Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un remplacement au sein d'une équipe dédiée à la gestion des prestations et aux espaces clients, la squad recherche un Software Engineer Fullstack .NET / ReactJS (F/H) pour participer à la maintenance et au développement de plateformes à destination des utilisateurs internes et des clients à travers les espaces assurés. Le périmètre comporte une vingtaine d'applications et de services sur une stack technique très large, allant d' WebForms à ReactJS, en passant par un grand nombre de services en .NET Core servant notamment de base aux remédiations techniques de la plateforme Legacy. Vous évoluerez dans une squad composée de 1 Tech Lead, 5 développeurs, 3 testeurs, 1 PO et 2 BA, qui s'articule autour d'une feature team avec le métier, en méthodologie Scrumban. Les sujets sont variés et challengeants : Évolution des fonctionnalités dans les espaces clients. Redesign des écrans en ReactJS. Participation à l'élaboration et à la construction de nouveaux produits et services. Contribution à la modernisation progressive de la plateforme Legacy. Une nouvelle phase de conception d'une plateforme est également prévue, avec des parcours métiers totalement redéfinis et, à terme, une intégration d'outils IA et Agentic à destination des utilisateurs afin de simplifier leur quotidien. Tous les projets appliquent les principes du Software Craftsmanship : TDD, BDD, gestion du code Legacy, Clean Code, Code Reviews, automatisation, etc., permettant d'améliorer en continu la qualité des applications.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. DBRE / DBA Senior – Automatisation & DevOps H/F C'est votre mission Vous êtes passionné·e par les bases de données, l'automatisation et les environnements DevOps ? Ce poste est fait pour vous. En tant qu'Expert DBA / DBRE, vous êtes responsable de la fiabilité, de la performance et de l'industrialisation du cycle de vie des bases de données. Vous intervenez à la fois sur les problématiques d'expertise DBA et sur l'automatisation des déploiements, de la supervision et des opérations de maintenance. Côté build : Concevoir et industrialiser les solutions de déploiement et de provisioning des bases de données. Automatiser les opérations de déploiement, mise à jour, patching et maintenance dans une logique CI/CD. Développer et maintenir des pipelines d'automatisation et des outils internes avec Ansible, Terraform et Python. Participer à la qualification des nouveaux paliers techniques et aux montées de version majeures des SGBD. Mettre en œuvre des solutions d'Infrastructure as Code et promouvoir les pratiques GitOps / Everything as Code. Contribuer à la définition des architectures de haute disponibilité, réplication, sauvegarde et Disaster Recovery. Participer à la mise en place de solutions d'observabilité, de monitoring, de logs, de métriques et d'alerting. Côté run : Assurer le support N2 / N3 et apporter votre expertise aux équipes d'exploitation, d'intégration et d'ingénierie infrastructure. Diagnostiquer et résoudre les incidents critiques et bloquants dans le respect des engagements de service. Réaliser des prestations d'expertise DBA : audit, tuning, installation, paramétrage et migration des bases de données. Garantir la fiabilité, la disponibilité, la performance et la sécurité des environnements DB. Intervenir sur les problématiques de backup / restore, réplication, haute disponibilité et reprise après sinistre. Formaliser et capitaliser les connaissances au travers de documentation technique, procédures et modes opératoires. Identifier les opportunités d'amélioration et contribuer à l'industrialisation et à la standardisation des pratiques DBA. C'est votre parcours Vous disposez d'une expérience significative en tant que DBA, idéalement dans des environnements de Production complexes et à forts enjeux de disponibilité. Vous avez développé une forte sensibilité DevOps / DBRE / automatisation et souhaitez aller au-delà de l'administration traditionnelle des bases de données en industrialisant leur cycle de vie. Vous appréciez les environnements où l'expertise technique, l'automatisation et l'amélioration continue sont au cœur des enjeux. C'est votre expertise : Maîtrise d'au moins 2 SGBD parmi Oracle, PostgreSQL, SQL Server et MongoDB, avec une expertise Oracle prioritaire. Administration, exploitation et support N2 / N3 des bases de données. Automatisation et industrialisation des opérations DBA : déploiement, patching, upgrade et maintenance. DevOps, GitOps, CI/CD et pipelines d'automatisation. Infrastructure as Code avec Ansible et Terraform. Scripting et automatisation avec Python, ainsi que Bash et/ou PowerShell. Environnements Linux. Haute disponibilité, réplication, sharding et performance / tuning. Backup / Restore / Disaster Recovery. Monitoring, observabilité, logs, métriques et alerting. Une connaissance de Helm, AWX / Ansible Automation Platform et Everything as Code est un plus. C'est votre manière de faire équipe : Vous êtes rigoureux·se, autonome et orienté·e résolution de problèmes. Vous savez travailler en transverse avec les équipes DBA, DevOps, Cloud, Infrastructure et Sécurité. Vous êtes force de proposition et avez une réelle culture de l'amélioration continue. Vous savez partager votre expertise, documenter vos pratiques et contribuer à la standardisation des processus. Vous êtes à l'aise dans des contextes où la fiabilité, la disponibilité et la performance sont des enjeux majeurs. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Noisy Le Grand Contrat : CDI Télétravail : Hybride Salaire : De 65 K€ à 70 K€ brut annuel Famille métier : Data / DBA / DevOps / Infrastructure Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte et finalité du poste Dans le cadre d'un grand programme de transformation ERP, l'expert apporte un soutien opérationnel aux Core Model Project Managers. Il contribue à sécuriser la stratégie d'implémentation et l'exécution du programme, en assurant la cohérence entre la roadmap, les livraisons, les budgets et les engagements contractuels. Le poste comprend les missions suivantes : - Planification et roadmap : contribuer à la construction et à la mise à jour de la roadmap, coordonner les jalons et les livraisons, identifier les dépendances et proposer les arbitrages nécessaires. Ces travaux s'inscrivent dans la planification globale du programme. - Pilotage budgétaire : suivre les dépenses et les prévisions, analyser les écarts et préparer les éléments d'aide à la décision. - Alignement contractuel : vérifier la cohérence entre le périmètre prévu, les livrables attendus et les engagements des partenaires ; signaler les écarts et contribuer à leur résolution. - Stratégie d'implémentation : formuler des recommandations sur les scénarios de déploiement, le séquencement des travaux et les conditions de réussite. - Outils et reporting : structurer et fiabiliser les outils de suivi, les tableaux de bord et les supports destinés aux instances de gouvernance. - Coordination opérationnelle : faciliter l'alignement entre les équipes métiers, IT et les partenaires, suivre les risques et les plans d'action. Livrables attendus : - Recommandations et définition de la stratégie d'implémentation du programme. - Roadmap consolidée et planning des livraisons. - Tableaux de bord budgétaires et analyses des écarts. - Suivi des engagements contractuels, des risques et des actions. - Supports de gouvernance et dossiers d'arbitrage.

METSYS est un intégrateur de solutions Cloud, Microsoft & Cybersécurité. Afin d'accompagner un de nos clients de renommée nationale et internationale dans la mise en oeuvre d'une offre de centre de services orienté Identité et Messagerie, nous recherchons notre futur.e Service Delivery Manager sur notre agence de Boulogne-Billancourt (des déplacements sont à prévoir à Laval (Mayenne)). Le périmètre identité de ce centre de services inclue du RUN ainsi que des petits projets, tant en support N2, qu'en support N3 ou en BUILD. Dans ce cadre, vous coordonnerez la prestation, piloterez les ressources mobilisées dans le cadre de ce centre de services dédié et vous prendrez en charge toute la comitologie en lien avec la mise en oeuvre de ce centre de services.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Développeur Full Stack Java & Angular/React, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Développer des features sur les applications Programmer en Java (Codes sources, test unitaires et tests) Garantir la stabilité et les performances des applications maintenues : millions de messages traités par jour, obligations de reporting en quasi-temps réel Mettre en œuvre de développements Java Fullstack Mettre en place et monitorer les environnements Livrer et suivre la production Rédaction de la documentation technique Evoluer en environnement DevOps Environnement technique : Java, Angular/React, Spring, Rest, Microservices, Multithreading, Docker, Jenkins, Kubernetes, Sonar, TDD/BDD/DDD

L'entreprise Idemys, cabinet tech indépendant basé à Paris, recrute pour l'un de ses clients, une grande banque en ligne française, un(e) Ingénieur(e) Études pour son équipe Paiements & Services, au sein de la DSI. Le poste Rattaché(e) au responsable des applications Paiements et Services, vous êtes l'expert(e) fonctionnel(le) d'un périmètre au cœur du quotidien des clients : virements instantanés et virements hors zone SEPA ; Verification of Payee et vérification IBAN ; mobilité bancaire ; gestion des litiges ; cycle de vie des cartes bancaires ; transactions d'une marketplace. Vos missions Accompagner les métiers dans l'expression de leurs besoins, puis mener le cadrage, les études de faisabilité et les analyses détaillées. Rédiger les spécifications fonctionnelles détaillées en anglais pour les équipes de développement. Superviser les développements externalisés : challenger les solutions et les charges, contrôler les délais, la qualité et la conformité des livrables. Piloter les tests IT, la recette end-to-end et la phase VSR. Préparer et suivre les mises en production. Assurer le suivi et la résolution des incidents sur le périmètre. Établir et suivre les aspects budgétaires des travaux confiés. Sur les projets que vous pilotez : animer les comités, coordonner les acteurs, organiser la formation des utilisateurs et participer à la négociation avec les sous-traitants.

Au sein de la DSI, l'équipe SIRH cherche à se renforcer sur le périmètre Gestion des Temps et des Activités (GTA). Vous évoluez en mode projet au sein d'un environnement multi-organisationnel complexe. Missions et compétences clés Expertise fonctionnelle GTA : très bonne maîtrise de la gestion des temps et des activités, avec une vision transverse sur les domaines connexes (notamment la paie). Paramétrage et maîtrise outil : expertise technique et fonctionnelle sur un outil GTA du marché (gestion des rôles, paramétrage des workflows self-service, règles d'absences et motifs). Gestion de projet : capacité à intervenir en mode projet dans une organisation multi-entités.

Contexte et mission : Au sein de l'équipe SOCLE-INDUS, l'expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques. Activités principales : Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d'architecture et de sécurité du client. Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog). Traiter les incidents complexes et les problèmes, en support N3 des équipes N2. Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation). Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1. Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette. Accompagner les utilisateurs. Appliquer et promouvoir les bonnes pratiques d'utilisation de Splunk, et proposer des actions d'amélioration continue apportant des gains opérationnels et économiques. Livrables : Dossier d'architecture technique (DAT), dossier d'installation et de configuration, dossier d'exploitation. Procédures d'installation, d'exploitation et de supervision. Cahier de recette, plans de tests techniques et de sécurité, compte rendu d'analyse d'impacts et résultats de tests. Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques. Plan d'actions et propositions d'amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).

Almatek recherche pour l'un de ses clients, Un Expert / Tech Lead UiPath sur Paris. Contexte client : Expert en automatisation des processus métier, le Consultant interviendra en tant que Tech Lead RPA avec une forte expertise sur les solutions UiPath et Blue Prism. Il accompagnera les équipes dans la définition des standards de développement, l'industrialisation des solutions et l'amélioration continue des plateformes d'automatisation. Principales responsabilités : Définition et mise en œuvre des bonnes pratiques de développement UiPath. Encadrement technique des équipes RPA et accompagnement des développeurs. Industrialisation des robots et des processus automatisés afin d'améliorer leur robustesse, leur maintenabilité et leur performance. Mise en place et optimisation des chaînes de déploiement et d'exploitation des produits RPA. Industrialisation des plateformes Blue Prism et harmonisation des pratiques entre les différentes technologies d'automatisation. Réalisation d'audits de code, identification des axes d'amélioration et contrôle du respect des normes de développement. Mise en œuvre et administration de UiPath Automation Suite pour garantir la scalabilité, la sécurité et la gouvernance des solutions. Participation aux choix d'architecture et aux orientations techniques des programmes d'automatisation. Support aux équipes projets dans la conception, le déploiement et la mise en production des solutions RPA. Localisation : Paris Date de démarrage : asap Durée : mission longue

Le contexte Notre client est un groupe pharmaceutique international de premier plan, présent dans plus de 140 pays. Sa Direction Digital, Data et Systèmes d'Information mène une transformation digitale d'envergure. Dans ce cadre, il renforce ses activités Cybersécurité pour faire monter en maturité ses dispositifs de sécurité. Vous rejoignez l'équipe Architecture Opérations, au sein du département Architecture et Projets, et travaillez en binôme avec l'Architecte Cybersécurité. Votre mission Vous contribuez à la définition, à la conception, au déploiement et à l'industrialisation des capacités de sécurité du Groupe, en cohérence avec sa stratégie de gestion des risques et de résilience. Votre périmètre couvre l'ensemble des fonctions du NIST Cybersecurity Framework 2.0 : Govern (GV) : définition des politiques, standards et processus de gouvernance, gestion des risques, pilotage des exigences de conformité et alignement avec les objectifs métier. Identify (ID) : compréhension des actifs, des données, des dépendances et des risques cybersécurité. Protect (PR) : définition et mise en œuvre des mesures de protection techniques et organisationnelles. Detect (DE) : amélioration continue des capacités de détection des menaces et des comportements anormaux. Respond (RS) : accompagnement des processus et des solutions de gestion et de réponse aux incidents de sécurité. Recover (RC) : contribution aux dispositifs de continuité d'activité, de résilience et de restauration des services. Vos responsabilités au quotidien Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques. Participer à la qualification de nouvelles solutions et aux PoC. Réaliser les études techniques et produire les livrables : DAT, DEX, recette sécurité, Build to Run, CMDB, supervision. Définir et maintenir les normes et standards techniques du périmètre Cybersécurité. Réaliser les changements dans le respect des contraintes de production. Assurer le transfert de connaissances vers les équipes N1, N2 et N3. Assurer un reporting régulier auprès des coordinateurs et du management. Conseiller sur les solutions de cybersécurité existantes. Ce qui fera la différence : votre savoir-être Le client recherche avant tout une personnalité : curieuse et passionnée par la cybersécurité ; autonome et force de proposition ; capable d'appréhender rapidement de nouveaux domaines techniques ; dotée d'un bon esprit d'analyse et de synthèse ; à l'aise avec des interlocuteurs variés : équipes techniques, management, fournisseurs, partenaires, équipe du RSSI, équipe du Programme Cybersécurité. Trois critères sont déterminants : votre capacité à vous intégrer rapidement dans un environnement international, à prendre en charge des sujets complexes et à produire des documents de qualité. Environnement technique Unified SecOps : Defender XDR, Microsoft Sentinel. EDR / XDR : Defender for Endpoint, Trend Micro, sécurité des identités et de la messagerie. Protection Office 365 : Defender for Office 365, Exchange Online Protection. Identité et accès : Entra ID, PAM CyberArk. Zero Trust : Intune, Endpoint Privilege Management, Zscaler. Cloud et AppSec : Defender for Cloud, DevSecOps. Données et conformité : Microsoft Purview. Cryptographie et PKI : Azure Key Vault, HSM, Sectigo Certificate Manager. Forensic : FTK, Autopsy, SIFT Workstation. IA appliquée à la cyber : Copilot for Security.

Notre client recherche un Développeur Full Stack confirmé pour intervenir sur une plateforme applicative stratégique au sein d'une équipe Agile. Vous intégrerez une équipe produit internationale qui conçoit et développe une suite d'applications destinées à faciliter les parcours de réparation et à optimiser les opérations réalisées en atelier et en magasin. Dans un contexte de montée en charge et de déploiement à l'international, vous contribuerez à la conception, au développement et à l'évolution des applications, en veillant à leur performance, leur robustesse, leur sécurité et leur évolutivité. Vos principales responsabilités seront les suivantes : Développement Full Stack Concevoir et développer des interfaces utilisateur modernes et performantes avec React.js. Développer et maintenir des services back-end robustes et scalables avec Java et Spring Boot. Concevoir et mettre en œuvre des architectures événementielles avec Apache Kafka : gestion des topics, producteurs, consommateurs et flux asynchrones. Concevoir, documenter et exposer des API REST à destination des applications front-end et des partenaires internes ou externes. Assurer la maintenance et l'évolution de la documentation technique. Qualité, Cloud et DevOps Participer à la mise en place et à l'amélioration des pipelines CI/CD avec GitHub Actions. Assurer le déploiement et l'exploitation des applications sur des infrastructures cloud, notamment GCP Cloud Run. Concevoir et optimiser les configurations Docker et les déploiements de microservices sous Kubernetes. Participer aux revues de code et garantir le respect des bonnes pratiques en matière de qualité, performance et sécurité. Développer et maintenir les tests automatisés : tests unitaires, d'intégration et fonctionnels. Mettre en place et optimiser les dispositifs d'observabilité et de monitoring avec OpenTelemetry, Datadog ou des solutions équivalentes. Exploiter les outils d'intelligence artificielle générative tout au long du cycle de développement afin d'améliorer la productivité, la couverture de tests et la qualité du code. Collaboration et amélioration continue Collaborer étroitement avec les équipes produit pour comprendre les besoins utilisateurs et proposer des solutions techniques adaptées. Participer à la définition des architectures et aux choix techniques. Contribuer à l'amélioration continue des pratiques de développement, des processus Agile et de l'automatisation. Partager votre expertise technique et accompagner la montée en compétences de l'équipe.

Contexte Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d'environnements Cloud Native. Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l'architecture et la configuration des clusters jusqu'à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l'analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation. Principales responsabilités Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane Sécuriser les composants tels que API Server et etcd Gérer les secrets, certificats et mécanismes de rotation associés Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift Intégrer les contrôles de sécurité dans les pipelines CI/CD Mettre en place des mécanismes d'analyse de vulnérabilités et de sécurisation/signature des images conteneurisées Définir et maintenir les politiques d'admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes Renforcer la sécurité des environnements d'exécution et détecter les comportements anormaux Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies Exploiter les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM Participer à l'identification, l'analyse et au traitement des CVE Accompagner les équipes applicatives dans l'adoption des bonnes pratiques de développement sécurisé Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations Produire et maintenir la documentation et les guides de sécurité

Notre client dans le secteur Assurance recherche un/une Proxy Product Owner (PPO) H/F Description de la mission : Mission Intervenir comme Proxy Product Owner auprès de l'équipe projet, sous l'encadrement d'un Product Owner, pour faciliter la clarification des besoins et la préparation des fonctionnalités de l'interface client. Principales responsabilités Faire le lien au quotidien entre le Product Owner, les parties prenantes métier et l'équipe de développement Répondre aux questions de l'équipe, clarifier les besoins et contribuer à lever les blocages Participer à la gestion du backlog, à la rédaction des User Stories et au découpage des fonctionnalités Préparer les éléments du carnet de produit en soutien au Product Owner Environnement technique Intelligence artificielle : interface réalisée à 100 % avec l'IA, Claude Méthodologie : Scrum Livrables attendus User Stories rédigées et fonctionnalités découpées Éléments préparés pour le carnet de produit et le backlog Compétences / Qualités indispensables : Proxy Product Ownership, Gestion de backlog et rédaction de User Stories, Interface entre parties prenantes métier et équipe de développement, Connaissance du secteur de l'assurance, Claude IA Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte de la mission Nous recherchons un Tech Lead Cloud Privé (Systèmes et Infrastructures) pour intervenir au sein de la Direction des systèmes d'information, dans la Direction de la technologie. Nous recherchons un Tech Lead capable d'avoir une maîtrise transverse des stacks techniques ou de monter en compétence rapidement, d'être en mesure de challenger les fournisseurs tout en maintenant une veille technologique constante. Organisation SAFe à l'échelle. Interventions HNO ponctuelles. Environnement de travail - Virtualisation : mise à disposition de machines virtuelles VMware, vSphere, Vates. - Stockage : NAS. - Sauvegarde : sauvegarde d'un ensemble de socles de production (VM, NAS, baremetal, BDD, etc.). - Systèmes : update patch des systèmes Windows et Linux via WSUS et Satellite et gestion des golden images à destination des équipes. Missions principales et livrables Vous serez notamment en charge de : - Contribuer à la roadmap technique des socles tout en assurant la qualité de service dans le respect des normes de sécurité. - Être moteur sur l'évolutivité de l'architecture, des outils et des process de fonctionnement. - Assurer le partage, la veille technologique et l'innovation (près de 50 % du temps). - Échanger avec les fournisseurs de services (Microsoft, Broadcom, etc.) : respect des SLA, échanges avec le support, suivi des productions de DAT, DEX et procédures, amélioration continue des prestations, dashboards et reporting. - Participer à la réalisation des projets d'infrastructure dans un esprit de travail collaboratif, en respectant la méthodologie SAFe, en suivant les différentes phases projet et en tenant compte du rapport performance/coût. - Identifier les dettes techniques et proposer des trajectoires de résorption. - Proposer des plans d'évolution à plus ou moins long terme. - Participer à toutes les étapes de développement des solutions offertes par l'équipe (POC, recette, documentation, etc.). - Participer aux tests de PCA/PRA.

Je recherche un Analyste Cybersécurité GRC (Governance, Risk & Compliance) pour un poste en CDI au sein d'un cabinet de conseil. Les missions sont les suivantes : Gouvernance et conformité cybersécurité Participer au maintien et à l'amélioration continue du Système de Management de la Sécurité de l'Information (SMSI). Contribuer à la préparation, au suivi et à l'amélioration du dispositif de certification ISO 27001. Assurer le suivi des politiques, standards, procédures et contrôles de sécurité. Participer aux audits internes et externes ainsi qu'au suivi des plans d'actions associés. Produire les indicateurs de pilotage et tableaux de bord cybersécurité. Gestion des risques cyber Piloter la campagne annuelle d'analyse des risques cyber. Réaliser et accompagner les analyses de risques sur les projets, applications et processus métiers. Maintenir la cartographie des risques cyber et suivre les plans de remédiation. Promouvoir une approche pragmatique et orientée risque ("Risk Based Approach") dans les décisions de sécurité. Collaborer étroitement avec les équipes Risk Management pour assurer l'alignement entre risques cyber et risques d'entreprise. Gestion des tiers (TPRM) Réaliser les évaluations cyber des fournisseurs et partenaires. Contribuer aux processus d'entrée en relation avec les tiers. Identifier et suivre les risques liés à la chaîne de sous-traitance. Accompagner les métiers dans les décisions de traitement des risques fournisseurs. Assurer le suivi des plans d'action et des mesures compensatoires. Gestion des identités et contrôles d'habilitation Organiser et piloter les campagnes de revue des habilitations utilisateurs. Assurer le contrôle périodique des droits d'accès aux applications et systèmes. Travailler avec les responsables métiers et les équipes IT pour garantir le respect du principe du moindre privilège. Contribuer à l'amélioration continue des processus IAM et de gouvernance des accès. Résilience opérationnelle (PCA / PRA) Participer au maintien du programme de continuité et de reprise d'activité. Coordonner les exercices de tests PCA/PRA. Assurer le suivi des plans d'action issus des exercices et retours d'expérience. Contribuer à l'amélioration de la résilience numérique de l'entreprise. Sensibilisation et culture cybersécurité Concevoir et animer les campagnes de sensibilisation utilisateurs. Participer aux exercices de phishing et aux actions d'acculturation sécurité. Développer des supports de communication adaptés aux différents publics. Mesurer l'efficacité des programmes de sensibilisation et proposer des améliorations. Innovation, IA et amélioration continue Identifier les opportunités d'automatisation des activités GRC. Utiliser les outils d'IA et d'analyse de données pour améliorer l'efficacité opérationnelle. Participer à la transformation des processus GRC vers des approches plus industrialisées et data-driven. Être en veille permanente sur les évolutions réglementaires, méthodologiques et technologiques. Challenger les méthodes existantes et proposer des approches innovantes permettant de réduire la charge administrative au profit de l'analyse et de la création de valeur.

Bonjour à tous, 📌 Nous recherchons un(e) Consultant(e) DevSecOps / Expert(e) CI/CD pour intervenir sur l'administration et l'évolution des chaînes CI/CD, ainsi que sur le support et l'expertise technique auprès de plusieurs équipes de développement. 🎯 Missions principales : · Administrer et faire évoluer les outils et plateformes CI/CD. · Participer à la migration de Jenkins vers GitLab. · Concevoir, créer et maintenir des pipelines DevSecOps. · Assurer le support de niveau 3 sur les problématiques de développement et d'infrastructure. · Réaliser des analyses, des audits et proposer des solutions techniques. · Intervenir sur les environnements Kubernetes et assurer le troubleshooting de la plateforme. ✅ Compétences recherchées : · Expertise des outils DevSecOps et des chaînes CI/CD (Jenkins, GitLab). · Bonne maîtrise des outils de sécurité et de qualité du code (SAST, IAST, SCA). · Compétences en conteneurisation et Kubernetes. · Solides connaissances des environnements de développement Java / Spring, Python et Angular. · Capacité à intervenir en support technique de niveau 3 auprès de plusieurs équipes de développement. 📍 Localisation : Île-de-France 📩 Vous êtes intéressé(e) ? Envoyez-moi votre CV en message privé ! #DevSecOps #CI/CD #GitLab #Jenkins #Kubernetes #Java #Python #Spring #Recrutement