Notre client, expert du domaine de l'assurance, gère le poste de travail et la messagerie de 25 000 utilisateurs. Il renforce son équipe d'administration Microsoft 365. L'équipe intervient en niveau 2 (incidents, demandes de service, administration) sur un environnement hybride : Microsoft 365 et Exchange On-Premise. Missions Traiter et résoudre les incidents N2 sur Exchange Online, SharePoint Online, OneDrive, Teams, Power Platform et Exchange On-Premise, de la prise en charge à la clôture, avec escalade vers le N3 si nécessaire Prendre en charge les demandes de service et d'administration sur l'ensemble des outils Microsoft 365 Administrer et maintenir en condition opérationnelle les plateformes M365 et Exchange On-Premise Automatiser les tâches récurrentes en PowerShell Analyser les incidents récurrents, identifier les causes racines et déployer des actions correctives durables Participer à l'ouverture et à l'intégration de nouveaux services, notamment sur la Power Platform Contribuer aux projets d'entreprise qui touchent les plateformes administrées Tenir à jour la documentation d'exploitation et les bases de connaissances Transmettre les savoirs à l'équipe et aux équipes support : ateliers techniques, documentation, collaboration avec le N3 Participer à l'exploitation en horaires postés, avec une rotation sur le créneau 07h00–15h00. Des interventions planifiées hors horaires et des astreintes sont possibles.
Contexte de la missionDans le cadre du renforcement d'un dispositif de sécurité financière au sein d'un acteur majeur des services financiers, nous recherchons plusieurs Contrôleurs KYC de second niveau. La mission consiste à réaliser une revue indépendante des dossiers KYC traités par les équipes de premier niveau, afin de vérifier la conformité des analyses, la qualité des diligences effectuées et la pertinence des conclusions formulées. Le périmètre porte principalement sur des dossiers de personnes morales, avec une part plus limitée de dossiers de personnes physiques. Les contrôleurs interviendront notamment sur des sociétés commerciales, holdings, institutions financières, fonds d'investissement et structures juridiques complexes. La documentation à analyser étant majoritairement rédigée en anglais, un niveau d'anglais professionnel à l'écrit est indispensable. Missions principalesRéaliser des contrôles indépendants de second niveau sur des dossiers KYC. Vérifier la complétude, la cohérence et la conformité des dossiers constitués au premier niveau. Challenger les analyses et les conclusions formulées par les Analystes KYC. Contrôler la bonne application des procédures KYC et LCB-FT. Vérifier l'identification du client, des actionnaires et des bénéficiaires effectifs. Analyser les structures juridiques et capitalistiques, y compris les chaînes de détention complexes. Vérifier la compréhension de l'activité, de l'objet de la relation d'affaires et des opérations envisagées. Contrôler la pertinence de la classification du niveau de risque. Examiner les diligences effectuées sur les PPE, les sanctions, les gels des avoirs et les informations défavorables. Vérifier l'analyse de l'origine des fonds et de l'origine du patrimoine lorsque celle-ci est requise. Contrôler la conformité des dossiers CDD et EDD. Identifier et qualifier les anomalies, insuffisances documentaires et écarts aux procédures. Formaliser des conclusions de contrôle claires, précises et argumentées. Demander les corrections ou diligences complémentaires nécessaires. Assurer le suivi des écarts et des actions correctrices jusqu'à leur résolution. Escalader les dossiers complexes ou sensibles auprès des Référents Sécurité financière. Participer aux exercices de calibration afin d'harmoniser les pratiques de contrôle. Contribuer au reporting du dispositif et au suivi des indicateurs de qualité. Typologies de dossiersLa mission portera majoritairement sur des dossiers de personnes morales, notamment : Sociétés commerciales ; Holdings ; Groupes internationaux ; Institutions financières ; Fonds d'investissement ; Structures de Private Equity ; Sociétés de gestion ; Trusts et fondations ; Structures avec plusieurs niveaux de détention ; Entités présentant des bénéficiaires effectifs ou des flux internationaux ; Clients présentant un niveau de risque élevé. Une part plus limitée de l'activité concernera des dossiers de personnes physiques. Profil recherchéFormation supérieure en conformité, droit, finance, audit, gestion des risques ou domaine équivalent. Cinq ans d'expérience minimum de préférence en contrôle KYC de second niveau, contrôle permanent ou revue indépendante KYC/LCB-FT. Expérience concrète et récente du contrôle de dossiers KYC de personnes morales. Bonne maîtrise de l'analyse des structures juridiques et capitalistiques complexes. Capacité à identifier les bénéficiaires effectifs dans des chaînes de détention internationales. Solide connaissance des exigences KYC, AML et LCB-FT. Maîtrise des problématiques liées aux PPE, sanctions, embargos, gels des avoirs et adverse media. Expérience dans la formalisation des écarts et le suivi des actions correctrices. Capacité à réaliser une revue indépendante et à challenger les conclusions du premier niveau. Excellentes qualités rédactionnelles. Anglais professionnel indispensable, notamment pour analyser une documentation juridique, financière et capitalistique rédigée en anglais.
Dans un environnement orienté data et analytics, le Senior Data & Analytics Engineer intervient en tant qu'expert technique afin d'accompagner les équipes de développement dans la conception, l'amélioration et l'industrialisation de solutions de traitement et d'analyse de données sur Azure Databricks. Ses principales missions sont les suivantes : Support technique : accompagner les développeurs Python et R dans la résolution de problématiques techniques et l'utilisation des technologies data. Revue et optimisation du code : analyser, relire, déboguer et améliorer le code existant afin d'en garantir la qualité, la performance et la maintenabilité. Industrialisation des traitements : fiabiliser et industrialiser les workloads Databricks, les pipelines de données et les processus ETL/ELT. Définition des bonnes pratiques : mettre en place des standards de développement, des modèles de code réutilisables et des stratégies de tests adaptées aux environnements de production. Automatisation des déploiements : contribuer à la mise en œuvre des processus d'intégration et de déploiement continus (CI/CD), conformément aux standards techniques établis. Qualité et gouvernance des données : garantir la qualité, la traçabilité et la cohérence des données, notamment à travers Delta Lake et Unity Catalog. Optimisation des performances : analyser et optimiser les traitements Spark et PySpark afin d'améliorer leur efficacité et leur robustesse. Accompagnement des migrations : évaluer la pertinence des migrations de traitements R vers Python ou SQL sur la base de critères objectifs, techniques et opérationnels. Accompagnement au changement : favoriser l'adoption des outils et des standards de développement, assurer le transfert de connaissances et diffuser les bonnes pratiques. Respect des exigences réglementaires : contribuer à la mise en œuvre de solutions analytiques fiables répondant aux exigences des environnements réglementés.
Dans le cadre d'un programme de déploiement SAP à dimension internationale, nous recherchons un Consultant SAP SD Senior pour intervenir côté AMOA, en interface avec les équipes métiers et l'intégrateur. L'enjeu principal de la mission est de garantir le respect du Core Model, tout en accompagnant les métiers dans l'analyse de leurs besoins et le déploiement de la solution dans différents pays. Missions principalesDéfendre et garantir le respect du Core Model SAP SD Challenger les besoins exprimés par les équipes métiers et proposer les solutions adaptées Réaliser les analyses Fit-to-Core afin d'identifier les éventuels écarts avec le modèle groupe Analyser et gérer les demandes d'évolution : évolutions réglementaires nouveaux flux métiers adaptations fonctionnelles Assurer le support fonctionnel autour de SAP SD Comprendre en profondeur la solution existante et ses processus Travailler en coordination avec l'intégrateur en charge de la mise en œuvre Préparer et accompagner les différents rollouts internationaux Participer au déploiement local des solutions préparées au niveau central Former et accompagner les utilisateurs et équipes locales dans les différents pays Assurer l'interface entre les équipes métiers, les équipes projet et l'intégrateur
Au sein d'un commando IT dédié au desk Credit Solutions & Hybrids, vous intervenez en proximité directe avec les équipes de Trading afin de développer, optimiser et maintenir leurs outils. Vos missions porteront principalement sur l'automatisation des processus de trading, l'évolution des outils Excel/VBA et leur migration vers des solutions Python côté serveur. Vous serez également amené à assurer le support de la stack applicative du desk, résoudre les problématiques techniques et collaborer avec une équipe d'une vingtaine de développeurs.
Expérience dans l'environnement de la prestation : > 5 ans Expérience globale : Minimum 8 ans Principales missions : Dans un contexte de migration d'une application existante ou dans celui de la création d'une nouvelle solution: - Conception et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes dans un environnement Cloud - Conception d'un processus d'intégration et de déploiement continus - Conception d'architecture hybride en utilisant les technologies Cloud clés (VPN, VPC, ...) - Sélection des services IaaS & PaaS les plus adaptés à la conception et au déploiement d'une application basée sur des exigences données - Gestion de la la migration d'applications vers le Cloud (liftand-shift, replatforming, refactoring) - Conception et déploiement des opérations scalables à l'échelle de l'entreprise sur le Cloud - En lien avec le FinOps, intégration des éléments de gestion des coûts (FinOps) dans la construction de son architecture
Dans le cadre du renforcement de sa Direction Cybersécurité et Risques Numériques, notre client recherche un Chef de Projet Senior Résilience Opérationnelle Numérique pour intervenir au sein d'un programme stratégique de transformation et de conformité réglementaire. Vous évoluerez dans un environnement à forts enjeux, au croisement de la cybersécurité, de la gouvernance des risques et de la continuité d'activité, avec une responsabilité directe sur les chantiers de résilience et la mise en conformité DORA. Vos missions Pilotage du dispositif de résilienceAccompagner le référent Résilience dans le pilotage des activités opérationnelles. Structurer les feuilles de route et les plans d'actions. Définir et suivre les indicateurs de performance. Produire un reporting régulier auprès du management et des directions. Gestion de crise & continuité d'activitéOrganiser et animer les instances de gouvernance. Préparer les supports de présentation pour les COPIL, COMOP et CODIR. Participer à la structuration du dispositif de gestion de crise cyber. Contribuer à l'amélioration continue des dispositifs PCA et PRA. Programme DORAPiloter les travaux de mise en conformité sur le volet Résilience. Assurer l'alignement des dispositifs avec les exigences réglementaires. Coordonner les différents acteurs métiers, IT, cybersécurité et risques. Identifier et suivre les risques, dépendances et plans de remédiation. Contribuer au reporting global du programme DORA. Activités attenduesMise en place d'une gouvernance de résilience ICT. Définition et maintien des stratégies de continuité d'activité. Pilotage des dispositifs PCA / PRA. Définition et suivi des objectifs RTO / RPO. Organisation des exercices de crise et des tests de reprise. Analyse des résultats et suivi des plans d'amélioration. Coordination transverse avec les équipes IT, Cyber, Risques et Métiers.Expérience Minimum 7 à 10 ans d'expérience en gestion de projets IT. Expérience significative dans des environnements Cyber, Risques ou GRC. Expérience confirmée en continuité d'activité et résilience opérationnelle. Expérience dans la gestion de programmes réglementaires.
Nous recherchons pour un de nos clients basés en IDF, un pour une mission freelance (longue visibilité) Nature des prestations à réaliser et livrables attendusParticiper aux opérations d'alimentation et d'extraction de l'entrepôt de données en lien avec les équipes informatiques. Prise en charge des EDB métiers (étude, proposition de solution, recette et déploiement, accompagnement des équipes opérationnelles). Participer à l'offre de service actuelle en production (alimentation et mise à jour de rapports Power BI). Être force de proposition et participer aux actions en lien avec les différents chantiers. Participer aux diverses instances de pilotage et de suivi métier.
SoWho !? Tu es à l'aise avec les firewalls, les proxys et le filtrage web, et tu aimes autant traiter l'exploitation au quotidien que automatiser ce qui peut l'être ? Cette mission est pour toi ! SoWhat !? Pour renforcer les équipes de notre client, nous recherchons un(e) Ingénieur(e) Réseau Sécurité Firewall. Tu interviendras sur l'exploitation et l'évolution des infrastructures de filtrage (firewalls, proxys, filtrage web/WAF), au sein d'une équipe en charge de sujets sensibles pour la sécurité du SI. Concrètement, tu seras amené(e) à : - Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne - Réaliser des diagnostics pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement - Traiter les demandes d'analyse et de troubleshooting sur le périmètre Proxy, et faire évoluer la politique de filtrage (compilation VPM) - Configurer le WAF et résoudre les incidents de sécurité liés au filtrage web - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes, et les qualifier d'un point de vue technique - Proposer des solutions pour améliorer les performances de l'activité RUN - Participer à la sécurisation des nouvelles chaînes de liaison - Contribuer aux projets d'automatisation des tâches de RUN : identifier les besoins, proposer des solutions et développer les scripts associés - Participer aux interventions HNO, aux horaires postés et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage web, proxys)
Dans le cadre d'un programme de modernisation de son système d'information, nous recherchons un Tech Lead / Lead Developer .NET expérimenté pour accompagner la modernisation et la migration vers Azure de plusieurs API REST actuellement basées sur des technologies .NET legacy. La mission comporte notamment la montée de version de composants .NET Framework vers .NET moderne, la migration vers Azure ainsi que la sécurisation de la non-régression. Le consultant interviendra dans un environnement où les équipes utilisent déjà activement l'IA générative et des agents IA pour accélérer le cycle de développement. Une expérience concrète de ces pratiques constitue donc un élément essentiel du profil recherché. Analyser le code existant, les endpoints, les règles métier et les dépendances entre les différentes API. Définir et piloter la stratégie de modernisation .NET Framework vers .NET moderne. Participer à la migration des API vers Azure. Reprendre et structurer une codebase legacy disposant de peu de documentation. Produire et consolider la documentation technique ainsi que les schémas d'architecture. Concevoir et mettre en place un harnais de tests automatisés permettant de garantir la non-régression. Mettre en œuvre les tests unitaires, d'intégration et end-to-end. Garantir le respect des standards de qualité, de sécurité, d'architecture et d'observabilité. Participer aux revues de code et à l'amélioration des pratiques CI/CD. Exploiter des outils d'IA générative et d'Agentic AI pour accélérer l'analyse de code, la documentation, le développement, les tests et les travaux de migration. Collaborer avec les équipes développement, architecture, Cloud, QA et produit. Participer aux échanges techniques, démonstrations et revues régulières.
Notre client, grand groupe du secteur du luxe, recherche un ingénieur Cloud & Devops pour renforcer son équipe. Vos missions :Administrer les habilitations Azure et GCP : rôles, périmètres, attribution, revue et révocation des accès. Garantir l'application du moindre privilège et des règles de sécurité. Exploiter et faire évoluer les environnements Cloud et leurs politiques de gouvernance. Déployer les droits et règles de conformité via Terraform / Terraform Cloud. Administrer les accès et permissions sur GitLab, Terraform Cloud et Dynatrace. Automatiser les opérations via Python, PowerShell et Bash. Assurer le support des équipes de production et projets. Maintenir la documentation, les référentiels d'habilitations et les runbooks.
Politique de sécurité du système d'information (PSSI)
IBSI
Ingénieur(e) Sécurité Linux confirmé (3 à 5+ ans d'expérience) ATTENTION : POSTE NECESSITANT UNE HABILITATION SECRET FR !!!!!!!!!! (Plaisir -78 YVELINES) Dans le cadre de la forte progression de son activité en France comme à l'international, notre client a un besoin en prestation d'un Ingénieur(e) Sécurité Linux confirmé Cette prestation nécessite d'être éligible à une habilitation au titre du secret de la défense nationale par les autorités reconnues. Niveau d'habilitation SECRET France à minima 1 Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT, les missions seront les suivantes : 2 Description des missions 2.1 Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) 2.2 IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données 2.3 Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiations. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation sur les environnement Linux). 2.4 Automation • Industrialiser le déploiement des configurations de sécurité via IaC. 3 Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client 4 Compétences recherchées Issu(e) d'un BAC+5 Master en Ingénierie Sécurité Linux confirmé (3 à 5+ ans d'expérience) • Connaissance de l'IGI1300 • Contraintes de sécurité, industrie de Défense • Autonome et proactif • Bonne capacité de travail & d'implication sont indispensables à la réalisation des missions • Bon relationnel & bonne capacité d'adaptation
Rattaché aux Responsable SI-ERP, vous avez pour mission principale d'accompagner l'équipe SAP dans l'amélioration de la performance et de contribuer au fonctionnement et à l'évolution du système d'information. Dans ce cadre, vos missions seront les suivantes : Vous supervisez la gestion des projets confiés dans le respect de la méthodologie définie au sein du pôle. Vous organisez et supervisez la conception des solutions et des tests fonctionnels, accompagnez la maîtrise d'ouvrage dans la recette des réalisations et appréciez leur conformité aux cahiers des charges. En tant que garant du système d'information, vous vous assurez de la qualité des livrables et du déploiement des solutions au sein de l'ensemble des sociétés du groupe. Véritable relai des utilisateurs, vous mettez en œuvre les actions de formation et d'accompagnement aux différentes solutions. Enfin, vous gérez les modalités de traitement de la maintenance curative et évolutive des systèmes. La dimension du pôle peut également vous amener à conduire des améliorations sur d'autres domaines.
Développeur Senior .NET & Talend (H/F) Contexte : Dans le cadre de nos projets en cours et à venir, nous renforçons notre équipe technique et recherchons un Développeur Senior .NET & Talend (H/F). Le poste est avant tout orienté développement .NET / C#, avec une dimension complémentaire autour de Talend / ETL. Vous interviendrez sur des projets à forts enjeux techniques, de la conception à la mise en production, tout en contribuant à la qualité du code, à l'industrialisation des développements et à l'évolution des architectures. Secteur : assurance Localisation : Paris + 2JTT Vos missions : Concevoir, développer et faire évoluer des applications en C# / .NET Core Concevoir et développer des API REST, traitements Batch et services applicatifs. Participer à la conception d'architectures logicielles robustes, performantes et évolutives. Intervenir sur les développements et traitements ETL avec Talend. Garantir la qualité, la maintenabilité et la performance du code. Mettre en œuvre les bonnes pratiques de développement et assurer les revues de code. Participer à l'intégration et au déploiement continus via GitLab CI, Azure DevOps ou GitHub Actions. Veiller à la qualité du code à travers les outils tels que SonarQube / SonarLint. Participer à la conteneurisation et au déploiement des applications avec Docker, notamment dans des environnements on-premise. Contribuer aux choix techniques et à l'amélioration continue de l'architecture. Accompagner et mentorer les développeurs de l'équipe sur les bonnes pratiques .NET et les choix techniques. Environnement technique : C# / .NET Core Talend / ETL / Batch API REST / Clean Architecture / Event-Driven GitLab CI / Azure DevOps / GitHub Actions / Docker SonarQube / SonarLint Azure / AWS / GCP
Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI. Accompagnement sécurité des projets et évolutions applicatives. Participation aux phases de cadrage, conception et développement. DevSecOps Animation de la démarche DevSecOps. Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé. Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD. Veille sécurité et diffusion des bonnes pratiques. Pilotage des vulnérabilités Gestion des vulnérabilités applicatives. Suivi des plans de remédiation. Reporting auprès des parties prenantes. Organisation et suivi des audits et pentests. Gouvernance Participation aux PI Planning. Participation aux Roadmaps Produits. Présence aux comités d'arbitrage. Contribution à la feuille de route AppSec / DevSecOps. Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD. Une organisation Agile à l'échelle avec participation aux PI Planning. Une dimension importante de gouvernance, d'acculturation et de pilotage. Un périmètre d'environ 5 produits majeurs. De nombreux projets autour de l'IA.
Au sein d'une équipe en charge de systèmes transactionnels critiques, vous interviendrez en tant qu'Ingénieur QA Technico-Fonctionnel Junior sur des activités de tests fonctionnels, d'automatisation et de validation Back-End/API. Vos principales missions seront de : Participer à la conception et à l'exécution des stratégies et cas de tests Réaliser des tests fonctionnels, automatisés et de non-régression Reproduire, analyser, documenter et suivre les anomalies jusqu'à leur résolution Contribuer à la validation des releases et à la qualité des mises en production Participer à l'automatisation des tests, notamment avec Python Analyser les flux applicatifs et comportements Back-End/API Produire une documentation et un reporting clairs sur les tests, anomalies et risques Utiliser des outils d'IA pour améliorer la conception des tests, l'analyse d'anomalies, la documentation et l'automatisation Collaborer avec les développeurs, Business Analysts, QA et équipes projet
