies réseau et de sécurité. Garantir la supervision, l'observabilité et le suivi des performances globales de l'environnement via les outils dédiés. Collaborer au quotidien avec les équipes d'exploitation, de sécurité et d'ingénierie système.

Notre client dans le secteur Luxe recherche un/une Salesforce Solution Architect H/F Description de la mission : Client du secteur du luxe. Contexte :Au sein d'un écosystème dynamique et intégré, notre équipe transverse d'architectes Solution et Techniques travaille collectivement à décloisonner les plateformes, les domaines fonctionnels et les canaux. En assurant la connexion entre le CRM, le Retail, le e-commerce et les services digitaux, nous garantissons une architecture cohérente, évolutive et unifiée, qui accompagne la croissance de notre activité et améliore l'expérience utilisateur sur l'ensemble des marchés européens. Dans ce rôle, vous collaborerez étroitement avec les autres architectes transverses et les différentes équipes programmes, veillerez au respect de standards exigeants et contribuerez à définir l'avenir de l'architecture du groupe à l'échelle européenne. La mission :Architecture technique et responsabilité des solutionsConcevoir des solutions d'architecture Salesforce de bout en bout, couvrant plusieurs clouds (Sales Cloud, Service Cloud et Data Cloud), dans des environnements d'entreprise complexes. Assurer la responsabilité de la solution technique de bout en bout, en garantissant des standards élevés en matière de scalabilité, de performance, de fiabilité et de sécurité. Définir les stratégies d'intégration, les API, les modèles d'authentification et les architectures de données robustes permettant de connecter Salesforce aux systèmes d'entreprise (ERP, plateformes e-commerce, fournisseurs d'identité, etc.). Être le référent principal pour la résolution des problématiques techniques et architecturales complexes. Réaliser, lorsque nécessaire, des évaluations architecturales des solutions existantes. Gouvernance et standards de la plateformeAnimer des ateliers d'architecture technique et des sessions de conception afin de comprendre les objectifs métier, les contraintes techniques et les environnements opérationnels. Formuler des recommandations d'architecture claires, présenter les compromis possibles et justifier les décisions auprès des instances de gouvernance et de la direction IT. Auditer et challenger les solutions techniques proposées par les équipes de réalisation, les partenaires d'intégration et les équipes de développement internes. Définir et faire appliquer les bonnes pratiques techniques en matière de développement, d'intégration et de sécurité. Collaboration et leadershipCollaborer étroitement avec les autres architectes, les équipes métier, les responsables de programmes et de projets, les Service Delivery Managers (SDM) et les Tech Leads afin de garantir des solutions pragmatiques et faciles à maintenir. Assurer une veille sur les nouvelles fonctionnalités Salesforce, les capacités liées à l'intelligence artificielle (notamment Agentforce) et les tendances du marché, afin de proposer des innovations pertinentes. Expérience souhaitéeExpérience et parcoursExpérience : au moins 6 ans d'expérience dans l'IT, dont 4 à 5 ans minimum spécialisés en architecture technique Salesforce et en déploiements à grande échelle dans des environnements d'entreprise. Expertise multi-cloud : expérience pratique avérée dans la conception d'architectures couvrant plusieurs clouds, notamment Consumer Goods Cloud, Service Cloud et Data Cloud. Environnement d'entreprise : expérience au sein d'organisations complexes, internationales et matricielles. Une expérience dans les secteurs des biens de consommation ou du luxe constitue un atout majeur. Compétences techniquesExpertise approfondie de l'architecture de la plateforme Salesforce, des personnalisations déclaratives et programmatiques, de la modélisation avancée des données et de la gouvernance. Maîtrise des modèles d'intégration (REST/SOAP, ESB, architectures événementielles) et des mécanismes de sécurité et de gestion des identités en entreprise (OAuth, SSO, JWT). Bonne maîtrise de l'ensemble du cycle de développement et de déploiement, notamment des pipelines CI/CD et de la gestion du code source. Solides compétences en développement, notamment sur Apex, Java et d'autres langages de programmation. CertificationsObligatoire : certification Salesforce Certified Application Architect et/ou Salesforce Certified System Architect. Des certifications spécifiques aux clouds Salesforce, notamment Service Cloud, sont pertinentes. Compétences comportementales et languesCommunication : excellent niveau d'anglais, à l'écrit comme à l'oral, pour échanger avec les parties prenantes à l'échelle européenne. Influence : excellentes qualités relationnelles et capacité à définir, présenter et défendre des choix d'architecture auprès d'interlocuteurs techniques et non techniques. Autonomie : esprit d'analyse et de résolution de problèmes, proactivité et capacité à être force de proposition et d'innovation. Compétences / Qualités indispensables : Architecture technique Salesforce : conception d'architectures complexes et à grande échelle., Expertise Salesforce Multi-Cloud : Consumer Goods Cloud, Service Cloud et Data Cloud., Intégration des systèmes : API REST/SOAP, ESB et architectures événementielles., Sécurité et gestion des identités : OAuth, SSO, JWT., Développement Salesforce : Apex, Java et autres langages de programmation., Modélisation des données et gouvernance : architecture des données, bonnes pratiques et standards techniques., DevOps et déploiement : CI/CD et gestion du code source., Architecture d'entreprise : conception de solutions évolutives, performantes, fiables et sécurisées dans des environnements complexes., Anglais pro Compétences / Qualités qui seraient un + : Certifs, xp retailInformations concernant le télétravail : Oui — 2 jours/semaine

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Au sein de l'équipe SI gestion back Vie, regroupant un portefeuille d'applications back office reposant sur des socles techniques hétérogènes, le consultant Senior (minimum 8 ans d'expérience) prend en charge de bout en bout les évolutions métier : cadrage du besoin, rédaction des spécifications fonctionnelles détaillées, pilotage de la réalisation et sécurisation des mises en production par une recette structurée. Le profil recherché cumule les trois compétences — business analyst, recette/QA et chef de projet. Environnement Technique JIRA Squash

Contexte de la missionNous cherchons un candidat capable de s'adapter à l'environnement technique du département Service & Données et aux pratiques de l'équipe qu'il va rejoindre : • Qui saura travailler de manière autonome • Disposant d'un bon sens de l'organisation et de la rigueur • Qui saura synthétiser ses travaux pour communiquer efficacement à ses commanditaires Objectifs et livrablesActivité principale A ce titre, le profil sera amené à assurer les activités suivantes : • Participation à des ateliers avec des experts métiers pour collecter le besoin et comprendre les données • Conception et développement de traitements de données • Réalisation d'études statistiques • Présentation de résultats sous la forme de rapports d'étude ou de tableaux de bord • Diffusion et vulgarisation des résultats d'études Le consultant sera également attendu sur les compétences suivantes : • Lien entre la partie métier et la partie data science • Conception fonctionnelle du besoin métier au sein d'un SI • Préparer et participer aux ateliers avec le métier et ses représentants utilisateurs Activité secondaire o Veille technologique sur les outils utilisés au sein du projet o Partage et formation sur les guides de bonnes conduites

ContexteLa DSI pilote un ensemble d'opérations de CARVE-IN et CARVE-OUT et recherche un PMO senior dans le cadre du programme de Merge & Acquisition. MissionsVeiller au suivi et à la tenue de l'ensemble des instances du programme et des projets et s'assurer de la restitution et de la consolidation des reporting Apporter un support organisationnel et logistique Assurer un suivi budgétaire en s'assurant de la consolidation des informations, de leur mise à jour continuelle et de la remontée des alertes adéquates en cas de risques, de dépassements ou d'incohérences Suivre en particulier les aspects budgétaires liés aux fournisseurs dans le cadre des projets / programme en collaboration avec les chefs de projet et le Directeur de programme IT Piloter les contingences budgétaires Assurer le reporting DDSI du Programme en partenariat avec le Directeur de programme IT en s'inscrivant dans les rituels DDSI et en produisant les reporting réguliers utilisant les formats et outils DDSI en relation avec les équipes transverses DDSI Être capable de suivre des initiatives directement et de faire le backup du Directeur de Programme Outils & EnvironnementPlanisware Jira Teams Sharepoint Excel

Almatek recherche pour l'un de ses clients, Ingénieur DevOps / DevSecOps – Automatisation & Cloud sur Paris. Compétences attendues En automatisation de développement, en intégration, en tests, en déploiement et en exploitation des outils et composants du périmètre du MS ; En identification et implémentation les évolutions introduites par la ligne IAC pour chaque nouvel hébergement Cloud ; Des architectures techniques et applicatives ; Des concepts d'exploitation informatique ; Des problématiques réseaux et du fonctionnement des firewalls ; Des contraintes de sécurité liées à des environnements virtualisés ; Des environnements virtualisés dans un contexte multi-plateformes. Compétence Niveau souhaité: Animation de réunions: Débutant Accompagnement des équipes projet à la formulation du besoin: Confirmé à Expert Analyse d'impact: Confirmé à Expert Analyse de résultats:Confirmé à Expert Pratique Agile (Scrum/SAFe):Débutant 4. Compétences techniques Toutes sont demandées de Débutant à Expert senior. Tests et qualité: Selenium WebDriver / Selenium Grid Playwright Squash TM Octoperf JMeter Développement et scripting: Java Angular Python Scripts Bash / PowerShell / Groovy Infrastructure, conteneurs et IaC Helm, Ansible, Terraform, AWX Kubernetes / OpenShift Docker / Buildah ArgoWorkflow CI/CD et gestion de projet: GitLab Jenkins Jira Confluence Sécurité et réseau: Keycloak Nginx Supervision / observabilité OpenTelemetry, Jaeger, Prometheus, Grafana Données et bureautique: PostgreSQL Suite Office

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.