Trouvez votre prochaine mission ou futur job IT.

SI TU SAIS PILOTER DES RELEASES COMPLEXES ET GARANTIR LEUR QUALITÉ, CETTE MISSION EST FAITE POUR TOI … CE QUE TU RECHERCHES : Piloter des releases dans des environnements Cloud complexes Coordonner des équipes métiers, produit et techniques Garantir la qualité, la conformité et la traçabilité des livraisons Évoluer dans un environnement AWS et Amazon Connect Relever des défis techniques et organisationnels à fort enjeu Alors nous avons la mission idéale pour toi. Au sein d'un acteur majeur de l'assurance, tu intégreras un programme stratégique de migration vers AWS autour de la solution Amazon Connect. En tant que Release Manager, tu seras au cœur de la gouvernance des releases et assureras la coordination entre les équipes Produit, Projet, Architecture, Développement, Exploitation et AWS. Ton rôle sera de garantir la cohérence et la qualité des contenus livrés, leur traçabilité ainsi que leur capacité à être déployés, redéployés ou rollbackés de manière fiable. TES PRINCIPALES MISSIONS : La gouvernance des releases, tu piloteras La qualification et la validation du contenu des versions, tu assureras L'analyse des impacts techniques et fonctionnels, tu coordonneras La conformité, la traçabilité et la reproductibilité des releases, tu garantiras Les versions, tags, commits, artefacts, dépendances et baselines, tu contrôleras La préparation et la validation des dossiers de release, tu piloteras Les comités et instances de gouvernance, tu animeras Le suivi des évolutions AWS et de leurs impacts, tu assureras La coordination entre les équipes Produit, Projet, Architecture, Développement et Exploitation, tu faciliteras La documentation et le reporting des releases, tu produiras

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre de l'évolution du DataHub vers une architecture Data Lakehouse, le client engage une bascule progressive depuis une architecture BI classique (ETL Talend, DWH centralisé) vers un modèle cible de type Lakehouse. Cette trajectoire inclut la migration des flux existants, la mise en place de nouvelles zones data (Landing Zone, Data Lake, Datamarts, Data Products) et le décommissionnement de Talend. Le/la Data Engineer intervient sous la responsabilité du Responsable de l'équipe technique et en appui du Techlead sur le projet de bascule Lakehouse. Son périmètre couvre à la fois la contribution au projet de décommissionnement Talend et de nouvelle architecture Snowflake, la réalisation de projets et demandes évolutives sur le périmètre data existant, ainsi que le traitement des incidents et le support au Run. Livrables attendus : - Inventaire et documentation des jobs Talend repris - Pipelines Snowflake industrialisés issus de la migration Talend - Modèles Lakehouse documentés - Contribution à la stratégie de migration et de décommissionnement Talend - Développements réalisés sur les projets et demandes évolutives traités - Suivi et documentation des incidents traités (analyse de cause racine, correctifs)

En quelques motsCherry Pick est à la recherche d'un Agentic AI Engineer (H/F) pour l'un de ses clients qui opère dans le secteur de la fintech / logiciels. Description🎯 Contexte de missionDans le cadre d'un programme de transformation IT centré sur l'industrialisation de l'Intelligence Artificielle appliquée à l'ingénierie logicielle, une organisation souhaite renforcer son équipe avec un Agentic AI Engineer. La mission consiste à définir, standardiser et déployer des solutions d'IA agentique à l'échelle de l'entreprise afin d'améliorer la productivité des équipes de développement, QA, DevOps et architecture. Le consultant interviendra sur l'ensemble du cycle de vie des plateformes agentiques, de leur conception à leur adoption opérationnelle. 🛠️ Missions principales et rôleDéploiement de la stratégie « AI for Engineering »Mettre en œuvre la stratégie d'adoption de l'IA au sein des équipes d'ingénierie. Définir les bonnes pratiques d'utilisation des assistants IA de développement. Établir les standards, conventions et règles de gouvernance autour des usages IA. Accompagner l'harmonisation des pratiques entre les différentes équipes techniques. Industrialisation des solutions agentiquesConcevoir et standardiser les architectures agentiques. Définir et maintenir les configurations des agents, skills, mémoires, steerings et connecteurs. Établir les guidelines d'implémentation des LLM et frameworks agentiques. Garantir la robustesse, la maintenabilité et la scalabilité des solutions déployées. Développement et exploitation d'agents IAÉvaluer et intégrer les plateformes d'IA agentique du marché. Concevoir des agents spécialisés pour différents cas d'usage : Revue de code. Génération de documentation. Automatisation des tests. Remédiation de vulnérabilités. Gestion d'incidents. Migration et modernisation applicative. Assurer le suivi opérationnel et l'amélioration continue des agents déployés. Intégration aux chaînes d'ingénierieIntégrer les agents IA aux pipelines CI/CD. Automatiser les processus de développement, de validation et de déploiement. Collaborer avec les équipes DevOps, QA et Software Engineering. Participer à l'évolution des pratiques DevSecOps. Accompagnement et conduite du changementFormer et accompagner les équipes techniques dans l'adoption des solutions IA. Produire la documentation fonctionnelle et technique. Mettre en place des indicateurs de suivi de l'usage et de la valeur créée. Réaliser des actions de coaching et de partage de connaissances. 🎯 ObjectifsIndustrialiser l'usage de l'IA générative dans les processus de développement logiciel. Déployer des agents IA fiables et réutilisables à grande échelle. Améliorer la productivité des équipes techniques. Réduire les délais de développement, de test et de remédiation. Favoriser l'adoption durable des technologies d'IA agentique. Structurer la gouvernance et les standards autour des usages IA.

Définir, en lien avec les équipes architecture DSI, la landing zone et la gouvernance technique de la solution retenue (modèle d'intégration, sécurité, réseau, IAM, supervision, logging). •Cartographier les flux, périmètres à intégrer, contraintes d'interconnexion. •Produire les cibles d'architecture et les plans de remédiation sécurité associés. •Préparer la documentation technique structurante pour l'appel d'offres. •Contribuer à l'analyse des offres fournisseurs sur la partie architecture et sécurité.

DevOps Kubernetes Pipeline Gitlab Dynatrace / Grafana / Elk Montpellier / 2 jours de TT (confirme et Senior) A minima : Kubernetes Pipeline Gitlab Outils d'observabilité et supervision dynatrace / Grafana / Elk Environnement Linux Tâches et responsabilités : Organiser des réunions de cadrage avec les parties prenantes afin de recueillir l'ensemble des besoins en terme d'infrastructure. Accompagner le client dans ses choix techniques. Construire les différents environnements de développement, UAT et prod. Mettre en place l'observabilité. Tester et livrer l'ensemble de l'infrastructure. Assurer le support technique de l'infrastructure. Mise en production de l'applicatif Accompagnement au déploiement des solutions d'intelligence Artificielle. Technologies : Kubernetes, Openshift, Redis, Kafka, Java, Gitlab-ci, , F5, Podman, ArgoCD, Venafi, Mysql, MssQL, Postgresql, Z/os, Dynatrace, ELK, prometheus, AWS, Azure, Postman profil plus orienté Build que Run Qualités relationnelles / le mindset est le plus important Compétences techniques oui mais on utilise des technos et intégration spécifique donc avoir une bonne capacité à monter en compétences + curiosité. A minima : Kubernetes Pipeline Gitlab Outils d'observabilité et supervision dynatrace / Grafana / Elk Environnement Linux + Notions ouverture de flux Demande de compte de services (active directory) Kafka Environnements de production Vernis ITIL (Directeur du cluster souhaitait imposer que les collab aient un niveau de formation minimum) Bonnes pratiques Sécu

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Arcatem, située dans le 10ᵉ arrondissement, est une entité spécialisée en Sécurité et Réseaux. Forte de 17 ans d'expertise, elle intègre le Groupe en 2017. Elle accompagne les grands comptes clients basés en Ile-de-France dans leurs projets et propose des prestations d'architecture, d'expertise technique et d'ingénierie N3 auprès d'acteurs majeurs dans différents secteurs d'activités. C'est au sein de cette entité qu'évolue une équipe de proximité engagée aux côtés des collaborateurs, composée d'un directeur technique, d'une RRH, ainsi que d'un directeur, M. Boris Gunther, présent depuis le début de l'aventure. Reconnue pour son exigence technique, son haut niveau de certification, et ses valeurs humaines, elle est aujourd'hui un acteur clé sur des solutions leaders comme Cisco, Fortinet, Palo Alto, Check Point, F5 ou encore sur des solutions cloud AZURE et AWS. Votre mission (si vous l'acceptez) : Dans le cadre du renforcement de son dispositif de cyberdéfense, notre client grand compte recherche un Analyste Cybersécurité N3, capable d'intervenir à la croisée des activités de détection, d'investigation et de réponse aux incidents. Votre rôle ? Transformer les signaux faibles en informations exploitables pour anticiper les menaces et renforcer la posture de sécurité. Concrètement, vous serez amené(e) à : Analyser et consolider les alertes de sécurité remontées par les outils de détection sur les environnements Cloud et SaaS. Mener des activités de Threat Hunting afin d'identifier des comportements suspects, des signaux faibles et des menaces potentielles dans les journaux d'événements. Réaliser des investigations de niveau 3 sur des alertes complexes et contribuer à leur qualification. Proposer et améliorer les règles de détection à partir des observations réalisées lors des investigations et des campagnes de Threat Hunting. Contribuer aux activités de réponse aux incidents en lien avec les équipes CSIRT et les autres acteurs de la cyberdéfense. Participer à l'amélioration continue du dispositif de détection, en identifiant les angles morts et les opportunités d'optimisation. Faire le lien entre les activités Run et Build, afin de renforcer durablement l'efficacité des outils et des processus de détection. Le terrain de jeu ? Cloud & SaaS : GCP, Microsoft Azure et environnements SaaS Cyberdéfense : CSIRT, SOC N3, Threat Hunting et réponse aux incidents Détection : analyse des logs, investigation des alertes et amélioration des règles de détection Outils : CrowdStrike Falcon Shield (SSPM), outils de détection et de supervision Méthodologies : Run / Build, analyse des menaces et amélioration continue Le profil que nous recherchons : Vous disposez d'une expérience confirmée en cybersécurité opérationnelle, idéalement au sein d'un Cyber Defense Center, d'un SOC N3 ou d'une équipe CSIRT. Vous maîtrisez les environnements GCP et Azure sous l'angle de la sécurité et de l'investigation, au-delà de leur simple administration. Vous avez une solide expérience en Threat Hunting, analyse de logs et investigation d'alertes de sécurité. Vous savez identifier les limites d'un dispositif de détection et proposer des améliorations concrètes des règles existantes. Vous avez idéalement travaillé sur des activités de Run et de Build dans un contexte de cyberdéfense. Vous connaissez CrowdStrike Falcon Shield ? C'est un véritable plus ! Vous avez l'habitude d'évoluer dans des environnements grands comptes, exigeants et fortement exposés aux enjeux de cybersécurité. Vous faites preuve de rigueur, d'esprit d'analyse, d'autonomie et de proactivité. Vous savez partager vos observations et travailler avec différents interlocuteurs techniques. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : Entre 500 € et 550 € HT/jour, selon votre expertise Localisation : Saint-Ouen-sur-Seine (93400) Télétravail : 2 jours par semaine après un premier mois sur site Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Contexte : Dans le cadre du renforcement de ses capacités Data, notre client recherche un(e) Data Architect Senior spécialisé(e) en Snowflake et en modélisation décisionnelle. La mission combine une forte expertise technique de la plateforme Snowflake avec une dimension Business Analyst afin de comprendre les besoins métiers, qualifier le contenu des datasets et concevoir des modèles et vues sémantiques destinés à être exposés aux utilisateurs. Le/la consultant(e) accompagnera également les équipes internes dans leur montée en compétences et la mise en œuvre des bonnes pratiques. Missions principales : · Accompagner les équipes internes dans l'appropriation de Snowflake et la mise en œuvre des bonnes pratiques. · Conseiller sur les patterns d'usage et les choix d'architecture Snowflake. · Concevoir une architecture décisionnelle autour de Snowflake à partir de sources AWS. · Orienter les choix d'implémentation afin d'optimiser les coûts de compute. · Définir les stratégies de sizing et de configuration des virtual warehouses. · Optimiser les mécanismes de clustering, partitionnement, cache et multi-cluster warehouses. · Analyser les performances des requêtes à l'aide du query profiling et identifier les leviers d'optimisation. · Concevoir et mettre en œuvre une stratégie d'historisation des données robuste et maîtrisée. · Analyser les besoins métiers et les traduire en modèles de données adaptés. · Dialoguer avec les équipes fonctionnelles afin de qualifier le contenu des datasets. · Concevoir des vues sémantiques alignées avec les usages métier : reporting, analyse et restitution. · Assurer le transfert de compétences auprès des équipes internes tout au long de la mission. Livrables attendus : · Architecture décisionnelle Snowflake basée sur les sources AWS. · Modèles de données et vues sémantiques orientés usages métier. · Stratégie d'historisation des données. · Recommandations d'architecture et de patterns d'usage Snowflake. · Préconisations d'optimisation des coûts et des performances. · Documentation des bonnes pratiques et choix d'implémentation. · Supports de montée en compétences et transfert de connaissances.

Nous recherchons pour l'un de nos clients du secteur du transport un Data Engineer Snowflake pour accompagner l'évolution de son architecture Data vers un modèle Data Lakehouse. Participer à la migration des flux Talend vers Snowflake. Contribuer à la mise en place et à l'évolution de l'architecture Data Lakehouse. Développer et industrialiser les pipelines de données. Participer au décommissionnement progressif de Talend. Intervenir sur les évolutions, incidents et sujets de support Data. Documenter les flux, modèles et solutions développées.

Contexte de la mission : Dans le cadre du développement de ses projets Data et Business Intelligence, notre client recherche un Data Steward Senior spécialisé en marketing digital et e-commerce pour renforcer son département Data. Au sein d'un environnement international et transverse, vous interviendrez à l'interface des équipes métiers et techniques afin de garantir la qualité, la disponibilité et la bonne exploitation des données. Vous jouerez un rôle clé dans le pilotage des projets Data/BI, la conception de solutions analytiques et l'accompagnement des équipes marketing dans leurs besoins décisionnels. Avantages de la mission : Mission freelance longue durée au sein d'un environnement international et innovant. Projets Data stratégiques autour du marketing digital et de l'e-commerce. Rôle transverse avec une forte interaction entre les équipes métiers et techniques. Environnement technique associant AWS, SQL et Qlik Sense. Localisation : Lyon – 3 jours sur site et 2 jours en télétravail par semaine. Démarrage : ASAP.

Nous recherchons pour l'un de nos clients, acteur majeur du secteur de la protection sociale, un(e) Technicien(ne) Support de Proximité Niveau 2/3 en CDI, basé(e) à Lyon Part-Dieu. Vous serez en charge de l'assistance aux utilisateurs, du diagnostic et de la résolution des incidents informatiques, ainsi que de l'accompagnement des collaborateurs dans l'utilisation de leurs outils informatiques. Missions principales : • Assurer le support de proximité et à distance des utilisateurs Niveau 2/3 • Diagnostiquer et résoudre les incidents matériels et logiciels • Installer, configurer et maintenir les postes de travail Windows • Préparer et déployer les équipements informatiques (PC, écrans, téléphones, accessoires) • Gérer les comptes utilisateurs (Active Directory, Microsoft 365) • Installer et maintenir les applications métiers • Participer aux mouvements de postes (arrivées, départs, déménagements) • Assurer le suivi des tickets dans l'outil ITSM • Mastérisation, transfert de données utilisateurs • Brassage réseau • Rédaction des procédures techniques Les missions énumérées ne sont pas exhaustives, il s'agit des missions principales. Référence de l'offre : 3bco5vev7m

📍 Nantes (3 jours sur site, 2 jours télétravail) 📅 Démarrage : ASAP 📄 Freelance ⏳ Mission longue durée ContexteDans le cadre de l'évolution d'outils de pilotage et de gestion financière au sein d'une grande organisation, nous recherchons un(e) Business Analyst Senior pour accompagner les équipes métiers et IT sur plusieurs projets stratégiques liés aux activités finance, risques et contrôle de gestion. MissionsRecueillir, cadrer et challenger les besoins des utilisateurs et parties prenantes. Animer les ateliers de travail avec les métiers et les équipes projets. Analyser les besoins afin de définir les exigences fonctionnelles. Rédiger les spécifications fonctionnelles, les processus cibles et les livrables associés. Préparer et coordonner les phases de recette. Participer à la conduite du changement et à l'accompagnement des utilisateurs. Assurer le suivi des évolutions de produits et applications financières. Identifier les risques et proposer des solutions adaptées. Contribuer aux projets de transformation et d'amélioration continue.

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Consultant expert en cybersécurité opérationnelle et résilience H/F Description de la mission : Contexte La division cybersécurité d'une DSI renforce ses capacités de résilience opérationnelle pour répondre à l'évolution des menaces cyber, aux exigences réglementaires et aux enjeux de continuité d'activité. La mission porte sur la préparation, la gestion et l'amélioration continue des dispositifs de résilience, de gestion de crise et de continuité d'activité. Le consultant collaborera avec les équipes Digital, Infrastructure, Métier et cybersécurité, ainsi qu'avec les partenaires et fournisseurs concernés. Il interviendra également sur les programmes de Critical Asset Resilience (CAR), les analyses techniques de risques cybersécurité et l'évaluation de solutions innovantes, notamment dans les domaines de l'intelligence artificielle, du DSPM, de l'AISPM, du Shadow IT et des technologies émergentes. Mission Accompagner les équipes dans la préparation et l'amélioration des dispositifs de résilience opérationnelle, de continuité d'activité et de gestion de crise Cyber et IT. Apporter une expertise transverse en cybersécurité, contribuer aux analyses de risques et aux projets stratégiques, et évaluer les nouvelles solutions et pratiques de sécurité. Principales responsabilités Participer aux programmes de Critical Asset Resilience, identifier les actifs critiques et leurs dépendances, et contribuer à la maintenance des cartographies applicatives et techniques. Définir et améliorer les Business Workarounds, accompagner les exercices de validation de la résilience et de la continuité d'activité, et contribuer à l'identification et au traitement des risques de résilience. Participer aux démarches de continuité d'activité et maintenir les référentiels associés. Maintenir et améliorer les dispositifs de gestion de crise Cyber et IT ; rédiger et faire évoluer les procédures, guides et fiches réflexes. Préparer, organiser et animer des exercices de crise, accompagner les équipes lors de crises réelles ou d'exercices majeurs, réaliser les retours d'expérience et suivre les plans d'amélioration. Accompagner les équipes Digital, Infrastructure et Métier dans l'identification et la maîtrise des risques ; réaliser ou contribuer aux analyses techniques de risques cybersécurité. Participer aux revues techniques, aux revues de sécurité et aux réflexions Secure by Design ; identifier les scénarios de menace, leurs impacts et les risques techniques associés aux évolutions d'architecture. Formuler des recommandations pragmatiques adaptées aux contraintes métier, techniques et réglementaires et contribuer aux plans de sécurisation. Assurer une veille sur les menaces, les technologies et les innovations ; évaluer les nouvelles solutions et étudier les enjeux de sécurité liés à l'IA et aux nouveaux usages numériques. Contribuer aux réflexions et expérimentations sur l'AISPM, le DSPM, le Shadow IT et le Shadow AI, la gestion de la posture de sécurité, la découverte des actifs et l'automatisation des contrôles. Fournir une expertise aux équipes DSI et Métier, accompagner les projets stratégiques et transformations du système d'information, et challenger de manière constructive les architectures et pratiques existantes. Environnement technique Référentiels et méthodes : ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework, EBIOS Risk Manager Résilience et gestion des risques : Critical Asset Resilience, continuité d'activité, PCA, Business Workarounds, gestion de crise Cyber et IT Architecture et sécurité : Secure by Design, Zero Trust, Defense in Depth, Identity-Centric Security, gestion des vulnérabilités Identité et protocoles : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS Cloud : AWS, Azure, GCP Technologies émergentes : sécurité de l'IA, AISPM, DSPM, Shadow IT, Shadow AI, automatisation et orchestration de la sécurité Livrables attendus Cartographies des actifs critiques et de leurs dépendances Livrables CAR et plans d'amélioration associés Business Workarounds et dispositifs de continuité d'activité Analyses techniques de risques cybersécurité Comptes rendus et rapports d'exercices de crise Retours d'expérience et plans de remédiation Revues de sécurité et recommandations associées Études et dossiers d'évaluation de solutions innovantes Supports de décision destinés aux responsables DSI et cybersécurité Documentation opérationnelle relative à la résilience et à la gestion de crise Profil recherché Expérience Minimum 8 à 10 ans d'expérience en cybersécurité. Expérience significative en gestion de crise Cyber et/ou IT, en résilience opérationnelle et continuité d'activité, ainsi qu'en réalisation d'analyses techniques de risques cybersécurité. Expérience dans des environnements complexes impliquant de multiples parties prenantes. Une certification majeure CISSP ou CISM est attendue. Compétences techniques Expertise en gestion de crise, résilience opérationnelle, continuité d'activité et analyse de risques cybersécurité. Maîtrise ou connaissance des référentiels ISO 27001, ISO 27005, ISO 27035, NIST Cybersecurity Framework et EBIOS Risk Manager. Analyse d'architectures applicatives, Cloud et infrastructures, principes Secure by Design et revues d'architecture et de sécurité. Connaissance des approches Zero Trust, Defense in Depth et Identity-Centric Security, ainsi que de la gestion des vulnérabilités. Connaissance des protocoles et technologies d'identité et de sécurité : SAML, OAuth 2.0, OpenID Connect, LDAP, Active Directory, IAM, PAM, MFA, TLS/SSL, PKI, VPN, DNS, HTTP/HTTPS. Connaissance des environnements Cloud AWS, Azure et GCP et des enjeux de sécurité liés à l'IA, l'AISPM, le DSPM, le Shadow IT et le Shadow AI. Compétences personnelles Excellentes capacités d'analyse, de synthèse, de rédaction et de présentation. Autonomie, sens des responsabilités, esprit critique, pragmatisme et orientation résultats. Capacité à vulgariser des sujets complexes, fédérer des acteurs variés et créer du consensus entre équipes métier, techniques et cybersécurité. Capacité à adapter sa communication à des interlocuteurs techniques et à des instances de direction, aux niveaux stratégique, tactique et opérationnel. Curiosité intellectuelle, intérêt pour les nouvelles technologies et force de proposition. Langues Français courant. Anglais professionnel, à l'écrit comme à l'oral. Compétences / Qualités qui seraient un + : Certifications appréciées : EBIOS Risk Manager, ISO 27001 Lead Implementer ou Lead Auditor, ISO 27005 Risk Manager, ISO 22301, certifications GIAC, AWS Security Specialty, Microsoft Cybersecurity Architect Expert. Informations concernant le télétravail : 2 à 3 jours de télétravail par semaine.

éditeur site fort traffic (domaine jeu loterie) Contexte de la mission L'objectif de la mission est d'apporter une expertise senior sur les technologies OpenStack afin de définir, porter et faire exécuter la feuille de route technique des plateformes OpenStack de FDJ United. Le prestataire interviendra comme référent technique de la plateforme et travaillera en étroite collaboration avec le Product Owner afin de sécuriser les orientations technologiques, préparer les évolutions de la plateforme et accompagner leur mise en œuvre. Au-delà des activités opérationnelles de Build et de Run, la mission vise à renforcer la maturité technique de l'équipe, à diffuser les bonnes pratiques et à garantir la cohérence des choix d'architecture sur l'ensemble du périmètre OpenStack. Objectifs et livrables Principales activités / responsabilités : Définir et maintenir la roadmap technique des plateformes OpenStack. Accompagner le Product Owner dans les arbitrages et décisions techniques. Être le référent technique de la plateforme auprès des équipes internes et des projets. Concevoir les évolutions d'architecture et sécuriser leur mise en œuvre. Animer les revues techniques et guider les équipes dans l'implémentation des solutions retenues. Accompagner la résolution des incidents complexes et des problèmes récurrents. Contribuer aux activités de Build (projets, nouvelles fonctionnalités, automatisation, intégration). Contribuer aux activités de Run (incident management, problem management, change management, capacity planning, patch management). Participer à la montée en compétence des équipes au travers de mentorat, transfert de connaissances et partage des bonnes pratiques. Assurer une veille technologique et proposer les évolutions permettant d'améliorer la performance, la résilience, la sécurité et l'exploitabilité des plateformes. Livrables attendus : Roadmap technique OpenStack mise à jour et partagée avec les parties prenantes. Dossiers d'architecture et notes de cadrage des évolutions structurantes. Comptes-rendus et recommandations des revues techniques. Documentation des évolutions de plateforme et des nouvelles releases. Documentation des standards, bonnes pratiques et procédures opérationnelles. Plans de transfert de compétences et supports associés. Complétion et mise à jour des tickets et demandes traités dans le cadre des activités Build et Run. PV de recette et de réception des changements majeurs réalisés sur les plateformes lorsque nécessaire. Référencement systématique des documentations, sources et connaissances techniques dans le référentiel d'équipe.

Le contexte Notre client cherche avant tout un profil de terrain, capable d'intervenir concrètement en production. La dimension DevOps/SRE sur GCP et Azure est attendue, mais c'est l'expérience du RUN qui fera la différence. Vos missions • Gérer et diagnostiquer les incidents de production, notamment quand un serveur ou un service tombe • Assurer le monitoring et l'analyse de performance des plateformes • Intervenir sur des environnements Linux, Windows et legacy • Faire évoluer l'outillage DevOps : CI/CD, infrastructure as code, Kubernetes Le profil recherché • Background d'administrateur systèmes Linux, idéalement • Solides fondamentaux systèmes : CPU, load average, troubleshooting • Vraie expérience du RUN et de la gestion d'incidents en production • Maîtrise DevOps / SRE : GCP, Kubernetes, CI/CD, Terraform, Ansible • Connaissance d'Azure Point d'attention : un profil très orienté Cloud/DevOps mais peu exposé au RUN et à l'administration système ne correspondra pas au besoin. Environnement technique GCP · Azure · Kubernetes · CI/CD · Terraform · Ansible · Linux · Windows · legacy