Trouvez votre prochaine mission ou futur job IT.

Objectif de la mission : Dans le cadre d'un programme de renforcement de la maîtrise des risques liés aux prestataires externes, nous recherchons un Consultant Senior spécialisé en gestion des risques tiers et externalisation IT. La mission est à dominante organisationnelle, réglementaire et opérationnelle. Elle vise principalement à piloter les interactions avec les fournisseurs IT, fiabiliser les informations nécessaires au dispositif de gestion des tiers et accompagner les métiers dans l'application des processus et outils associés. Le premier périmètre adressé concernera principalement des solutions SaaS. L'objectif n'est pas de rechercher un expert cybersécurité technique, mais un profil disposant d'une expérience solide en Third Party Risk Management, Outsourcing, IT Risk ou conformité DORA / EBA, avec une bonne compréhension des prestations IT. Prestations demandées : · Piloter les campagnes de collecte d'informations auprès des fournisseurs IT · Assurer le suivi des sollicitations, des réponses, des relances et de leur complétude · Suivre les écarts identifiés et les plans d'actions associés · Recueillir, consolider et fiabiliser les informations relatives aux applications et données accessibles ou hébergées chez les fournisseurs · Interagir avec les fournisseurs afin d'obtenir les informations et éléments attendus · Coordonner les différentes parties prenantes : métiers, IT, Risques, Sécurité, continuité d'activité et fournisseurs · Contribuer au suivi des prestations externalisées et des risques associés · Produire les indicateurs, tableaux de bord et supports de gouvernance · Participer à la standardisation et à l'industrialisation des questionnaires, processus de collecte et outils de pilotage · Accompagner et former les responsables métiers sur les processus et outils liés à la gestion des tiers · Intervenir sur la collecte d'éléments tels que les questionnaires fournisseurs, inventaires techniques et nomenclatures de composants logiciels Profil du candidat : Années d'expérience : 5 à 6 ans environ Expertises : · Vendor Risk Management / Third Party Risk Management · Outsourcing / Externalisation · IT Risk / Risque opérationnel · DORA / EBA · Gouvernance et pilotage fournisseurs Compétences requises : · Expérience significative en gestion des risques liés aux tiers ou aux prestations externalisées · Bonne compréhension des exigences DORA et EBA relatives aux fournisseurs et à l'externalisation · Expérience idéalement acquise dans un environnement bancaire ou financier · Capacité à piloter des campagnes de collecte et à suivre un portefeuille de fournisseurs · Expérience des interactions avec les métiers, Achats, Juridique, Risques et équipes IT · Bonne compréhension des prestations IT et des modèles SaaS · Capacité à analyser et fiabiliser des informations fournisseurs · Maîtrise du suivi des plans d'actions, KPI et reportings · Capacité à animer des ateliers et à accompagner des populations métiers · Autonomie, rigueur, organisation et capacité de synthèse

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Propulse la gouvernance des donnéesTu rejoindras la direction stratégique d'un acteur majeur de la banque. En tant que Directeur de projet RDAR, tu joueras un rôle central dans la structuration d'un programme à plus de 10 M€, visant à révolutionner la fiabilité et la traçabilité des données de risque. Tu seras le chef d'orchestre entre les exigences réglementaires les plus strictes et les technologies Data les plus innovantes. Ton futur environnementTu évolueras à un niveau stratégique, en lien direct avec des sponsors C-Level (DSI, CRO, CFO). Tu manageras une équipe pluridisciplinaire de plus de 10 personnes (Chefs de projet, BA, Experts techniques) et coordonneras les échanges entre les métiers (Risques, Finance, Conformité) et les équipes IT/Data Engineering. Tes missions clésCadrage Stratégique et Initialisation (Phase Amont) Définition de la vision : Piloter les phases de pré-cadrage, définir le périmètre, les enjeux réglementaires et valider les études de faisabilité. Structuration : Élaborer le Business Case, définir la structure de gouvernance, la roadmap réglementaire et le découpage en workstreams (WBS). Lancement : Rédiger la charte projet, la matrice RACI et animer les ateliers de cadrage avec les parties prenantes. Pilotage de Programme et Gestion Financière Responsabilité Budgétaire : Assurer la gestion financière complète du programme (> 10 M€), incluant le forecast, l'atterrissage et la maîtrise des écarts. Pilotage du Delivery : Coordonner les chantiers métiers et techniques pour garantir la mise en conformité RDAR. Gouvernance : Assurer le reporting d'avancement auprès des instances de direction (CODIR, Comité Risques). Gouvernance de la Donnée et Coordination Technique Fiabilisation : Mettre en place les référentiels de traçabilité (data lineage), de qualité de données et cartographier les éléments critiques (CDE). Interface Data : Collaborer avec les équipes Architecture et Data Engineering sur les pipelines (Big Data, Datalake) pour valider les choix techniques. Ton profilExpertise Réglementaire : Maîtrise approfondie des normes RDAR et BCBS 239 en environnement bancaire. Direction de Programme : Expérience confirmée sur des programmes complexes à fort budget (> 10 M€) avec management d'équipes de 10+ personnes. Culture Data/IT : Solides connaissances des environnements de traitement de la donnée (ETL, Big Data, Hadoop/Spark) et des outils de gouvernance. Langues : Anglais professionnel courant. Tes AtoutsLeadership Affirmé : Capacité à fédérer des équipes transverses et à influencer des interlocuteurs stratégiques. Communication d'Excellence : Haute aisance rédactionnelle et orale, notamment lors d'échanges avec les régulateurs. Vision Systémique : Aptitude à appréhender des organisations complexes et à piloter des transformations d'envergure. Culture du Résultat : Rigueur opérationnelle et sens du collectif orientés vers le delivery et l'amélioration continue. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Missions : Définition de la cible d'architecture • Concevoir l'architecture cible du SI en alignement avec la stratégie de l'entreprise. • Définir les principes directeurs, les normes et les standards d'architecture. • Élaborer des cartographies fonctionnelles, applicatives, techniques et de données. Urbanisation et cohérence du SI • Garantir la cohérence entre les différents composants du SI (applications, infrastructures, données). • Identifier les redondances, les obsolescences et les opportunités de mutualisation. • Proposer des trajectoires d'évolution (roadmaps) réalistes et durables. Accompagnement des projets • Participer aux phases de cadrage et de conception des projets. • Valider les choix techniques et fonctionnels en lien avec l'architecture cible. • Assurer un rôle de conseil auprès des chefs de projet, développeurs et métiers. Veille technologique et innovation • Suivre les évolutions technologiques (cloud, IA, cybersécurité, API, etc.). • Évaluer les opportunités d'intégration de nouvelles solutions. • Participer à des POC (Proof of Concept) ou des expérimentations. Gouvernance et documentation • Animer des comités d'architecture et contribuer à la gouvernance IT. • Maintenir une documentation à jour des architectures en place et à venir. • Contribuer à la gestion des risques liés à l'architecture (sécurité, conformité, performance).

Vous intervenez sur le déploiement, l'administration et le maintien en conditions opérationnelles et de sécurité des composants du périmètre webMethods. Vous accompagnez les responsables de composants, les responsables d'applications et les équipes de support N2 lors des projets, des évolutions techniques et de la résolution des incidents. Votre rôle Déploiement et administration des composants webMethods · Accompagner les responsables de composants et d'applications dans l'implémentation de solutions techniques sur les différents environnements, en phase projet ou de maintenance · Configurer et administrer les composants dans le respect et en conformité avec les normes en vigueur · Automatiser et documenter les déploiements afin d'assurer la reproductibilité des actions menées et réduire le risque d'erreur · Participer aux tests de performance et de résilience · Veiller au maintien en condition opérationnelle et de sécurité des composants, en veillant à l'intégrité et à la confidentialité des données Préparation et mise en œuvre des changements techniques · Qualifier les changements et préparer les actions, le plan de travail et les livrables nécessaires à leur réalisation · Émettre un avis pour le CAB (comité d'analyse des demandes de changement) en tant que responsable de la réalisation du changement · Réaliser les changements et documenter les interventions et les retours d'expérience · Organiser et assurer les interventions en Heures Non Ouvrées (HNO) pour les opérations critiques si nécessaire Résolution des incidents et traitement des problèmes · Diagnostiquer les incidents, rétablir le service ou escalader (responsables de composants, éditeurs concernés, etc.) · Participer aux téléconférences de résolution des incidents et accompagner les équipes de support N2 dans les investigations · Ouvrir et qualifier les problèmes pour recherche de cause racine notamment en cas d'incidents récurrents · Analyser les problèmes, assurer leur suivi et solliciter d'autres groupes de résolution si nécessaire · Proposer et implémenter des corrections pérennes Fiabilisation de l'exploitation et transmission au support N2 · Analyser les services délivrés, les processus en place et proposer des améliorations et des simplifications · Rédiger et actualiser les procédures et les éléments de diagnostic utiles à la résolution des incidents · Former les équipes de support N2 sur les technologies du périmètre · Assurer un suivi régulier, donner de la visibilité sur le plan de charge et remonter les alertes

Contexte du projet : Dans le cadre de projets à forts enjeux de sécurité, Viveris recherche un Ingénieur Cybersécurité H/F spécialisé dans l'administration des systèmes et réseaux ainsi que dans le durcissement des postes de travail et des serveurs.Au sein d'une équipe opérationnelle, rattaché(e) au responsable IT du client, vous interviendrez dans un environnement de Défense particulièrement exigeant, sur des systèmes d'information classifiés. Vous contribuerez à la constitution des dossiers d'homologation ainsi qu'à la mise en oeuvre opérationnelle des mesures de sécurité. Vos responsabilités : - Participer à l'homologation des systèmes d'information classifiés et rédiger les documents associés : stratégie d'homologation, PES, analyse de risques, descriptif technique et PSSI ; - Administrer et sécuriser les postes de travail, les serveurs et les infrastructures réseau dans le respect des exigences du client ; - Mettre en oeuvre les politiques de durcissement : mots de passe, comptes, privilèges, accès aux ports USB et gestion des périphériques ; - Assurer le suivi des mises à jour Windows, des antivirus et des solutions de sécurité ; - Participer à la mise en place des systèmes d'information, des solutions de sauvegarde et des opérations de virtualisation ou de P2V ; - Rédiger les procédures techniques et collaborer avec les équipes IT et développement dans le respect des règles de conformité.

Contexte Au sein de la DSI, vous pilotez la stratégie, l'architecture et l'exploitation des infrastructures réseau, avec une forte appétence pour la sécurité et les bâtiments intelligents, et vous garantissez la contractualisation avec les fournisseurs réseau & sécurité Mission Pilotage & stratégie réseau - Définir la stratégie, l'architecture cible et la roadmap des infrastructures réseau de la DSI. - Garantir la disponibilité, la performance et la sécurité des réseaux LAN, WAN, SDWAN, Wi-Fi et datacenter. - Piloter les budgets (CAPEX / OPEX) et les investissements d'infrastructure. - Assurer la veille technologique et l'évolution continue du SI réseau. Management & gouvernance - Encadrer et animer les équipes internes (ingénieurs, techniciens) et les prestataires. - Piloter la comitologie, le reporting et les indicateurs (KPI / SLA). - Gérer les incidents majeurs, la continuité et les plans de reprise (PCA / PRA). Sécurité (appétence forte) - Intégrer la sécurité dès la conception des architectures (segmentation, firewall, - NAC, Zero Trust). - Définir et faire appliquer les politiques de sécurité réseau. - Contribuer à la conformité (ISO 27001, PSSI) et à la gestion des risques. - Piloter la remédiation des incidents et vulnérabilités de sécurité. Smart Building & bâtiments connectés - Piloter les infrastructures réseau dédiées aux bâtiments intelligents. - Coordonner les réseaux supportant GTB/GTC, contrôle d'accès, vidéosurveillance IP et IoT. - Garantir l'intégration et la sécurisation des systèmes connectés (BACnet, Modbus, KNX). Contractualisation & relation fournisseurs - Piloter la contractualisation avec les fournisseurs réseau & sécurité (opérateurs, intégrateurs, éditeurs). - Rédiger et suivre appels d'offres, cahiers des charges et négociations. - Suivre l'exécution des contrats, les SLA et la performance des prestataires. - Optimiser les coûts et sécuriser les engagements contractuels.

ACCROCHE SI TU PENSES QU'UNE BONNE DÉFENSE VAUT MIEUX QU'UNE LONGUE GUÉRISON, CETTE ANNONCE EST FAITE POUR TOI CE QUE TU RECHERCHES : Protéger les infrastructures critiques contre les menaces cyber Mettre en œuvre des solutions de sécurité innovantes et robustes Relever des défis complexes dans des environnements exigeants et sensibles Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur assurantiel, tu participeras Dans le cadre de la cyberprotection de ses systèmes d'information et de ses données, notre client recherche un expert Microsoft Purview disposant d'une expérience significative dans le déploiement et l'administration quotidienne de la solution.La mission porte principalement sur l'administration de Purview, la participation à l'étude des solutions de protection de la donnée et le conseil sur les bonnes pratiques d'utilisation. L'expert accompagnera également la montée en compétences de deux collaborateurs internes. : Analyse des risques et définition des plans de sécurité, tu réaliseras Déploiement des solutions de sécurité périmétrique et interne, tu piloteras Surveillance des incidents de sécurité et réponse aux attaques, tu assureras Gestion des campagnes de patch management et de durcissement, tu coordonneras Mise en conformité réglementaire (ISO 27001, NIS2, RGPD), tu impulseras Veille technologique sur les nouvelles menaces et solutions de défense, tu effectueras Sensibilisation et accompagnement des équipes métiers, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de10 ans minimum en cybersécurité opérationnelle ou projets sécurité IT Maîtrise des outils de sécurité : Microsoft Purview Bonne connaissance des environnements : Protection de la donnée, déploiement et administration de la solution. Expérience en gestion des vulnérabilités, audits de sécurité et analyses forensiques AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Rigoureux(se) : tu es le garant de la fiabilité et de la robustesse des systèmes Réactif(ve) : tu sais contenir et traiter les incidents sans céder à la panique Curieux(se) : tu restes en veille sur les dernières menaces et tendances cyber Pragmatique : tu proposes des solutions de sécurité adaptées aux risques réels Communicant(e) : tu sais sensibiliser et convaincre les parties prenantes Méthodique : tu structures et documentes chaque action de sécurité Visionnaire : tu anticipes les évolutions des menaces et des technologies Pédagogue : tu transmets la culture cybersécurité dans l'organisation Autonome : tu sais prendre des décisions rapides et efficaces en cas de crise

Expert(e) IT Workplace & Migration (H/F) – CATS Lyon Démarrage ASAP – Mission longue Le contexte Itamsys (groupe Deodis), ESN lyonnaise, recherche pour son client CATS (Crédit Agricole Technologies & Services) à Lyon un(e) expert(e) IT Workplace. Le poste est dans la division Workplace Factories, au sein de la Squad Système et Socle. L'équipe travaille en mode agile, sous la responsabilité du Responsable d'Activité / Scrum Master. La squad conçoit, industrialise et sécurise le socle du poste de travail du Groupe, soit plus de 100 000 postes. Elle porte aussi les grands chantiers de migration et de montée de version. Vos missions Expertise technique du socle poste de travail Faire évoluer et maintenir les masters Windows 10/11 : conception, durcissement et mise à jour. Gérer le parc avec MECM/SCCM et Intune : déploiement d'OS (OSD, task sequences), distribution des applications, gestion des mises à jour (WSUS, Windows Update for Business), conformité et politiques de configuration. Accompagner la transition vers une gestion moderne : co-management MECM / Intune, Autopilot, postes Entra ID joined ou Hybrid joined. Assurer l'expertise Microsoft 365 : Exchange Online, OneDrive, Teams, SharePoint, déploiement et canaux de mise à jour de M365 Apps. Réaliser le packaging applicatif (MSI, MSIX, App-V, Win32 pour Intune) et la gestion des dépendances. Sécuriser le poste : BitLocker, GPO et baselines de sécurité, Defender et EDR, LAPS. Travailler sur l'infrastructure associée : Active Directory, Entra ID, DNS, DHCP, Windows Server, virtualisation (Hyper-V, VMware). Automatiser en PowerShell : scripts de déploiement, remédiations Intune, extractions et contrôles de parc. Traiter les incidents complexes de niveau 3 et, si besoin, coordonner plusieurs équipes en tant qu'Incident Manager. Contribuer au cadrage de solutions de résilience, notamment pour le PRA. Migration et montée de version à grande échelle Piloter et réaliser techniquement des montées de version Windows (vers Windows 11, par exemple) et des migrations Microsoft 365 sur des dizaines de milliers de postes. Gérer le cycle complet : cadrage, POC, pilotes, industrialisation, puis déploiement par vagues avec MECM ou Intune. Construire et gérer les listes de cibles et les règles d'exclusion, et maîtriser les prérequis matériels et applicatifs (compatibilité, remédiation). Produire les tableaux de bord et le reporting quotidien (avancement, taux de succès, KPI, risques), puis animer les comités de pilotage et en rédiger les comptes rendus. Mener les projets d'upgrade, de décommissionnement et d'étude de solutions. Accompagner la conduite du changement, rédiger les procédures et assurer le transfert de compétences aux équipes d'exploitation et de support. Votre profil Au moins 5 ans d'expérience en IT Workplace et infrastructure, dont une partie significative dans de grands comptes (banque ou télécoms, par exemple). Au moins une migration ou montée de version d'envergure menée de bout en bout, idéalement sur plus de 50 000 postes (indispensable). Maîtrise confirmée de MECM/SCCM et d'Intune (indispensable), d'Autopilot et du co-management. Très bonne connaissance de Microsoft 365 et de Windows 10/11, ainsi que d'AD et d'Entra ID. PowerShell indispensable. SQL apprécié, notamment pour les requêtes et rapports MECM. Bonus appréciés : packaging (MSIX, App-V, Win32), outils de migration (Sharegate), VDI (Citrix, AVD), certifications Microsoft (MD-102, MS-102). Bonne culture du pilotage : planning, gestion des risques, KPI, reporting, outils comme JIRA et Clarity. Pratique de l'agile (Scrum, Kanban). Vous savez porter la double casquette technique et pilotage. Vous êtes rigoureux(se), pédagogue et à l'aise pour travailler en transverse avec les équipes projet, d'exploitation et métier. Anglais technique (B2) apprécié

Contexte de la mission : Dans le cadre du développement de projets d'automatisation des processus métiers, nous recherchons un Proxy Product Owner RPA / Consultant technico-fonctionnel RPA confirmé pour accompagner les équipes métiers et techniques dans la conception, le développement et le déploiement de solutions d'automatisation. Vous interviendrez de l'identification des besoins jusqu'à la mise en service des robots, en assurant la coordination des parties prenantes et le suivi des projets en environnement Agile. Vos principales responsabilités : Recueillir et analyser les besoins métiers en matière d'automatisation. Organiser et animer des ateliers d'idéation et de qualification des cas d'usage. Identifier les processus éligibles à l'automatisation et évaluer les gains associés. Prioriser le portefeuille de projets et contribuer à la définition de la roadmap. Rédiger les spécifications fonctionnelles et techniques, les User Stories et les documents de définition des processus (PDD/SDD). Coordonner les équipes métiers et les développeurs RPA tout au long du cycle de réalisation. Organiser et piloter les phases de recette fonctionnelle, suivre les anomalies et valider la conformité des solutions. Assurer le suivi des plannings, le reporting, la gestion des risques et l'accompagnement au changement. Participer aux activités de maintenance et d'évolution des robots automatisés.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Ingénieur Poste de Travail H/F - CDI Localisation : Isneauville (76) Date de démarrage : Immédiate Fourchette de salaire : Entre 42K€ et 47K€ Nous recrutons dès à présent un Ingénieur Poste de Travail H/F en CDI. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions auprès de notre Centre De Services situé à Isneauville (76). Dans un contexte de modernisation du poste de travail et de migration vers les solutions cloud Microsoft, vous intégrerez une équipe infrastructure en charge de la gestion et de la sécurisation des environnements utilisateurs auprès de laquelle vous aurez la possibilité de : • Gérer Microsoft Intune : Administration complète de l'environnement Intune Configuration des stratégies de conformité et de sécurité Gestion des profils de configuration • Mettre en place et gérer le Conditional Access : Définition et implémentation des politiques d'accès conditionnel Sécurisation des accès aux applications et données Suivi et ajustement des règles en fonction des risques • Gérer les déploiements et enrôlements : Enrôlement des postes (Windows / mobiles) Gestion des environnements BYOD Standardisation des processus d'intégration • Gérer les mises à jour et le patching : Pilotage des mises à jour Windows et applicatives Gestion des anneaux de déploiement Suivi des vulnérabilités • Gérer le packaging applicatif : Création et maintenance de packages applicatifs (Win32, MSI, etc.) Déploiement via Intune Gestion du cycle de vie des applications • Gérer les politiques de sécurité : Déploiement de policies (compliance, configuration, sécurité) Hardening des postes Gestion des baseline de sécurité Microsoft • Assurer la documentation et l'amélioration continue : Rédaction de procédures et documentation technique Mise en place de standards et bonnes pratiques Veille technologique Le terrain de jeu ? Microsoft Intune (niveau expert) Azure AD / Entra ID Conditional Access Gestion des endpoints Windows 10/11 Windows Update for Business Packaging applicatif (Win32, MSI) Gestion des politiques de sécurité Compétences souhaitées : Microsoft Defender for Endpoint Defender poste de travail et Office 365 Gestion SharePoint / Teams Autopilot PowerShell (automatisation) Echange Online SCCM / MECM (en environnement hybride) Gestion des environnements BYOD Services Azure (Azure automation, Enregistrement applications entreprise, Log Analytic, Azure function (serverless)) Connaissance des normes sécurité (ISO, CIS…) Le profil que nous recherchons : Titulaire d'un diplôme/titre de niveau Bac+3 à Bac+5 en informatique, vous disposez d'une expérience d'au moins 3 ans en environnement poste de travail / modern workplace. Si vous êtes reconnu.e pour votre rigueur, autonomie, capacité à structurer, bon relationnel et esprit d'analyse, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 42 000 - 47 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Pour implémenter des stratégies IA par ontologie, nous recherchons un consultant avec une experience en gouvernance IA Vous implémenterez un outil IA de pilotage IA développé sous PYTHON. Vous avez un bon niveau en Python et vous êtes capable de discuter avec les métiers Vous maitrisez les knowledge Graph Le plus: Vous avez déjà implémenté des modèles comme RDF/OWL. Idéalement, vous avez donc déjà une première expérience en stratégie IA et/ou vous avez déjà une expérience en implémentation de projets IA Poste en CDI : Rémunération fixe définie selon votre expérience et votre profil, complétée par une prime de performance. . Package d'avantages incluant mutuelle, prévoyance et chèques-repas. Contexte Organisation intensive en connaissances et fortement régulée. Les initiatives IA se multiplient sans cadre commun de pilotage. L'enjeu est de structurer une gouvernance IA durable, contrôlable et évolutive. Objet de la mission Concevoir et déployer un cadre de gouvernance IA qui formalise connaissances, données, responsabilités, risques et décisions dans une architecture commune. Non pas une couche de conformité ajoutée après coup, mais une infrastructure sémantique pilotable. Méthode attendue Trois niveaux de gouvernance articulés dans un cadre unique. Gouvernance des connaissances. Transformer les documents institutionnels, réglementaires et de conformité faisant autorité en objets structurés : vocabulaires contrôlés, taxonomies, systèmes de types, triplets sémantiques, cartes conceptuelles, graphes et ontologies. Ingénierie des connaissances et IA générative mobilisées conjointement. Gouvernance des données. Stabiliser ces objets comme produits de données réutilisables, mesurables et alignables. L'ontologie sert de référentiel formel fixant entités, relations, responsabilités, risques, processus, documents et décisions. Gouvernance de l'IA. Superviser initiatives, dépendances, indicateurs et exigences de conformité via des matrices RACI explicites par processus clé, et une modélisation comparative des états — sans IA, avec IA à un horizon donné, avec IA optimale — pour rendre écarts, priorités et trajectoires arbitrables. Principe d'architecture Centralisation des principes, vocabulaires, référentiels, indicateurs et règles de contrôle. Fédération des usages, expertises et responsabilités dans les entités opérationnelles. Livrables Inception report et plan de travail, current-state assessment, maturity dashboard, gap analysis, target-state model, roadmap IA, workforce impact and change plan, governance and compliance framework, final roadmap package, knowledge transfer package. Produits de données complémentaires : vocabulaires contrôlés, données synthétiques, FAQ structurées, cartes conceptuelles, taxonomies, systèmes de types, triplets sémantiques, ontologies, diagrammes, agents conversationnels spécialisés, spécifications d'un hub d'acculturation IA, prototype de logiciel de gouvernance IA. Modalités Mission cadrée à livrables : diagnostic, roadmap, framework de gouvernance. Accompagnement à la mise en œuvre et transfert de connaissances aux équipes internes. CDI. Rémunération fixe définie selon votre expérience et votre profil, complétée par une prime de performance. Package d'avantages incluant mutuelle, prévoyance et chèques-repas. Processus de recrutement Trois étapes : un premier entretien avec l'équipe recrutement ; une évaluation technique sur des cas proches de ceux que vous rencontrerez et selon les besoins clients ; un entretien vidéo asynchrone conduit par un assistant IA, dont les résultats sont revus par nos équipes avant toute décision.

Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités

Dans le cadre du renforcement de ses équipes, notre client recherche un(e) IT Risk & Cybersecurity Officer afin d'accompagner les équipes dans la maîtrise des risques IT et la sécurisation des projets. Vous évoluerez dans un environnement international et exigeant, au sein d'une équipe en charge de la gouvernance IT, de la gestion des risques et de la cybersécurité. Vos missionsGouvernance IT & gestion des risques Réaliser des analyses de risques IT et cybersécurité afin d'identifier et d'évaluer les vulnérabilités. Maintenir et faire évoluer les référentiels, méthodologies et outils dédiés à la gestion des risques IT. Déployer et veiller au respect des politiques et standards de sécurité. Assurer le suivi du registre des risques IT et des plans de remédiation. Accompagnement des projets Accompagner les équipes projets dans l'identification et la maîtrise des risques IT et cybersécurité. Définir les stratégies de mitigation des risques et veiller au respect des exigences de sécurité. Intégrer les exigences de sécurité dès la conception des projets selon une approche « Security by Design ». Réaliser la revue des dossiers de sécurité des applications et s'assurer de leur conformité avec les standards de sécurité applicative. Suivi opérationnel & conformité Réaliser des revues périodiques des risques sur les différents périmètres. Participer aux audits de sécurité et aux exercices de due diligence auprès des fournisseurs et prestataires. Identifier et contribuer à la réduction des risques liés aux prestataires et à la chaîne d'approvisionnement. Reporting & pilotage Produire et mettre à jour les KPI, tableaux de bord et reportings liés aux risques IT et à la cybersécurité. Fournir au management une vision claire de l'exposition aux risques et de l'avancement des actions de remédiation.

Vous intervenez sur les plateformes de transfert de fichiers MFT, en phase projet et en maintenance. Vous assurez leur administration, leurs évolutions et leur maintien en conditions opérationnelles et de sécurité, en lien avec les responsables de composants, les responsables d'applications et les équipes de support N2. Votre rôle Administration et déploiement des plateformes MFT · Accompagner les responsables de composants et d'applications dans l'implémentation de solutions techniques sur les différents environnements · Configurer et administrer les composants dans le respect et en conformité avec les normes en vigueur · Automatiser et documenter les déploiements afin d'assurer la reproductibilité des actions menées et réduire le risque d'erreur · Participer aux tests de performance et de résilience · Veiller au maintien en condition opérationnelle des composants supportés et à la sécurité, à l'intégrité et à la confidentialité des données Préparation et mise en œuvre des changements techniques · Qualifier les changements et préparer les actions, le plan de travail et les livrables nécessaires à leur réalisation · Émettre un avis pour le CAB (comité d'analyse des demandes de changement) en tant que responsable de la réalisation du changement · Réaliser les changements et documenter les interventions et les retours d'expérience · Organiser et assurer les interventions en Heures Non Ouvrées (HNO) pour les opérations critiques si nécessaire Résolution des incidents et traitement des problèmes · Diagnostiquer les incidents, rétablir le service ou escalader (responsables de composants, éditeurs concernés, etc.) · Participer aux téléconférences de résolution des incidents et accompagner les équipes de support N2 dans les investigations · Ouvrir et qualifier les problèmes pour recherche de cause racine notamment en cas d'incidents récurrents · Analyser les problèmes, assurer leur suivi et solliciter d'autres groupes de résolution si nécessaire · Proposer et implémenter des corrections pérennes Fiabilisation de l'exploitation et transmission au support N2 · Analyser les services délivrés, les processus en place et proposer des améliorations et des simplifications · Rédiger et actualiser les procédures et les éléments de diagnostic utiles à la résolution des incidents · Former les équipes de support N2 sur les technologies du périmètre · Assurer un suivi régulier, donner de la visibilité sur le plan de charge et remonter les alertes