Trouvez votre prochaine mission ou futur job IT.

Le poste d'Expert Web Proxy Skyhigh/McAfee consiste à accompagner un grand groupe international dans la modernisation complète de son infrastructure Proxy, avec une transition progressive des environnements on-premise vers une plateforme Proxy Cloud centralisée. Le consultant intervient dès l'audit des environnements existants en analysant les règles de filtrage, les policies, les mécanismes d'authentification, la configuration TLS/SSL, les fichiers .PAC et les dépendances applicatives. Cette étape permet de définir les prérequis techniques et de préparer les conditions de migration pour chaque entité du groupe. Il participe ensuite à la préparation et à la conduite des migrations vers Skyhigh Cloud : définition des plans de bascule, coordination avec les équipes locales et globales, participation aux workshops, supervision des tests et accompagnement des mises en production afin d'assurer une transition sécurisée et performante. Le consultant est également responsable de la configuration avancée de Skyhigh/McAfee Web Gateway : paramétrage des policies, filtrage web, inspection TLS/SSL, gestion des certificats, optimisation des performances et intégration éventuelle du MCP. L'un des aspects critiques du poste consiste à garantir l'intégration fluide du Proxy avec les mécanismes d'authentification (AD, Kerberos, NTLM, SAML), et à résoudre les incidents d'accès ou de navigation. En tant qu'expert N3, il assure le troubleshooting avancé des incidents Proxy, analyse les logs, identifie les causes racines et intervient lors des bascules sensibles. Enfin, il produit l'ensemble des livrables techniques : LLD, rapports de migration, documentation fonctionnelle, supports d'ateliers et transfert de connaissances aux équipes RUN.

Dans le cadre de projets de transformation et de sécurisation des systèmes d'information d'un grand groupe bancaire, CYNERS recrute un Consultant Sécurité Applicative & Analyse de Risques Cyber. · Réaliser des analyses de risques cyber sur les projets IT. · Évaluer les architectures applicatives et infrastructures. · Identifier les faiblesses de conception et les risques associés. · Vérifier l'application des politiques et standards de sécurité. · Formuler des avis de sécurité et des recommandations. · Définir et suivre les plans de réduction des risques. · Collaborer avec les équipes techniques, projets et gouvernance. · Documenter les constats, arbitrages et mesures de remédiation.

Dans le cadre du renforcement de son dispositif de cyberdéfense, CYNERS recherche pour l'un de ses clients grands comptes un Analyste Cyber Threat Intelligence (CTI) & Vulnerability Management Senior (H/F). La mission s'inscrit dans une démarche stratégique de réduction de l'exposition aux risques cyber, avec une forte dominante en renseignement sur les menaces et une dimension opérationnelle de gestion des vulnérabilités. L'objectif est d'anticiper les cybermenaces, de contextualiser les renseignements collectés et de transformer ces analyses en actions concrètes de sécurisation du système d'information. Vos missionsCyber Threat Intelligence (CTI) — Activité principale Assurer une veille continue sur les cybermenaces, les campagnes malveillantes, les groupes d'attaquants et les vulnérabilités émergentes. Collecter, analyser, qualifier et contextualiser les renseignements sur les menaces. Exploiter les plateformes CTI telles qu'OpenCTI et MISP. Analyser les indicateurs de compromission (IOC) et enrichir les données de renseignement. Exploiter et corréler différentes sources et flux de Threat Intelligence. Identifier les menaces susceptibles d'impacter les actifs et les activités de l'entreprise. Produire des notes d'analyse, des alertes et des recommandations opérationnelles. Collaborer avec les équipes SOC/CERT afin de renforcer les capacités de détection et de réponse aux incidents. Vulnerability Management / VOC — Activité complémentaire Participer au pilotage du cycle de vie des vulnérabilités. Identifier, analyser et qualifier les vulnérabilités détectées. Prioriser les vulnérabilités selon leur exploitabilité, l'exposition des actifs et leur criticité métier. Croiser les informations de Threat Intelligence avec les données de vulnérabilités. Coordonner et suivre les actions de remédiation avec les équipes techniques. Contribuer à la production de tableaux de bord et d'indicateurs de réduction du risque cyber.

Dans le cadre de projets chez nos clients grands comptes, nous recherchons des Développeurs Fullstack spécialisés en IA Générative et technologies LLM afin de concevoir, développer et intégrer des applications intelligentes à forte valeur métier. Vous participez au développement de solutions intégrant des modèles d'intelligence artificielle générative pour automatiser des processus, enrichir l'expérience utilisateur et créer de nouveaux produits numériques. Vous interviendrez sur l'ensemble du cycle de vie des applications : conception, développement, intégration, déploiement et optimisation. Vous aurez pour missions : Concevoir et développer des applications Fullstack intégrant des fonctionnalités d'IA générative Développer des interfaces modernes et performantes en React / TypeScript Concevoir et maintenir des services backend et APIs (Node.js, NestJS, Express...) Intégrer des modèles LLM via des API (OpenAI, Mistral, Claude, Llama ou équivalent) Participer à l'architecture technique des solutions IA Mettre en place des pipelines d'intégration et de déploiement Optimiser les performances, la sécurité et la scalabilité des applications Assurer une veille technologique autour des usages IA et des nouvelles architectures applicatives Environnement technique apprécié : TypeScript React / Next.js Node.js / NestJS / Express APIs REST / GraphQL LLM (OpenAI, Mistral, Claude, Llama) LangChain / outils IA générative Docker Cloud (AWS, Azure ou GCP) Git / CI-CD

Ingénieur SIEM CrowdStrike expérimenté pour intervenir en Île-de-France. Missions : Administration et optimisation de la solution CrowdStrike Falcon Next-Gen SIEM / LogScale. Conception, développement et optimisation des règles de détection et des cas d'usage de sécurité. Intégration et exploitation des sources de logs. Analyse des alertes, investigation et amélioration des capacités de détection. Contribution aux activités de threat hunting et à l'amélioration continue du SOC. Profil recherché : Expérience confirmée en ingénierie SIEM et cybersécurité. Maîtrise de CrowdStrike Falcon SIEM / LogScale. Bonne connaissance des techniques de détection et du framework MITRE ATT&CK. Compétences en scripting et analyse de logs appréciées.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Contexte / Équipe Dans le cadre de la réorganisation de sa DSI, un grand acteur des télécoms recherche 2 Développeurs Senior React / TypeScript pour renforcer ses équipes techniques. L'équipe actuelle, composée de 20 à 25 collaborateurs, intervient sur plusieurs applications métiers B2B et B2C, notamment autour des offres fibre, mobile et prépayées. Les deux développeurs interviendront sur des périmètres distincts : B2B : applications et services destinés aux professionnels. B2C : applications liées aux offres mobiles et prépayées. Missions Développer et faire évoluer des applications web en React / TypeScript. Participer aux choix d'architecture Front-End et garantir la maintenabilité des applications. Concevoir et maintenir des composants réutilisables au sein d'un Design System. Utiliser Storybook pour documenter et structurer les composants. Mettre en place des tests automatisés et garantir la qualité du code. Concevoir des interfaces ergonomiques et fonctionnelles avec une bonne autonomie sur les sujets UI/UX. Collaborer avec les équipes Backend, Produit et Design. Stack : React, TypeScript, Storybook, Design System, tests automatisés

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Business Analyst Expérimenté H/F pour intervenir chez un de nos clients. Contexte : Nous recherchons un Business Analyst expérimenté pour accompagner le suivi des intégrations au sein d'applications Front et Web, ainsi que l'intégration de nouvelles entités en ligne. L'objectif est de suivre l'avancement de ces intégrations et de faciliter leur coordination. Ce poste s'adresse à une personne souhaitant s'investir dans l'analyse fonctionnelle et évoluer progressivement vers un rôle de Chef de Projet Fonctionnel. Votre mission : Au sein de l'équipe, vous interviendrez sur les activités suivantes : - Suivre les intégrations applicatives sur les environnements Front et Web, en veillant à leur avancement et à la bonne coordination des différentes étapes. - Accompagner la mise en ligne de nouvelles entités et suivre leur intégration dans les applications concernées. - Assurer le suivi opérationnel des sujets : identifier les points de blocage, suivre les actions en cours et alerter les interlocuteurs concernés si nécessaire. - Faciliter la coordination entre les intervenants afin de fluidifier les échanges et de contribuer à la progression des intégrations. - Préparer votre évolution vers la gestion de projet fonctionnel, en développant progressivement votre vision globale des sujets et votre capacité à en coordonner le suivi.

Envie d'un nouveau challenge... CELAD vous attend ! Nous poursuivons notre développement et recherchons actuellement un(e) Business Analyst Expérimenté H/F pour intervenir chez un de nos clients. Contexte : Nous recherchons un Business Analyst expérimenté pour accompagner le suivi des intégrations au sein d'applications Front et Web, ainsi que l'intégration de nouvelles entités en ligne. L'objectif est de suivre l'avancement de ces intégrations et de faciliter leur coordination. Ce poste s'adresse à une personne souhaitant s'investir dans l'analyse fonctionnelle et évoluer progressivement vers un rôle de Chef de Projet Fonctionnel. Votre mission : Au sein de l'équipe, vous interviendrez sur les activités suivantes : - Suivre les intégrations applicatives sur les environnements Front et Web, en veillant à leur avancement et à la bonne coordination des différentes étapes. - Accompagner la mise en ligne de nouvelles entités et suivre leur intégration dans les applications concernées. - Assurer le suivi opérationnel des sujets : identifier les points de blocage, suivre les actions en cours et alerter les interlocuteurs concernés si nécessaire. - Faciliter la coordination entre les intervenants afin de fluidifier les échanges et de contribuer à la progression des intégrations. - Préparer votre évolution vers la gestion de projet fonctionnel, en développant progressivement votre vision globale des sujets et votre capacité à en coordonner le suivi.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Analyste SOC N2 (H/F) à Lyon, France. Contexte : Les missions attendues par le Analyste SOC N2 (H/F) : Piloter la remédiation des incidents Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude) Détection, qualification et analyse des incidents de sécurité infrastructures, applicatifs et fraude Suivi des plans de remédiation Mise en place de scénario de détection et du traitement des alertes associées Amélioration et mise en place de playbook d'automatisation En raison des contraintes réglementaires applicables à l'environnement du SOC Une expérience de 2 ans minimum en cybersécurité - Une expérience opérationnelle en SOC est souhaitable - Une bonne capacité de communication, d'analyse et de synthèse - Capacité à travailler avec rigueur et en équipe - Connaissance Splunk et ELK impérative - Connaissance en développement PHP et Python

Vous serez garant(e) du bon fonctionnement, de la sécurité et de l'évolution des environnements SAP (ECC, BW, S/4), en lien avec les équipes internes, les partenaires externes et l'infogéreur. À ce titre, vos responsabilités couvriront notamment : Encadrement du Responsable des développements Administration et sécurité des systèmes SAP : Création et maintenance des connexions RFC/HTTP avec les systèmes tiers (internes et externes). Application des notes de sécurité SAP (CVE) et correctifs sur tous les environnements SAP. Gestion des autorisations techniques (utilisateurs, consultants internes/externes). Gestion du SSO Fiori/Success Factors par SAML. Renouvellement des certificats en autonomie ou avec le concours de l'infogéreur Gestion de la validité des utilisateurs SAP. Gestion des évolutions et des mises à jour : Gestion des upgrades SAPGui : création des packages, coordination du déploiement avec le pôle Informatique Utilisateur. Coordination des montées de version et application des Support Packages (équipes d'infogérance et internes SAP) Exécution des opérations post-upgrade (SPDD, SPAU) sur l'ensemble des environnements SAP (ECC, BW et S/4). Intégration avec le pôle architecture lors des upgrades et changements d'architecture Supervision, maintenance et support : Surveillance et Suivi quotidiens de la production (incidents, dumps, jobs récurrents). Référent technique lors du copil infogérance mensuel. Assistance auprès des pôles IT fonctionnels Point d'entrée technique pour les autres services IT internes Automatisation et gestion des flux : Rédaction des expressions de besoin et implémentation de flux automatisés sur l'Ordonnanceur du groupe. Paramétrage du cryptage/décryptage des fichiers entrants/sortants. Archivage et gestion des données : Archivage des données. Détermination des durées de rétention des logs SAP et mise en place des purges avec l'infogéreur. Analyses et services techniques : Demandes d'exécution de services SAP et analyse des résultats (DVM Analysis, CQC, etc.). Pilotage du PRA SAP annuel avec le RSSI et les équipes d'infogérance.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Product Owner Expérimenté H/F à Toulouse, France. Contexte : Dans le cadre de son programme de transformation vers SAP S/4HANA, notre client du secteur aéronautique lance une implémentation en mode Greenfield. Le projet est actuellement en phase Explore (méthodologie SAP Activate). Afin de renforcer notre dispositif et de sécuriser le cadrage ainsi que la livraison, nous recherchons un Product Owner / Solution Owner expérimenté pour prendre en charge les périmètres LoB Sales et LoB Services. Mission : - Rôle : Product Owner / Solution Owner (LoB Sales & Services) - Secteur : Aéronautique - Type de projet : Greenfield S/4HANA (Phase Explore en cours) - Localisation : Workshops sur site client à Toulouse ou Hambourg (déplacements à prévoir) - Langue de travail : Anglais courant (environnement international) Responsabilités & Livrables attendus : - Garant du delivery : Responsable de la bonne exécution et de la qualité des activités sur les phases Design et Realize. - Gestion de planning : Structuration du planning des équipes et animation des ressources IM (Information Management). - KPIs : Définition, suivi et reporting des indicateurs clés de progression sur les deux LoB (Sales et Services). - Fit-to-Standard : Préparation, animation et formalisation des livrables issus des ateliers Fit-to-Standard. - Cadrage fonctionnel : Validation de l'alignement des besoins métiers avec le standard S/4HANA. - Collaboration : Favoriser le travail d'équipe et la synergie entre les métiers et l'IT. - Gestion des tensions : Faciliter les arbitrages et désamorcer les points de blocage fonctionnels ou organisationnels.

Analyste Développeur AS400 / COBOL Expérimenté (H/F) Localisation : La Défense (92) Secteur : Assurance Démarrage : Dès que possible Durée : Mission longue Nombre de postes : 2 Profil recherché : Confirmé / Expérimenté Contexte de la mission Dans le cadre du renforcement des équipes informatiques de notre client, acteur majeur du secteur de l'assurance, nous recherchons 2 Analystes Développeurs AS400 / COBOL expérimentés (H/F). Vous interviendrez sur des applications métiers stratégiques au sein d'un environnement AS400 natif. Vous prendrez en charge des sujets de conception et de réalisation, en assurant le développement, la maintenance et l'évolution des applications existantes. Une forte autonomie ainsi qu'une excellente maîtrise du développement COBOL sur AS400 sont indispensables pour réussir sur cette mission. Missions principales Analyser les besoins fonctionnels et techniques des utilisateurs. Participer à la conception et à l'évolution des applications métiers. Assurer le développement et la maintenance des programmes COBOL sur AS400. Réaliser les études techniques et proposer des solutions adaptées aux besoins identifiés. Concevoir, développer et optimiser les traitements applicatifs. Effectuer les tests unitaires et participer aux phases de recette. Diagnostiquer, analyser et corriger les anomalies techniques. Assurer la maintenance corrective et évolutive des applications existantes. Rédiger et mettre à jour la documentation technique. Collaborer avec les équipes fonctionnelles et techniques tout au long du cycle de développement. Compétences techniques indispensables Environnement AS400 natif : CLP SDA SEU RLU QUERY SQL Développement : Excellente maîtrise du COBOL sur AS400. Expérience significative en conception et réalisation d'applications. Capacité à intervenir en autonomie sur l'ensemble du cycle de développement. Compétences appréciées COBOL ILE ARCAD RPG Une expérience dans le secteur de l'assurance, idéalement en assurance-vie.

Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.