Trouvez votre prochaine mission ou futur job IT.

Le bénéficiaire souhaite une prestation d'accompagnement de Business analyse qui interviendra sur différents projets liés à la gestion des projets pour la clientèle des particuliers La mission comprend: 1- la gestion des projets pour la clientèle ou les collaborateurs dans le respect des méthodologies et processus définis par l’IT , et en respect des conditions de qualité, coûts et délais décrites dans le contrat de prestations établi entre le Métier, l’IT et/ou un fournisseur extérieur. 2- accompagnement des activités suivantes inhérentes à notre activité de delivery comme : - la rédaction des User Stories ainsi que les interactions entre les apps et les webservices/API, - l'accompagnement des équipes Métiers (Marketing Digital) dans la définition de l'ergonomie et des interfaces mobiles, - l'étude d'impact des différentes évolutions techniques, organisationnelles, de sécurité, juridiques ou fiscales sur nos produits en collaboration avec les Métiers, Legal, Compliance, Sécurité, ... - la coordination et le suivi des développements informatiques réalisés par nos sous-traitants ou nos développeurs et l'établissement d'une stratégie de recette pour qualifier intégralement les produits, - la préparation des éléments nécessaires à la publication des apps dans les stores, - le préparation de la maintenance du produit ainsi que les réclamations clientèle.

CONTEXTE Consulting est un groupe de conseil en management présent à Luxembourg, Paris, Bruxelles, Amsterdam, Genève, Barcelone, Singapour et Lisbonne. Nos valeurs sont : Famille, Fun et Excellence et font partie intégrante de l’ADN de Taleo. Notre expertise financière permet d’apporter à nos clients les meilleures pratiques, des solutions sur mesure et innovantes. Nous intervenons auprès des banques, des assets managers et des assurances. Contexte de la mission Au sein du département CIB Operations – Client Engagement and Financial Security, l’équipe Financial Security Office agit en tant qu’équipe transversale sur les sujets de transformation opérationnels relatifs à la sécurité financière, et notamment du KYC. La mission principale consiste à intervenir en tant qu’expert sur l’implémentation des politiques KYC pour l’ensemble de CIB. Objectif principal Être l’expert et le référent sur l’implémentation des politiques KYC pour tout CIB. Cela veut dire : comprendre les règles, mesurer leurs impacts, rédiger les procédures claires, et accompagner les équipes dans leur mise en œuvre. Missions principales • Être le point central dans le recueil, l’analyse et l’implémentation des politiques KYC : • Étude d’impact, rédaction et diffusion des guidelines opérationnelles • Conseil et support aux équipes concernées • Cadrer le scope et les objectifs des projets, en intégrant les différents stakeholders et en veillant à la faisabilité technique • Répondre aux demandes d’étude d’impact émises par le management • Coordonner les Régions et s’assurer de la bonne application de la stratégie définie par le Management • Définir les macro-plannings et les livrables associés • Gérer et anticiper les risques ainsi que les aléas liés aux projets

Une mission courte mais stratégique est proposée à Lille, du 3 novembre au 31 décembre 2025. Elle s’adresse à un profil souhaitant intervenir en tant qu’administrateur N3 sur un produit métier à fort enjeu. Vous serez responsable du traitement des incidents via EasyVista, de la gestion des problèmes en lien avec l’éditeur, et de certains sujets issus de la backlog produit sous la responsabilité du Product Owner. Vous contribuerez également aux projets liés au produit. Le profil recherché correspond à un responsable des systèmes applicatifs junior, capable d’assurer l’évolution, la maintenance corrective et applicative du système, tout en garantissant le support de niveau 2 et le respect du contrat de services (qualité, sécurité, etc.).

Pour répondre à une demande croissante et spécifique du domaine applicatif lié au support client, nous recherchons un consultant en ingénierie de la réussite client pour un renfort ponctuel jusqu'à la fin de l'année 2025. ## Missions Assurer le support de niveau 3 et le conseil en architecture GCP pour les utilisateurs internes. Collaborer avec les équipes engineering et customer support pour définir et implémenter des stratégies cloud. Participer aux activités transverses, telles que la sécurité réseau et le cloudsec. Être un interlocuteur clé pour les clients internes, assurant une communication fluide et efficace. Contribuer à la mise en place et au reporting hebdomadaire des différents chantiers en cours. Accompagner les processus d'intégration dans la refonte de l'activité Customer Success Engineering. Participer à des cérémonies trimestrielles de planification des releases. ## Stack technique GCP : architecture et support. Expérience en débuggage de niveau 3. Agile Methodology pour le développement et la gestion de projet. Interaction avec les systèmes de sécurité cloud (CloudSec) et réseaux (CyberSec). CRM pour le suivi client et le reporting

Notre client recherche un profil de Responsable Infrastructure & cloud qui aura pour mission d’assurer la stabilité, la sécurité et la performance du système d’information en intervenant sur l’ensemble du périmètre infrastructure, réseau, support IT et cloud. Vous apportez votre expertise technique et organisationnelle pour renforcer la fiabilité du SI, structurer la gestion des incidents d’exploitation et optimiser la configuration des environnements serveurs, cloud et matériels informatiques. Périmètre d’intervention et responsabilités 1. Infrastructure & Réseau Superviser et maintenir les infrastructures serveurs (physiques, virtuels et cloud). Gérer les incidents d’exploitation liés aux serveurs, au réseau et aux équipements informatiques. Garantir la disponibilité, la sécurité et la performance du SI. Gérer la supervision, les sauvegardes, la continuité d’activité (PRA/PCA) et la documentation associée. Administrer les réseaux LAN, WAN, VPN, VLAN, firewall, Wi-Fi et interconnexions entre sites. 2. Support IT & gestion du matériel Encadrer le support IT (N1/N2), prioriser et résoudre les incidents et demandes utilisateurs. Définir les processus ITIL (incidents, demandes, changements). Piloter la maintenance, l’inventaire et le renouvellement du parc matériel (postes, serveurs, périphériques). Assurer le suivi des performances et de la satisfaction utilisateur. 3. Cloud : Configuration & Administration (Azure / GCP) Configurer, administrer et sécuriser les environnements Microsoft Azure et Google Cloud Platform (GCP). Gérer les comptes, ressources, politiques IAM, réseaux virtuels (VNET / VPC) et interconnexions hybrides. Mettre en place les mécanismes de sécurité et conformité cloud (MFA, RBAC, audit logs, backup). Piloter le déploiement et la maintenance des machines virtuelles, conteneurs, bases de données et services managés. Optimiser la consommation et les coûts cloud (monitoring, alerting, dimensionnement). Intégrer les environnements cloud avec les infrastructures on-premise (connectivité, authentification, SSO). Superviser la redondance, la sauvegarde et la reprise d’activité (PRA cloud). 4. Licences, Sécurité & Conformité Gérer l’inventaire et la conformité des licences logicielles (Microsoft, Adobe, antivirus, etc.). Assurer la conformité du SI aux politiques internes et réglementations (RGPD, conformité interne). Piloter les audits de sécurité, le plan de remédiation et la sensibilisation des utilisateurs. Participer à la définition et à l’application des politiques de sécurité (pare-feu, MFA, EDR, patch management). 5. Gouvernance & Pilotage Élaborer et suivre les budgets infrastructure, cloud et licences. Définir les indicateurs de performance (KPI, SLA) et produire les tableaux de bord. Encadrer et suivre les prestataires techniques. Proposer des recommandations d’optimisation et d’évolution du SI (veille technologique).

CONTEXTE Objectif global : Développer l'industrialisation des déploiements infrastructure/applicatif via les outils DevOps MISSIONS : - comprend les enjeux liés à l'automatisation des processus de déploiement d'infrastructure (Provisionning) et d'application (Continuous Delivery) - est capable de se coordonner avec l'équipe homologue en charge du CI (Continuous Intégration) - assure un rôle de support auprès des équipes de Production Applicative utilisatrices des templates de déploiement développés - anticipe les besoins d'automatisation après identification d'un besoin de déploiement récurrent Compétences techniques : devops - Confirmé - Impératif OS Windows Linux - Confirmé - Important Sécurité infrastructure et applicative - Junior - Souhaitable Connaissances linguistiques : Anglais Professionnel (Impératif) Définition du profil : - Participe aux différentes phases projet ou peut être amené à piloter le projet - Met en œuvre des solutions techniques. - Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en œuvre des corrections et des solutions de "back-up". - Propose des solutions pour améliorer les performances de son domaine d'activité. - Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants. - Définit les règles de bonne gestion des systèmes d'exploitation. - Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité?). - Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue. - Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur - Effectue la réception, la validation et le packaging des composants. - Installe et met à disposition des composants. - Réalise la recette technique et l'homologation des composants / applications. - Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement. - Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité.

En bref : Administrateur Systèmes et Réseaux H/F – CDI – Laveyron – À partir de 2400€ pour 169h, à étudier selon expérience – Administration systèmes, Réseaux, Sécurité informatique, Support utilisateurs . La division IT & Digital de notre bureau Lyon recherche pour son client, un groupe industriel solide, un Administrateur Systèmes et Réseaux (H/F) sur Laveyron. VOS MISSIONS Vous intégrerez une équipe avec une bonne ambiance. Vous aurez l’occasion de travailler sur des sujets variés et complexes. Vous serez en charge des missions suivantes : - Administrer, maintenir et superviser les systèmes informatiques (infrastructure serveurs, sauvegardes, Active Directory, réseau, téléphonie, applications). - Administrer et maintenir les architectures réseaux et équipements de sécurité (locales et Cloud Azure, pare-feu, cœur de réseau, wifi, LAN/WAN, wifi, …). - Réaliser des opérations de maintien en condition opérationnelle des systèmes et assurer la continuité de service des ressources du SI.- Apporter une expertise technique aux divers projets impactant le SI et qualifier et assurer le support des différents niveaux du SI auprès de collaborateurs en s’assurant de la qualité de réponse aux utilisateurs des différents sites.

CONTEXTE : Objectif global : Suivre Les applications ALM et Pilotage Financier MISSIONS - Construction des environnements - Configuration des déploiements dans les outils devops Compétences techniques : Windows : Linux - Confirmé - Impératif XLDeploy / XLRelease - Confirmé - Impératif Control-M - Confirmé - Impératif Connaissances linguistiques : Anglais Professionnel (Impératif) Définition du profil : Participe aux différentes phases projet ou peut être amené à piloter le projet - Met en œuvre des solutions techniques. - Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en œuvre des corrections et des solutions de "back-up". - Propose des solutions pour améliorer les performances de son domaine d'activité. - Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants. - Définit les règles de bonne gestion des systèmes d'exploitation. - Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité?). - Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue. - Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur - Effectue la réception, la validation et le packaging des composants. - Installe et met à disposition des composants. - Réalise la recette technique et l'homologation des composants / applications. - Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement. - Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité.

Venez intégrer un groupe de 650 collaborateurs répartis sur 40 sites en France, distributeur spécialisé dans son domaine, et en forte croissance. Vous êtes administrateur S/R, avec 5 ans d'expérience ? Vous avez envie de vous investir et participer à l'épanouissement des SI au sein d'un structure solide? Poursuivez votre lecture! Rattaché au Responsable du Système d'Information, venez compléter les équipes informatiques (8 personnes) pour administrer et maintenir le SI interne. Vos responsabilités : - Administrer et maintenir l'infrastructure SI (serveurs, réseaux, sécurité, Active Directory, téléphonie, applications). - Assurer la continuité de service et maintenir les systèmes en condition opérationnelle. - Apporter un support technique et une expertise aux projets impactant le SI. - Déployer et gérer les postes de travail (matériel et logiciels). - Veiller à l'innovation technologique et rédiger la documentation technique nécessaire. Des déplacements ponctuels à prévoir Salaire à partir de 30K€, selon expérience (mutuelle + tickets restaurant + PEE)

CONTEXTE : Objectif global : Suivre Les applications ALM et Pilotage Financier MISSIONS L'ensemble de la migration sur le Projet Orion. - Construction des environnements - Configuration des déploiements dans les outils devops Compétences techniques : Windows : Linux - Confirmé - Impératif XLDeploy / XLRelease - Confirmé - Impératif Control-M - Confirmé - Impératif Connaissances linguistiques : Anglais Professionnel (Impératif) Définition du profil : Participe aux différentes phases projet ou peut être amené à piloter le projet - Met en œuvre des solutions techniques. - Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en œuvre des corrections et des solutions de "back-up". - Propose des solutions pour améliorer les performances de son domaine d'activité. - Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants. - Définit les règles de bonne gestion des systèmes d'exploitation. - Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité?). - Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue. - Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur - Effectue la réception, la validation et le packaging des composants. - Installe et met à disposition des composants. - Réalise la recette technique et l'homologation des composants / applications. - Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement. - Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité.

En qualité d’architecte technique à expertise virtualisation, vous êtes chargé : - sur la base des dossiers d’architecture fonctionnelle et applicative, ou d’expression de besoins, de spécifier les infrastructures informatiques (serveurs, stockages, LAN, WAN, SSI, socles techniques et middlewares) à mettre en œuvre en cohérence avec les directives techniques, dans le respect des coûts, des délais et des objectifs de performances et de qualité de service - de collaborer aux projets d’évolution et de rénovation des infrastructures mutualisées : Consolidation des plateformes informatiques virtualisées des Datacenter, en tenant compte de la sécurité, de l’adéquation aux besoins, ainsi que des contraintes de performance et de la résilience. - de participer ou piloter des ateliers techniques pour la réalisation de POC (proof of concept ou preuve de concept) sur des domaines liés aux plateformes virtualisées. Mener des analyses comparatives critiques des technologies et solutions de virtualisation en égard aux besoins et contraintes. - d’élaborer les dossiers d’architecture technique plus spécialement dans le domaine des plateformes virtualisées, en prenant en comptes les aspects résilience, stockage, sécurité, et réseaux. - d’élaborer et piloter le planning de mise en oeuvre de ces infrastructures, ou d’approvisionnement des ressources. - D’élaborer les cahiers d’installation technique d’applications transverses tirant profit des fonctionnalités des plateformes virtualisées. - de coordonner les acteurs chargés de l’installation des équipements ou de l’approvisionnement des ressources informatiques et vérifier la mise en oeuvre de ce qui a été spécifié ; - de démontrer dans les tâches listées une maitrise des architectures et problématiques des infrastructures virtualisées en environnement Datacenter (Vmware, NSX, KVM, Kubernetes, cloud…); - de participer à l’élaboration du programme d’emploi des crédits et de gérer les budgets relatifs à l’acquisition des infrastructures. Il vous est notamment demandé de: - Elaborer et formaliser l’expression de besoin en relation avec les parties prenantes - Assurer la négociation et argumenter les choix techniques effectués - Concevoir et proposer des projets en adéquation avec les budgets et les plannings - Assurer une veille technologique sur l'ensemble des évolutions du marché - Participer à des salons professionnels, conférences, diverses manifestations susceptibles d'enrichir sa connaissance du marché - Participer à la mise à jour du catalogue de services - Contribuer à l’évolution des normes et standards - Animer la relation avec les différentes parties prenantes (chefs de projets, experts techniques, MOA) - Porter ou contribuer aux procédures d’appels d'offres ministériels et interministériels, en rédigeant des cahiers des charges, en dépouillant les offres des sociétés candidate

CONTEXTE Objectif global : Administrer Le SI MISSIONS : Accompagner l'équipe sur différents projets d'industrialisation et reconstruction applicative. Et participer à : L'automatisation des process. (jenkins, bitbucket, artifactory, XLR,XLD..) La Gestion du run de la production applicative. La Gestion de l'obsolescence. La Gestion de la supervision et performance (ELK - Zabbix - appDyn) Compétences techniques : Outillage DEvOps XLD/XLR - Confirmé - Important conduite du projet - Confirmé - Important supervision - Confirmé - Souhaitable Linux/Scripting SHELL - Confirmé - Souhaitable Connaissances linguistiques : Anglais Professionnel (Impératif) Définition du profil : Participe aux différentes phases projet ou peut être amené à piloter le projet - Met en œuvre des solutions techniques. - Réalise des diagnostics pour identifier les causes de dysfonctionnement, proposer et mettre en œuvre des corrections et des solutions de "back-up". - Propose des solutions pour améliorer les performances de son domaine d'activité. - Assure, si nécessaire, l'interface des experts des autres domaines et gère les échanges avec les sous-traitants. - Définit les règles de bonne gestion des systèmes d'exploitation. - Conçoit si nécessaire les normes et les règles de bonne gestion et vérifier systématiquement leur application (sécurité informatique, qualité?). - Assure la mise à niveau, l'assemblage, la cohérence et l'homologation des différents logiciels (progiciels, base de données, développements spécifiques) dans le respect de l'architecture retenue. - Prend en charge l'intégration de nouvelles applications ou de progiciels (transactionnel et/ou batch) dans le respect des normes et procédures en vigueur - Effectue la réception, la validation et le packaging des composants. - Installe et met à disposition des composants. - Réalise la recette technique et l'homologation des composants / applications. - Participe à l'amélioration des processus et des outils d'industrialisation et de déploiement. - Travaille en relation étroite et permanente avec les équipes Etudes, Infrastructures et Sécurité.

Exploitation et Administration Administrer et maintenir les infrastructures de virtualisation (Hyper-V et éventuellement VMware, Proxmox) Gérer le cycle de vie des VM (création, clonage, migration, décommissionnement) Déployer, configurer et mettre à jour les serveurs Windows/Linux en environnement de production Assurer le support Niveau 2/3 pour les environnements Windows Server et Linux Superviser les performances et effectuer le capacity planning (CPU, RAM, stockage ...) Automatisation et Documentation Automatiser les tâches récurrentes via PowerShell, Bash et Ansile Rédiger et maintenir la documentation technique (DAT, DEX) Former les équipes support N1/N2 pour assurer la montée en compétence et l'autonomie Sauvegarde et Sécurité Administrer et maintenir les solutions de sauvegarde (Veeam, NetBackup, Commvault) Effectuer des tests réguliers de restauration pour garantir l'intégrité des sauvegardes Appliquer les standards de sécurité (gestion des comptes, durcissement des systèmes), suivre et appliquer les correctifs de sécurité (patchs sécurité et mises à jour systèmes) Participer aux audits techniques et de sécurité Projets et Évolution Participer au projet de création d'infrastructure from scratch : piloter les études de définition des systèmes en fonction des besoins, mettre en oeuvre, tester et valider les architectures techniques (virtualisation, sauvegarde, segmentation, supervision, sécurité) Participer aux projets d'évolution d'infrastructure : migration de versions, renouvellement matériel, intégration de nouvelles solutions de stockage et de sauvegarde Participer à la définition et à la mise en oeuvre des plans de continuité informatique (PCI), des plans de reprise informatique (PRI), des plans de continuité d'activité (PCA), et des plans de reprise informatique d'activité Connaître les dernières tendances et innovations technologiques en matière de systèmes informatiques

Nous recherchons un Ingénieur DevOps / Cloud expérimenté , spécialiste OpenStack , pour rejoindre notre équipe infrastructure et participer à la conception, l’optimisation et l’automatisation de nos environnements cloud et on-premise. Vos missions principales : Gérer et maintenir les environnements OpenStack , y compris la configuration, le tuning et la supervision des ressources. Déployer, automatiser et administrer les infrastructures virtualisées (VMware, VMs Linux/Windows). Industrialiser les processus via Ansible, Terraform, GitLab CI/CD, Jenkins . Assurer le support niveau 2/3 et résoudre les incidents liés aux systèmes et au cloud. Participer à la migration et à l’évolution des plateformes cloud , en garantissant la haute disponibilité, la sécurité et les bonnes pratiques opérationnelles. Travailler sur des projets multi-clients et proposer des solutions adaptées aux besoins métiers. Documenter les procédures techniques et rédiger les guides pour l’équipe et les utilisateurs.

Je recherche pour l’un de mes clients, acteur industriel de référence spécialisé dans le secteur biopharmaceutique, un Technicien Informatique Industrielle (H/F) dans le cadre d’une création de poste. Basé dans le Var, le site s’appuie sur des technologies de pointe et des procédés uniques pour produire des traitements à haute valeur ajoutée. Facilement accessible depuis Toulon ou Marseille (navettes et covoiturage disponibles), il offre un environnement de travail moderne et collaboratif. Rattaché(e) au service Informatique Industrielle, vous aurez pour mission d’assurer la fiabilité, la sécurité et l’évolution des systèmes informatiques industriels du site : Administrer et faire évoluer les applications industrielles locales (MES, ERP, supervision, etc.) en lien avec les intégrateurs. Participer aux projets d’innovation (IoT, capteurs connectés, monitoring énergétique…) et contribuer à la digitalisation du site. Gérer l’installation, la qualification et la validation des nouveaux matériels et logiciels selon les exigences pharmaceutiques. Piloter des projets OT (Operational Technology) et accompagner les équipes opérationnelles dans leurs besoins techniques. Participer à l’amélioration continue des systèmes et assurer une astreinte informatique en rotation avec l’équipe.

L'un de nos clients (secteur bancaire ) recherche pour une durée de 3 mois un(e) Consultant Cybersécurité H/F L’équipe RSSI a planifié la réalisation de six tests d’intrusions sur la fin de l’année 2025. Pour mener à bien ces tests d’intrusion, l’équipe RSSI souhaite se faire accompagner par une personne qui aura en charge de les piloter de bout en bout, de leur cadrage à leur restitution. La réalisation des pentests sera confiée à des équipes de pentesters. Vos missions : - Le pilotage des tests d’intrusions - Le pilotage des exercices de crise Compétences attendues : - Réaliser des analyses de risques de sécurité informatique, à partir d’un dossier de conception technique, à partir de la description d’une infrastructure technique (matérielle et/ou logicielle), à partir d’un contrat de prestation, à partir de la description d’un processus métier, à partir d’un rapport d’audit de sécurité informatique, à partir d’un rapport d’incident informatique, etc. ; - Définir des exigences de sécurité informatique et/ou des mesures de mitigation des risques à partir d’une analyse de risques de sécurité ; - Produire ou Mettre à jour les documents de politique de sécurité des SI à partir des exigences réglementaires / interbancaires / contractuelles ; - Produire ou Mettre à jour les documents de politique de sécurité des SI à partir des principes de conception sécurisée, des patterns d’architecture de sécurité, des principes de développement sécurisé, des principes d’exploitation sécurisée, des principes de protection des données personnelles, etc. ; - Produire des supports de communication adaptés aux enjeux de sécurité, adaptés aux décisions attendues, et adaptés public visé ; - Animer des séances de sensibilisation et/ou de formation et/ou de vulgarisation des politiques de sécurité des SI ; et apporter des réponses adaptées aux questions de l’auditoire ; - Cadrer et Réaliser (éventuellement avec l’aide d’un prestataire spécialisé) un contrôle de sécurité informatique (test d’intrusion, revue de code source, revue de configuration, revue d’architecture, revue de processus, etc.) ; - Produire ou Mettre à jour une cartographie des risques de sécurité informatique, à partir d’un dossier de conception technique, à partir de la description d’une infrastructure technique (matérielle et/ou logicielle), à partir d’un contrat de prestation, à partir de la description d’un processus métier, à partir d’un rapport d’audit de sécurité informatique, à partir d’un rapport d’incident informatique, etc. ; - Rédiger des chapitres relatifs à la sécurité des SI du Rapport Annuel de Contrôle Interne ; - Concevoir et Réaliser un contrôle permanent de niveau 2 sur un / des contrôle(s) de niveau 1 relatifs à la sécurité des SI ; - Construire une feuille de route de sécurité informatique ; - Emettre un avis argumenté du niveau de sécurité informatique. Connaissances techniques : - Méthode(s) d’analyse de risque de sécurité informatique (ISO 27005, EBIOS, EBIOS Risk Manager, Mehari, AMDEC, ou toute autre méthode équivalente) ; - Référentiels de maîtrise des risques de sécurité informatique (facteurs de risques de l’ACPR, ISO 27001, NIST cyber security framework, NCSC cyber assessment framework, fiches de sécurité de la CNIL, règles d’hygiène informatique de l’ANSSI, OWASP, ou tout autre référentiel équivalent) ; - Les contraintes induites sur la sécurité des traitements et des données (Disponibilité, Confidentialité, Intégrité, et Traçabilité) par l’architecture des (sous-)systèmes d’informations : architecture en couches des échanges (modèle OSI), architecture urbanisée, architecture multi-tiers, architecture orientée services, architecture orientée messages, transactions ACID et non-ACID, client léger / riche / lourd, machine virtuelle & réseau virtuel, architecture conteneurisée, etc. ; - Les principes de conception sécurisée : séparation des taches, Bell-Lapadula, Biba, moindre privilège, Rôle Base Access Control, « fail-secure », point de défaillance unique, défense en profondeur, disproportion entre attaque et défense, tiers de confiance, etc. ; - Les cas d’usage de la cryptographie et leurs conditions d’utilisation : créer un secret de session, sceller des données, protéger un mot de passe, contrôler l’intégrité d’une donnée, authentifier la provenance d’une donnée, authentifier le consommateur d’un service, garantir la non-répudiation d’une action, partager une donnée avec une communauté de parties-prenantes, partager une donnée avec une seule partie-prenante, etc.