Trouvez votre prochaine mission ou futur job IT.

Le prestataire intervient chez EDF, en tant que référent technique des infrastructures de chiffrement de données du Groupe EDF. Il est responsable de la cohérence technique, de la performance et de l'évolution des solutions de gestion de clés et de chiffrement, dans un contexte mêlant activités Build et Run. Ses missions couvrent notamment : Le pilotage technique des infrastructures de chiffrement (KMS/HSM). L'administration et le MCO des plateformes Thales CipherTrust Manager et HSM Luna. Le support expert niveau 3. La définition des architectures techniques. L'accompagnement des projets métiers et infrastructures. La gouvernance des clés et certificats. La veille technologique sur les sujets cryptographie et cybersécurité (dont post-quantique). L'encadrement technique des intégrateurs et fournisseurs.

Dans le cadre du renforcement de ses équipes, notre client recherche un(e) IT Risk & Cybersecurity Officer afin d'accompagner les équipes dans la maîtrise des risques IT et la sécurisation des projets. Vous évoluerez dans un environnement international et exigeant, au sein d'une équipe en charge de la gouvernance IT, de la gestion des risques et de la cybersécurité. Vos missionsGouvernance IT & gestion des risques Réaliser des analyses de risques IT et cybersécurité afin d'identifier et d'évaluer les vulnérabilités. Maintenir et faire évoluer les référentiels, méthodologies et outils dédiés à la gestion des risques IT. Déployer et veiller au respect des politiques et standards de sécurité. Assurer le suivi du registre des risques IT et des plans de remédiation. Accompagnement des projets Accompagner les équipes projets dans l'identification et la maîtrise des risques IT et cybersécurité. Définir les stratégies de mitigation des risques et veiller au respect des exigences de sécurité. Intégrer les exigences de sécurité dès la conception des projets selon une approche « Security by Design ». Réaliser la revue des dossiers de sécurité des applications et s'assurer de leur conformité avec les standards de sécurité applicative. Suivi opérationnel & conformité Réaliser des revues périodiques des risques sur les différents périmètres. Participer aux audits de sécurité et aux exercices de due diligence auprès des fournisseurs et prestataires. Identifier et contribuer à la réduction des risques liés aux prestataires et à la chaîne d'approvisionnement. Reporting & pilotage Produire et mettre à jour les KPI, tableaux de bord et reportings liés aux risques IT et à la cybersécurité. Fournir au management une vision claire de l'exposition aux risques et de l'avancement des actions de remédiation.

Dans le cadre du renforcement des équipes cybersécurité d'un grand groupe du secteur de l'assurance, nous recherchons un Ingénieur Sécurité Expert spécialisé en gestion des risques cyber et en conformité réglementaire. Vos principales missions seront les suivantes : Conseiller les RSSI, architectes, chefs de projet, auditeurs et responsables applicatifs sur les enjeux de sécurité. Réaliser des analyses de risques et définir les prescriptions de sécurité associées. Accompagner la conception des architectures techniques et applicatives. Étudier et contribuer à l'arbitrage des demandes de dérogation aux règles de sécurité. Piloter et animer des projets ou chantiers stratégiques de cybersécurité. Définir et faire évoluer les politiques, normes, standards et trajectoires de sécurité. Organiser les contrôles de sécurité : pentests, tests de vulnérabilité et suivi des plans de remédiation. Assurer une veille technologique et réglementaire, notamment sur DORA, le RGPD et la sécurité de l'IA.

À propos de SparrowSparrow est une plateforme d'IA et d'Analytics entièrement développée et exploitée en interne. Notre équipe développe un environnement technologique de pointe s'appuyant sur les dernières technologies open source, afin de proposer des solutions robustes et capables de monter en charge. En intégrant des technologies de Machine Learning (ML), d'Intelligence Artificielle (IA), d'IA générative (GenAI) et d'IA agentique, Sparrow permet aux équipes métiers et aux analystes d'innover et de créer de la valeur à partir des données dans l'ensemble de l'organisation. Notre mission est de fournir une plateforme fluide permettant d'accélérer la prise de décision grâce à l'IA. Elle permet notamment à des agents autonomes d'exécuter des tâches, de raisonner sur des jeux de données complexes et d'interagir dynamiquement avec les systèmes de l'entreprise, tout en garantissant scalabilité, sécurité, conformité et facilité d'utilisation. À propos du poste – Platform EngineerEn tant que Platform Engineer au sein de l'équipe Sparrow de BNP Paribas Personal Finance, vous serez au cœur de la mission visant à accélérer l'utilisation du Machine Learning et la valorisation des données à grande échelle. Vous participerez à la construction et à la maintenance d'une plateforme ML & Data robuste, permettant aux Data Scientists et Data Analysts de se concentrer sur leur priorité : exploiter la valeur des données. Vous travaillerez au sein d'une Squad multidisciplinaire comprenant notamment un Product Owner, un Lead, des développeurs Front-end/Back-end et des DevOps. Vous serez notamment chargé(e) de : Concevoir, implémenter et maintenir le backend cloud de Sparrow, orchestré par des opérateurs Kubernetes développés en Golang. Utiliser des outils et bibliothèques open source standards : Argo, MLflow, VS Code, etc. Faire évoluer l'architecture de la plateforme afin de répondre aux nouveaux besoins en Machine Learning, analyse et traitement de données. Maintenir et améliorer les pipelines CI/CD, les workflows de développement et les pratiques de sécurité. Participer à la gestion des incidents et au support de la plateforme, afin de garantir sa haute disponibilité et sa fiabilité. Impact auprès des différentes parties prenantesPour les Data Scientists et Data Analysts : vous contribuerez à créer un environnement efficace et simple d'utilisation afin d'accélérer leur travail et de leur permettre de se concentrer sur la création de valeur plutôt que sur les problématiques d'infrastructure. Pour les équipes Engineering : vous fournirez des capacités de plateforme robustes ainsi que des bonnes pratiques permettant de développer efficacement des fonctionnalités à grande échelle. Pour les métiers : vous assurerez une haute disponibilité des composants et ressources, notamment des modèles utilisés en production. Pour l'organisation : vous contribuerez au maintien d'un haut niveau de sécurité et d'efficacité opérationnelle. Ce poste se situe donc à l'intersection du Cloud Computing, de l'infrastructure Machine Learning et du Software Engineering. Stack techniqueLangages : Golang ; Python est un plus Infrastructure : Kubernetes (IKS), Cert Manager, HashiCorp Vault, Full TLS Conteneurisation : Docker, BuildKit OS : Linux CI/CD : GitLab, GitLab CI, Artifactory Déploiement : ArgoCD, Helm, Kustomize Cache : Redis Sentinel Observabilité / Monitoring : Elasticsearch, Grafana, Beats, Kibana, APM, Prometheus Stockage : MinIO, Block Storage Automatisation : Ansible Profil recherchéCompétences et expériences requisesExpérience significative en tant que Software Engineer ou Cloud Engineer ; le poste correspond à un niveau intermédiaire. Forte attention portée à la qualité et aux processus d'ingénierie logicielle. L'équipe exploite elle-même les solutions qu'elle développe et accorde une importance particulière à leur fiabilité. Expérience en Golang ; Python constitue un plus. Bonne maîtrise de Kubernetes On-Premise, l'ensemble des services et workloads fonctionnant sur Kubernetes au sein de plusieurs clusters. Bonnes capacités de communication écrite et orale. Niveau d'anglais correct, à l'écrit comme à l'oral. Orientation utilisateur et solution. Bonnes capacités analytiques et organisationnelles. Compétences appréciéesExpérience sur des sujets liés au Machine Learning ou à l'Intelligence Artificielle. Expérience avec les technologies Cloud. Conditions de travailLe poste est basé dans un environnement Flex Office à Levallois-Perret ou Mérignac. Le télétravail régulier fait partie intégrante du mode de fonctionnement de l'équipe.

Dans le cadre d'un programme international de création et de déploiement de nouvelles usines, nous recherchons un Architecte d'Entreprise Expert pour définir et piloter l'architecture SI des futurs sites industriels. Le consultant interviendra exclusivement sur des activités BUILD, en garantissant la cohérence de l'architecture, la standardisation des solutions, la cybersécurité et l'intégration des environnements IT/OT. Objectifs et livrables : Le consultant aura pour principales missions de : · Définir et garantir l'architecture d'entreprise des nouvelles usines. · Concevoir les architectures cibles et les trajectoires d'évolution du SI. · Piloter l'urbanisation du SI en intégrant les exigences de cybersécurité, de conformité et de gouvernance. · Animer les ateliers d'architecture avec les équipes métiers, IT, OT et les partenaires. · Préparer et présenter les dossiers en comité d'architecture (Design Authority, TASC...). · Challenger les choix technologiques et arbitrer les décisions structurantes (Build vs Buy, intégration, mutualisation). · Réaliser les analyses d'impact et les cartographies SI. · Définir et maintenir les référentiels et standards d'architecture. · Contribuer aux audits, homologations, tests de sécurité et validations techniques. · Assurer le respect des standards d'intégration, de cybersécurité et de gouvernance documentaire. · Participer au pilotage projet via Jira, ServiceNow, Osmoz (Planisware) et les outils collaboratifs. · Produire les dossiers d'architecture, schémas SI, documentations et reportings. Compétences requises : · Expertise en Architecture d'Entreprise et urbanisation SI. · Expérience sur des programmes de transformation industrielle complexes. · Bonne maîtrise des environnements IT/OT. · Connaissances des infrastructures, Cloud, réseaux industriels et cybersécurité. · Maîtrise des environnements ERP, MES, PLM, GMAO, IoT. · Expérience de la gouvernance d'architecture et des comités de validation. · Capacité à réaliser des analyses d'impact et des arbitrages techniques. · Maîtrise de Jira, ServiceNow, Osmoz (Planisware), SharePoint et Microsoft Teams.

Dans le cadre d'un démarrage ASAP, nous recherchons un Expert Entra ID & Active Directory disposant d'une forte expertise sur les environnements Entra ID et AD. Vous interviendrez notamment sur les sujets suivants : Audit et mise à jour des accès Global Admin et des Privileged Access dans Entra ID ; Validation de la gestion des comptes Break-Glass / Emergency Accounts ; Définition et gestion des Custom Entra ID Roles ; Gestion d'Entra ID Connect et de la synchronisation : règles et filtering ; Gestion du Directory Schema et des custom attributes ; Création et gestion du cycle de vie des groupes provenant d'AD ; Gestion des groupes natifs Entra ID et des automatic rules ; Gestion de l'Authentication & Federation, l'authentification Entra ID étant déléguée à Okta ; Gestion de l'ensemble des identités dans AD et Entra ID ; Audit des external identities et des Guest Accounts ainsi que mise en place de standards ; Pilotage des security audits et travail sur la compliance ; Scripting avec PowerShell et Microsoft Graph API ; Support sur l'environnement.

Dans le cadre d'un projet industriel stratégique de création et de montée en capacité de nouvelles unités de production à l'international, nous recherchons un expert en conception de lignes de fabrication en environnement salle blanche. Votre mission consistera à concevoir et définir de nouvelles lignes de production destinées à l'assemblage de produits technologiques à forte valeur ajoutée, dans un environnement soumis à des exigences élevées de maîtrise de la contamination. la conception et l'implantation de lignes de fabrication et d'assemblage ; la définition des flux de production, des postes de travail et des moyens industriels ; le dimensionnement et l'organisation des équipements de production ; l'intégration des contraintes liées aux environnements salle blanche (flux, contamination, niveaux de propreté, ergonomie, maintenance, sécurité) ; les échanges avec les équipes projets, engineering, production et fournisseurs afin de garantir une conception industrielle robuste et évolutive.

À propos de la mission Dans le cadre du développement d'une nouvelle fonction de gestion des vulnérabilités, nous recherchons un(e) Spécialiste Gestion des Vulnérabilités pour accompagner la mise en place et la montée en maturité d'un Vulnerability Operations Center (VOC). Cette mission offre l'opportunité de participer à la construction d'un programme de gestion des vulnérabilités à l'échelle internationale. Le poste combine des activités de définition des processus, de gouvernance et d'amélioration continue avec des responsabilités opérationnelles liées à l'analyse et au suivi des vulnérabilités. Les premiers mois seront principalement axés sur la phase de construction du dispositif avant un basculement progressif vers les activités récurrentes d'exploitation. Missions principales Construction et amélioration du programme de gestion des vulnérabilités Participer à la mise en place et à la structuration du Vulnerability Operations Center. Définir et formaliser les procédures opérationnelles, workflows et bonnes pratiques. Contribuer à l'amélioration du modèle de gouvernance et des processus de gestion des vulnérabilités. Mettre en place les mécanismes d'escalade, de suivi et de pilotage des remédiations. Participer à l'évolution de la stratégie et de l'architecture des outils de gestion des vulnérabilités. Gestion des vulnérabilités et sécurité Cloud Analyser les vulnérabilités détectées sur les environnements Cloud et On-Premise. Contribuer à la priorisation des vulnérabilités selon leur niveau de risque et leur exploitabilité. Accompagner le déploiement et l'optimisation des outils de détection et de gestion des vulnérabilités. Participer à l'amélioration continue de la couverture de détection et de la qualité des données. Soutenir les équipes IT dans l'identification et la compréhension des risques. Coordination de la remédiation Travailler en étroite collaboration avec les équipes Infrastructure, Cloud et Applicatives. Créer et suivre les tickets de remédiation. Accompagner les équipes techniques dans le respect des engagements de traitement (SLA). Apporter expertise et support aux différents acteurs impliqués dans le programme. Reporting et pilotage Produire des rapports opérationnels et des indicateurs de suivi. Contribuer à la mise en place de tableaux de bord et métriques de performance. Participer aux activités de communication et de sensibilisation autour de la gestion des vulnérabilités.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

🚫 𝐏𝐀𝐒 𝐃𝐄 𝐒𝐎𝐔𝐒-𝐓𝐑𝐀𝐈𝐓𝐀𝐍𝐂𝐄!🚫 Je recherche actuellement pour un de mes clients un profil : CONSULTANT SAP SD/MM/FMS -𝐄𝐧𝐭𝐫𝐞𝐭𝐢𝐞𝐧 𝐩𝐨𝐬𝐬𝐢𝐛𝐥𝐞 𝐚̀ 𝐩𝐚𝐫𝐭𝐢𝐫 𝐝𝐮 𝟐𝟖/𝟎𝟗- Rôles et responsabilités Maintien en Condition Opérationnelle & Support Support Niveau 1 & 2 : Assurer le support fonctionnel après la mise en service des systèmes, et traiter les incidents ou demandes d'évolution. Collaboration CoE / TMA : Coordonner les actions correctives et d'amélioration continue avec le Centre d'Expertise (CoE) SAP et la Tierce Maintenance Applicative (TMA) du Groupe. Supervision système : Surveiller, identifier et analyser proactivement les dysfonctionnements du système afin de garantir sa stabilité. Sécurité & Autorisations : Définir et coordonner la gestion des rôles et autorisations utilisateurs avec l'équipe dédiée à la sécurité IT. Analyse fonctionnelle, Projets & Tests Analyse des besoins : Examiner et challenger les processus SCM (Supply Chain Management) & Retail et les exigences business en étroite collaboration avec les équipes métiers concernées. Spécifications fonctionnelles : Rédiger les spécifications fonctionnelles détaillées pour les développements spécifiques (interfaces, flux d'intégration, améliorations et reportings). Suivi des développements : Suivre la réalisation des programmes en lien avec les Responsables d'Applications IT. Exécution des tests : Définir les stratégies de qualification, rédiger les scénarios de test et assurer l'exécution des tests fonctionnels, d'intégration et de recette (UAT) avant livraison en production. Accompagnement au changement, Formation & Gouvernance Gestion du changement : Accompagner les équipes métiers dans l'adoption des nouvelles fonctionnalités et des bonnes pratiques SAP. Formation : Concevoir les supports de formation et former les utilisateurs clés (Key Users) et utilisateurs finaux. Rôle d'Expert / Référent : Agir en tant qu'expert fonctionnel et technique SAP auprès des autres propriétaires d'applications de la DSI. Veille & Amélioration continue : Effectuer une veille régulière pour proposer des innovations et des optimisations sur les modules et les processus métiers Profil Recherché Expérience & Compétences SAP : Expérience réussie en tant que Consultant(e) fonctionnel(le) SAP sur les modules SD et MM, avec une connaissance solide et pratiquée du système SAP FMS (Fashion Management System). Une connaissance de S/4HANA et/ou du module Finance (FI) est un réel atout. Compétences techniques & méthodologiques : Maîtrise des flux SCM Retail/Fashion, de la rédaction de spécifications fonctionnelles et de l'exécution des plans de tests. Savoir-être : Excellent relationnel, capacités d'écoute, d'analyse et de synthèse. Esprit d'équipe, autonomie et pédagogie. Langues : Anglais courant indispensable (contexte international et échanges réguliers avec des équipes WW). 📍𝐈𝐃𝐅 - 3j/semaine sur site et 2j remote 🕐 Décembre - 𝟏 𝐚𝐧 𝐫𝐞𝐧𝐨𝐮𝐯. Montreal Associates is acting as an Employment Business in relation to this vacancy.

Introduction et Résumé : L'équipe Ingénierie Intégration Réseau est chargée de la gestion des infrastructures réseau, sécurité et Internet. L'expert procuré intégrera une équipe dédiée à la gestion des défis liés à la sécurité et à la microsegmentation. Responsabilités Principales : Responsabilité globale d'assurer le fonctionnement optimal des systèmes de sécurité réseau : Gestion de projet technique et propositions de solutions. Choix, conception et intégration d'une CNI (Cilium). Résolution de problématiques de segmentation réseau, sécurité et visibilité des flux. Gestion de l'environnement Firewalling. Support Niveau 3 et documentation requise. Interventions d'urgence en dehors des horaires normaux. Exigences Clés : Expérience significative en environnement complexe. Capacité d'analyse et de troubleshooting de niveau 3. Assistance à l'équipe d'exploitation de niveau 2. Connaissance en intégration et exploitation de CNI. Compétences en firewalling et microsegmentation. Atouts : Expérience avec Kubernetes. Scripting et automatisation. Gestion des Certificats. Connaissances en processus ITIL. Notions PCI/LPM. Autres Détails : Le candidat doit posséder un niveau d'anglais professionnel et avoir une expérience senior dans le domaine. Missions basées sur un cadre de travail en milieu bancaire, impliquant diverses responsabilités techniques.

Bonjour, je recherche pour l'un de mes clients un(e) dev. ServiceNow orienté cybersécurité. Skills : ServiceNow - intégrations/API - cybersécurité - anglais Mission : -développer, configurer et faire évoluer la plateforme ServiceNow SecOps afin d'automatiser et d'industrialiser la gestion des incidents de sécurité et des vulnérabilités -centraliser les informations provenant des différents outils de cybersécurité, d'automatiser les workflows et les actions de traitement -intervenir sur les intégrations, les API, les playbooks, les règles de priorisation et les tableaux de bord N'hésitez pas à revenir vers moi pour des informations complémentaires.

Au quotidien, vous votre rôle consiste à: Assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; Assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; Assurer l'interface technique avec les fournisseurs ; Déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; Gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; Installer et qualifier les nouvelles versions logicielles et matérielles ; Coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; Contribuer à la réalisation d'outils d'automatisation ; Contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; Exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; Industrialiser les processus et assurer leur documentation ; Gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; Veiller au respect des procédures en matière de SSI ; Assurer une veille technologique et être force de proposition en matière d'amélioration ; Participer aux astreintes opérationnelles en heures non ouvrées.

PROPULSE IT recherche un Architecte Réseau et Sécurité, avec une expérience notable dans la l'industrialisation d'une offre de cloisonnement. Le client souhaite renforcer son périmètre Réseau et Sécurité avec un Architecte Réseau et Sécurité, afin de l'accompagner dans la conception et l'industrialisation d'une offre de cloisonnement des SI, depuis un environnement réseau existant jusqu'à une architecture segmentée et sécurisée. Au-delà de l'expertise technique, le profil recherché devra être capable de porter une transformation, fédérer les différentes parties prenantes, accompagner le changement et conduire la mise en œuvre de la trajectoire définie, en intégrant les contraintes techniques, opérationnelles et organisationnelles. - Analyser l'existant réseau et sécurité et identifier les enjeux de cloisonnement des SI critiques - Définir l'architecture cible et les principes de cloisonnement adaptés aux niveaux de criticité des SI - Concevoir et structurer une offre de services de cloisonnement industrialisable - Définir une roadmap d'optimisation et d'industrialisation de la gestion des demandes d'ouverture de flux, afin de fluidifier les processus, réduire les délais de traitement et sécuriser les échanges entre les parties prenantes. Identifier et cibler les outillages nécessaires à cette industrialisation - Accompagner les équipes dans l'adoption de la nouvelle offre et conduire le changement - Définir les modalités d'exploitation et de maintien en conditions opérationnelles de l'offre

Vous souhaitez participer à la mise en conformité réglementaire d'un acteur majeur du secteur bancaire ? Dans le cadre du renforcement de ses dispositifs de gestion des risques et de résilience opérationnelle, notre client recherche un Consultant DORA expérimenté pour accompagner les équipes métiers, risques et conformité sur les enjeux réglementaires du secteur financier. Vos missions Accompagner les projets de mise en conformité DORA Participer aux dispositifs de contrôle et de gestion des risques Analyser les impacts réglementaires sur les activités bancaires Travailler avec les équipes conformité, sécurité et gouvernance Contribuer à l'amélioration continue des processus de contrôle Compétences recherchées Expertise DORA Connaissances RGPD Environnement bancaire PCI-DSS LOD1 / LOD2 Formation juridique appréciée