Nous recherchons un Consultant Cybersécurité H/F pour une mission à Nantes. Missions : Réaliser des audits et diagnostics de sécurité des systèmes d'information. Identifier et analyser les risques et vulnérabilités. Participer à la mise en conformité avec les référentiels et réglementations applicables Élaborer et mettre à jour les politiques et procédures de sécurité. Réaliser des analyses de risques et proposer des plans d'actions adaptés. Accompagner la gestion des incidents de sécurité et contribuer au retour d'expérience.
Contexte du poste Rejoignez une entreprise innovante dans le secteur des télécommunications, positionnée en plein cœur de Paris. Actuellement en pleine évolution, nous restructurons notre équipe Appro Team afin d'optimiser la gestion de nos offres dédiées aux professionnels et répondre aux besoins de nos clients. Notre équipe, composée de 25 experts, est à la recherche d'un Lead Développeur PHP pour prendre en charge la partie mobile B2B. Face à la nécessité de nous adapter rapidement aux changements technologiques, ce poste offre l'opportunité d'être au cœur de projets stimulants dans un environnement ouvert à l'innovation. Notre stack actuelle est 100% PHP, bien que nous soyons ouverts à l'exploration d'autres langages comme Go et Python à l'avenir. Missions Missions principales : - Piloter le développement des applications mobiles B2B, assurant une qualité de code irréprochable. - Coordonner l'activité de 8 développeurs back-end spécialisés en PHP. - Mettre en place des sessions de code review et de pair programming afin d'élever le niveau technique de l'équipe. Missions annexes : - Collaborer avec l'équipe Front-End, et potentiellement intervenir sur des aspects de développement JavaScript en React. - Participer à la réflexion pour une éventuelle migration technologique à l'avenir. Stack technique À maîtriser : - PHP (environnement principal) - Capacité à comprendre et implémenter des solutions en utilisant des paradigmes de développement modernes. Environnement technique global : - Ouverture vers Go et Python - Méthodologies de développement Agile - Outils de versionning tels que Git
Nous recherchons un Ingénieur Cybersécurité Senior (F/H) pour renforcer notre équipe et intervenir sur des environnements sensibles et critiques. Missions principales : Piloter et mettre en œuvre la gouvernance SSI et les politiques de sécurité, Réaliser les analyses de risques (EBIOS) et assurer le suivi des plans de traitement, Participer aux démarches d'homologation des systèmes d'information, Accompagner la conformité ISO 27001/27002/27005, RGPD et exigences ANSSI, Sécuriser les infrastructures Windows/Linux, Active Directory/Azure AD... Participer à la gestion des incidents de sécurité, au MCS... Piloter des audits.
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
Pour renforcer le pôle Expertise SSI de la Mission Politique Sécurité des Systèmes d'Information de nous recherchons des profils à forte appétence technique bénéficiant de fortes compétences et expériences spécifiques sur les solutions technologiques commerciales de gestion des vulnérabilités suivantes : TANIUM, TENABLE et HACKUITY. Descriptif des missions Les attendus seront les suivants : Fournir des analyses de sécurité sur des risques identifiés par les métiers Fournir un support technique en sécurité sur des analyses de vulnérabilités, Suivre et supporter en mode projet des initiatives d'évolution technologiques SSI, Proposer des évolutions fonctionnelles et techniques à l'activité de la MPSSI, Fournir un support aux suivis des procédures encadrant l'activité de la MPSSI. Vous devrez savoir adapter ses compétences en fonction des besoins et apprécier à la fois d'être membre d'une équipe, mais aussi de travailler en autonomie sur des sujets en lien avec ses thématiques afin notamment : De maintenir une couverture de scan à 7 jours sur 95% du parc d et 4 jours pour les CVE critiques, D'analyser les écarts de couverture et proposer des stratégies opérationnelles avec les métiers des autres sous-direction Industrialiser/customizer/automatiser les rapports selon les profils utilisateurs finaux (Métiers, SSI, CODIR), Assurer une liste de diffusion aux utilisateurs Prendre le lead sur des Proof of Concept (PoC) en cas de gestion de crise, Fournir une liste des assets prioritaires liés aux SI à Enjeux administrés Mission soumise à une habilitation Profils recherchés • Qualités requises . Diplomatie et excellent relationnel, . Réactivité et disponibilité, . Rigueur et discrétion (Poste soumis aux IGI 900& 1300). . Sens de l'initiative et de l'organisation, . Flexibilité et autonomie, . Adaptabilité. • Autres Connaissances professionnelles . Maîtrise des outils en informatique – bureautique (pack office), . Bonnes connaissances des architectures systèmes et réseaux, . Savoir s'organiser et travailler en mode projet, . Savoir travailler en équipe, . Savoir communiquer, . Être force d'initiative. La connaissance d'une administration centrale (Ministère) serait un plus.
Almatek recherche pour l'un de ses clients, un Coordinateur de projet Expérimenté sur Paris 12eme. Description: Expert en coordination des infrastructures et des demandes de travaux; Coordinateur de gestion de projet en phase de BUILD. Plus précisément, le profil recherché a en charge des activités de mise en œuvre des demandes initiales et évolutions majeures en matière d'hébergement dans le domaine des infrastructures. Il aura la responsabilité de: prendre en charge les sollicitations MOE, les accompagner dans l'avancée de leur projet, participer à la présentation du cadrage aux directions métiers, prendre en compte le plan d'actions planifiées par les architectes, piloter la conduite du projet d'hébergement jusqu'à la mise en production, être le contact privilégié avec la MOE, et les correspondants internes, suivre les évolutions d'infrastructures et les mises en production en HO s'assurer, en lien avec le chef de projet hébergement, de l'avancement et du respect des délais pour les sujets en Build de son portefeuille, produire des rapports tels que des comptes rendus d'événements, des notes de synthèse et des analyses, participer aux échanges techniques avec les architectes, identifier et évaluer les risques de dépassements de délais fournis dans le plan d'actions, remonter les alertes et justifier des choix envisagés et des enjeux. SAVOIR-ETRE : bonne écoute, organisé et méthodique, esprit d'analyse et de synthèse, compréhension des domaines techniques, respect des consignes et des process établis, bon relationnel oral et écrit. De bonnes connaissances en infrastructures sont requises.
Contexte Dans le cadre d'un programme stratégique de transformation du système d'information, nous recherchons un Chef de Projet Senior Infrastructure pour piloter une opération de transfert et de reprise d'actifs informatiques critiques. La mission porte sur la coordination d'un projet de migration complexe impliquant infrastructures, applications, données, exploitation, sécurité et gouvernance. Missions principalesPilotage du projet Construire et piloter la roadmap du projet Organiser et animer les instances de gouvernance (COPIL, COMOP) Assurer le reporting auprès des directions métiers et informatiques Piloter les risques, dépendances et arbitrages Reprise et migration des actifs Réaliser l'inventaire des actifs techniques et applicatifs Cartographier les dépendances techniques et fonctionnelles Définir les stratégies de migration et de bascule Sécuriser les reprises d'exploitation et les transitions de responsabilité Coordination transverse Coordonner les équipes infrastructures, production, architecture, sécurité et métiers Organiser les transferts de connaissances Préparer les dispositifs de support et d'exploitation Assurer l'alignement des différents intervenants internes et externes Mise en service Préparer les dossiers d'exploitation Coordonner les recettes techniques Préparer les GO / NO GO Accompagner la transition vers le nouvel environnement cible Profil recherchéExpérience Minimum 10 ans d'expérience en gestion de projets IT Minimum 5 ans sur des projets d'infrastructure ou de transformation des SI Expérience démontrée de pilotage de projets stratégiques à forts enjeux
Missions Analyse et qualification d'événements de sécurité, traitement d'incidents (RUN) Investigation sur les alertes et incidents via les outils internes et externes Suivi et gestion des alertes, des incidents et des vulnérabilités Échanges avec les acteurs internes et externes dans le cadre de l'investigation et de la résolution Capitalisation (RETEX, base d'incidents, automatisation…) Création et amélioration des règles de détection Conception et mise en œuvre de nouvelles règles de détection basées sur les dernières menaces et vulnérabilités connues Révision et amélioration continue des règles existantes pour réduire les faux positifs et renforcer l'efficacité de la détection Tests de validation des nouvelles règles avant déploiement Rédaction de la documentation des règles (objectif, fonctionnement) Activités complémentaires Veille sécurité (technologique, vulnérabilités, menaces) Participation aux astreintes de l'équipe Livrables : qualification des événements de sécurité, amélioration des règles de détection
Almatek recherche pour l'un de ses clients,Un Architecte Fonctionnel / Solutions-Sénior sur PARIS. Description Expertise OpenStack Sur le projet d'infrastructure Cloud , Gen2, la personne aura pour mission de : • Mettre en œuvre le contenu des cahiers d'installation technique réalisé par l'architecte Cloud ; en d'autres termes, configurer le système permettant de déployer un OpenStack RedHat (via director / RHOSO) de grande envergure (+ de 150 nœuds) en se basant sur des spécifications • Participer à la mise en œuvre et documenter l'outillage nécessaire à l'automatisation complète des opérations d'installation et de configuration des infrastructures nécessaires au fonctionnement du Cloud. Cet outillage comprend également les tests de non régression et de validation de nouvelles fonctionnalités. • Participer à la réalisation de nouveaux services enrichissant l'offre ; en d'autres mots, ajouter de nouveaux services OpenStack • Participer au maintien en condition opérationnelle et de sécurité. Il s'agit ici de pouvoir réaliser des diagnostics avancés (support de niveau 3) des problèmes rencontrés au sein d'un infrastructure OpenStack et d'échanger avec notre support éditeur afin de trouver un axe de résolution. Cela peut concerner des problèmes virtuels (qemu/kvm, ovn/ovs) ou liée à des éléments externes (communication avec une baie de stockage, serveurs x86, ...) mais aussi d'identifier si nous sommes concernés par des failles de sécurité. Les domaines d'expertises couvert par l'équipe sont les suivants : • Maîtrise des principaux services OpenStack et expérience sur des déploiements à grande échelle. • Expertise en Linux, virtualisation (KVM, libvirt) et réseaux (SDN, VXLAN, routage, sécurité). • Compétences en Infrastructure as Code (Ansible). • Familiarité avec Kubernetes et l'intégration avec OpenStack appréciée Les compétences humaines recherchées sont les suivantes : • Bonnes capacités de communication et de vulgarisation. • Rigueur, autonomie et sens de l'organisation
Dans le cadre du renforcement de sa Direction Cybersécurité et Risques Numériques, notre client recherche un Chef de Projet Senior Résilience Opérationnelle Numérique pour intervenir au sein d'un programme stratégique de transformation et de conformité réglementaire. Vous évoluerez dans un environnement à forts enjeux, au croisement de la cybersécurité, de la gouvernance des risques et de la continuité d'activité, avec une responsabilité directe sur les chantiers de résilience et la mise en conformité DORA. Vos missions Pilotage du dispositif de résilienceAccompagner le référent Résilience dans le pilotage des activités opérationnelles. Structurer les feuilles de route et les plans d'actions. Définir et suivre les indicateurs de performance. Produire un reporting régulier auprès du management et des directions. Gestion de crise & continuité d'activitéOrganiser et animer les instances de gouvernance. Préparer les supports de présentation pour les COPIL, COMOP et CODIR. Participer à la structuration du dispositif de gestion de crise cyber. Contribuer à l'amélioration continue des dispositifs PCA et PRA. Programme DORAPiloter les travaux de mise en conformité sur le volet Résilience. Assurer l'alignement des dispositifs avec les exigences réglementaires. Coordonner les différents acteurs métiers, IT, cybersécurité et risques. Identifier et suivre les risques, dépendances et plans de remédiation. Contribuer au reporting global du programme DORA. Activités attenduesMise en place d'une gouvernance de résilience ICT. Définition et maintien des stratégies de continuité d'activité. Pilotage des dispositifs PCA / PRA. Définition et suivi des objectifs RTO / RPO. Organisation des exercices de crise et des tests de reprise. Analyse des résultats et suivi des plans d'amélioration. Coordination transverse avec les équipes IT, Cyber, Risques et Métiers.Expérience Minimum 7 à 10 ans d'expérience en gestion de projets IT. Expérience significative dans des environnements Cyber, Risques ou GRC. Expérience confirmée en continuité d'activité et résilience opérationnelle. Expérience dans la gestion de programmes réglementaires.
Contexte de la mission : Dans le cadre du renforcement d'une équipe IT intervenant sur des applications dédiées aux fonctions Trésorerie et Finance, nous recherchons un(e) Consultant(e) MOA/MOE senior, disposant d'une expertise sur la solution Diapason. Vous interviendrez à la fois sur le maintien en conditions opérationnelles (MCO) des applications et sur leurs évolutions fonctionnelles et techniques Positionné(e) à l'interface entre les métiers, les équipes IT, les équipes infrastructure et les éditeurs, vous jouerez un rôle clé dans la stabilité des applications, l'accompagnement des utilisateurs et la conduite des projets d'évolution. Vos missions Vous contribuerez au bon fonctionnement des outils de trésorerie, avec une intervention principalement centrée sur Diapason : Maintien en conditions opérationnelles Assurer le MCO et le suivi de production des applications ; Être le correspondant IT privilégié des utilisateurs métiers ; Analyser les dysfonctionnements et incidents, identifier leurs causes et coordonner leur résolution ; Assurer le suivi des actions auprès des équipes techniques, infrastructures, éditeurs et autres contributeurs ; Contrôler la qualité des données et contribuer à la stabilité des traitements ; Réaliser les recettes nécessaires à la validation des correctifs ; Contribuer au paramétrage et aux évolutions de Diapason ; Participer, lorsque nécessaire, aux développements et scripts associés aux outils. Projets et évolutions En parallèle des activités de RUN, vous participerez aux différents projets d'évolution du SI Trésorerie : Recueillir, analyser et traduire les besoins métiers ; Participer aux travaux de conception et rédiger les spécifications fonctionnelles ; Réaliser les analyses d'impacts des évolutions : montées de version, migrations, nouvelles fonctionnalités, etc. ; Participer aux chiffrages et à la définition des plannings ; Coordonner les différents contributeurs métiers et techniques ; Préparer et animer les instances de suivi nécessaires ; Accompagner les métiers dans leurs phases de recette et garantir le suivi du planning ; Participer aux travaux de mise en production et de mise en service ; Formaliser les documents de référence : spécifications fonctionnelles, analyses de risques, dossiers d'engagement, documentation applicative, etc. Compétences clés Expertise fonctionnelle et applicative Bonne connaissance des processus de Trésorerie ; Expertise de Diapason / module Cash management, notamment sur son administration avancée et son paramétrage ; Capacité à analyser et traduire un besoin métier en solution fonctionnelle ; Expérience du MCO, du suivi de production, des projets et des recettes. Compétences techniques Diapason : maîtrise avancée (+++) SQL : bonnes connaissances (++) Unix / Shell : bonnes connaissances (++) Chaînes batch et transferts de fichiers : connaissances appréciées ; Middleware / Tomcat : connaissances appréciées ; Scripting, notamment PowerShell : un plus. La connaissance d'autres solutions Finance telles que Anaplan ou la suite Oracle EPM (FCCS, ARCS, PBCS) constitue également un plus. Vos qualités Forte autonomie dans un environnement faisant intervenir de nombreux acteurs. Sens de l'écoute et du service ; Aisance relationnelle et capacité à communiquer avec des interlocuteurs métiers comme techniques ; Esprit d'équipe et implication ; Capacité à arbitrer et à proposer des solutions en tenant compte de contraintes métiers et IT parfois divergentes. Un bon niveau d'anglais est attendu.
Gouvernance, gestion des risques et conformité (GRC)
VISIAN
MissionsLa mission consiste en : Participation à l'initiative de revue périodique des processus technologiques et opérationnels sur l'ensemble du périmètre ITO afin de s'assurer que les contrôles définis atténuent effectivement un risque majeur en conformité avec le cadre du groupe bancaire et règlementaire applicable, Être l'interlocuteur principal des équipes opérationnelles IT & Cybersécurité concernant la gestion des contrôles opérationnels en particulier sur le cycle de vie des contrôles opérationnels (conception, modification, suppression) en s'assurant que les nouveaux contrôles atténuent effectivement un risque majeur non couvert par le cadre de contrôle existant et respectent l'approche et le format définis par l'équipe IT Risk,
Contexte du poste Nous sommes une entreprise en pleine expansion dans le secteur des technologies de l'information, offrant des solutions cloud et des services innovants à un portefeuille mondial de clients. Basée à Paris, notre équipe dynamique se compose de jeunes talents passionnés, spécialisés en infrastructure IT, systèmes Linux, et en gestion de réseaux. Avec l'intégration récente de nouvelles entités, nous renforçons notre équipe réseau en recrutant un Administrateur Réseau pour notre équipe client, composée de six membres adeptes des environnements Cisco Meraki et Fortinet. Ce recrutement s'inscrit dans une démarche de croissance continue et d'amélioration de nos services pour nos clients. Missions - Principales : - Gérer et administrer la stack LAN, incluant les équipements Cisco Meraki et Fortinet. - Effectuer des tâches courantes telles que la configuration de switches, la gestion des bornes Wi-Fi, et l'ouverture de flux sur les firewalls. - Participer au diagnostic et à la résolution d'incidents réseau. - Annexes : - Assurer une communication efficace avec les clients, principalement par mail ou Teams, mais aussi par téléphone si nécessaire. - Collaborer avec l'équipe pour l'amélioration continue des services et la proposition de solutions innovantes. Stack technique - Maîtrise requise : - Réseaux LAN, Wi-Fi (Cisco Meraki), Firewall (Fortinet). - Compréhension des protocoles réseau standards (TCP/IP). - Environnement technique global : - Technologies open source pour la supervision et les serveurs. - Virtualisation, stockage, et technologies de sauvegarde cloud. - Potentiel d'interaction avec des environnements de backbone pour projets complexes.
Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.
Dans le cadre d'un projet chez l'un de nos clients, nous recherchons un Développeur Python Backend expérimenté, capable d'intervenir sur des environnements à forte volumétrie et sur des sujets liés à l'IA générative. Vous aurez pour missions : Concevoir, développer et tester des applications backend en Python. Optimiser les performances des applications et gérer des volumétries importantes. Participer au développement de solutions autour des LLM et architectures RAG. Mettre en œuvre et maintenir les processus de CI/CD. Participer au déploiement et à la maintenance des différents environnements. Travailler en méthodologie Agile avec les équipes techniques et fonctionnelles. Assurer le support applicatif, l'analyse et le suivi des incidents. Contribuer à l'amélioration continue de la qualité, de la performance et de la fiabilité des applications.
