Trouvez votre prochaine mission ou futur job IT.

Contexte et objectifs de la mission : Au sein de la Direction Informatique et Innovation et plus particulièrement le service Sécurité IT & Résilience Opérationnelle, rattaché à la RSSI de l'entité. Nous recherchons une prestation Security Officer pour renforcer notre équipe d'Intégration de la Sécurité dans les Projets. Être un référent sécurité des équipes métiers/IT pour garantir l'identification des risques et l'intégration efficace et continue des exigences de sécurité sur l'ensemble du cycle de vie des projets, produits et plateforme. Livrables attendus : • Accompagner les équipes dans l'identification, l'analyse et la mitigation des risques de sécurité dès la conception et durant tout le cycle de vie. • Définir des mesures préventives et correctives en matière de sécurité, accompagner et suivre les équipes projets, produits et plateformes dans leur mise en œuvre (contrôles, traçabilité, conformité). • Représenter les enjeux de sécurité dans les comités d'architecture. • Etablir et formaliser des standards de sécurité en collaboration avec les équipes de développement et d'architecture. • Intégrer la sécurité dans une variété de projets, couvrant la sécurité des environnements cloud, infrastructures, partenaires tiers, processus métiers, et systèmes d'IA. • Participer à la définition d'architecture sécurité pour les produits, réaliser des revues sécurité des schémas existants • Participer à la conception et à la mise en œuvre d'architecture sécurisée de nos environnements cloud (Azure/Office365, Redhat OpenShift), hybrides, IaaS, PaaS et SaaS. • Réaliser des contrôles et des revues de sécurité sur les systèmes internes et externes. • Sensibiliser et former les collaborateurs aux exigences de sécurité et aux bonnes pratiques de sécurité dans la gestion de projet • Se tenir informé(e) sur les sujets cybersécurité pour rester à la pointe des tendances et des évolutions du secteur • Conduire ou coordonner les activités de modélisation des menaces en collaboration avec les équipes de conception • Fournir des conseils opérationnels sur les contrôles de sécurité (gouvernance, risques, architecture, sécurité des données). • Accompagner les projets dans la rédaction des critères d'acceptation sécurité et dans la priorisation des remédiations. • Superviser le processus de gestion des vulnérabilités des applications et suivre les plans de remédiation. • Assurer la liaison avec le RSSI et les Exploitants IT (IT Ops) pour les questions de continuité, surveillance et exploitation. • Garantir la traçabilité des décisions et des preuves de mise en œuvre des contrôles de sécurité. Hard skills : • Minimum 3 à 4 d'expérience en accompagnement d'équipe projets sur security by design / intégration de la sécurité dans les projets. • Connaissance des cadres de sécurité et de gestion des risques (ex. normes ISO 27002, NIST, AI Act, standards de sécurité Groupe) et des réglementations pertinentes. • Compétences en threat modeling et en sécurité des architectures. • Bonne culture générale en sécurité et bonne connaissance/compréhension du fonctionnement (efficacité/limites) des différentes mesures et solutions de sécurité en regard des risques identifiés. • Maîtrise des contrôles de sécurité dans le développement logiciel (développement securisé, SAST/DAST, gestion des vulnérabilités, déploiement sécurisé). Soft skills : Excellentes aptitudes de communication, rigueur, curiosité, pragmatisme, capacité à influencer sans autorité et expérience en coordination multi-équipes Outils utilisés : Azure/Office365, Redhat OpenShift Autres détailles : Localisation : 92 Rythme : 3 jours de TT/ 2 jours sur site

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow SECURITE. Skills : ServiceNow - SECURITE - anglais Vos missions : Selon votre expertise, vous interviendrez sur l'un ou plusieurs des sujets suivants : GRC : Définition et pilotage des stratégies cyber Analyse, cartographie et gestion des risques Alignement avec les normes ISO 27001, NIS2, PCI‑DSS, etc. Mise en place de politiques, standards et procédures de sécurité Vendor Risk Management : Évaluation des risques fournisseurs Gestion et suivi de la conformité des partenaires Contribution aux processus d'homologation sécurité Integrated Risk Management : Accompagnement à la mise en œuvre d'outils IRM (ServiceNow) Structuration des workflows et tableaux de bord Amélioration de la visibilité et du pilotage cyber SecOps : Contribution aux activités du SOC Gestion et réponse aux incidents Analyses de risques opérationnels et recommandations Participation à l'amélioration de la posture de sécurité globale N'hésitez pas à revenir vers vous pour des informations complémentaires.

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil ! Les missions qui te seront confiées chez notre client : Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows. Durcissement des serveurs et postes Windows Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.) Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux Filtrage et règles firewall Analyser les flux existants et formaliser les matrices de flux Concevoir et déployer des règles Firewall sur postes et serveurs Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique Conduite du changement et déploiement maîtrisé Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser Prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les applicatifs concernés Pilotage et reporting Mener plusieurs sujets de front et suivre leur avancement Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées

Mission à pourvoir entre Toulouse, Paris et Lyon Dans le cadre du renforcement d'une équipe spécialisée en protection des données et sécurité des environnements collaboratifs, nous recherchons un(e) Expert(e) Sécurité M365 / Protection des données. Intégré(e) à une équipe de plusieurs experts sécurité, vous contribuerez au maintien en condition de sécurité de l'environnement Microsoft 365 ainsi qu'au pilotage de solutions de protection des données et des stockages bureautiques. Missions Définir, paramétrer et améliorer les règles de sécurisation de l'environnement M365. Réaliser les analyses de sécurité liées aux nouveaux services M365. Accompagner la sécurisation des projets intégrés au tenant M365. Déployer et piloter les campagnes de revue des accès et des partages M365. Assurer le suivi et l'amélioration des indicateurs de sécurité et tableaux de bord associés. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données bureautiques et des stockages NAS. Prendre en charge le suivi des incidents, leur analyse et leur remédiation en support N2/N3. Participer à l'application et au contrôle de la politique de sécurité. Contribuer aux audits et à la mise en œuvre des recommandations et actions de remise en conformité. Rédiger et maintenir les guides, standards et procédures de sécurité. Assurer une veille technologique et proposer des améliorations des dispositifs de sécurité existants. Environnement de travail La mission s'effectue au sein d'une équipe spécialisée en sécurité et protection des données, dans un environnement technique complexe et fortement orienté Microsoft. Le consultant travaillera notamment sur : Microsoft 365 ; Azure ; Microsoft Purview ; ADRMS ; SailPoint FAM ; Varonis DatAdvantage ; Splunk ; infrastructures et stockages NAS ; solutions de contrôle des accès et des partages ; outils de reporting et d'automatisation. Une collaboration régulière avec des équipes basées à Porto est attendue. La maîtrise de l'anglais professionnel est donc indispensable. Compétences impératives : Sécurité Microsoft 365 / O365 : confirmé Architecture de sécurité : confirmé Anglais professionnel Français courant Sécurité opérationnelle / maintien en condition de sécurité Analyse de sécurité Gestion des incidents et remédiation N2/N3 Gestion et revue des accès Application et contrôle de politiques de sécurité Rédaction de guides et standards SSI Compétences importantes : Sécurité et protection des données Microsoft Azure Microsoft Purview Sécurité des environnements collaboratifs Protection contre les fuites d'information Sécurisation des stockages bureautiques / NAS Varonis DatAdvantage SailPoint FAM Splunk ADRMS Compétences complémentaires appréciées : PowerShell Power Apps Power BI Python Automatisation des contrôles et reportings sécurité Certifications Cloud / Microsoft / Cybersécurité

Notre client dans le secteur Banque et finance recherche un/une Chef de projet transverse cybersécurité – IAM H/F Description de la mission : ContexteNous recherchons un chef de projet transverse senior au sein du pôle Cyber Trust & Risk IT. Le consultant interviendra sur des projets de cybersécurité et d'infrastructure, notamment autour de l'IAM, de l'IGA/IAG, du PAM, de la PKI, de la gestion des logs, du durcissement et de la résilience. MissionPrendre en charge un ou plusieurs projets de bout en bout, du cadrage jusqu'au passage en exploitation. Définir le périmètre, les objectifs, les rôles et responsabilités, les jalons, les livrables et le plan de charge. Piloter le planning, le budget, les risques, les dépendances et les fournisseurs. Coordonner les équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité, les entités clientes et les prestataires, sans lien hiérarchique direct. Animer les comités de pilotage et fournir un reporting fiable sur l'avancement, les alertes et les décisions à prendre. Organiser la recette, la mise en production, le transfert au run et le bilan de projet. Triskell, SharePoint et Jira. Profil recherchéVéritable chef de projet IT/cybersécurité senior, structuré, autonome et capable de reprendre des sujets en dérive. Minimum 5 ans de conduite de projet, dont une expérience significative de projets transverses multi-équipes et multi-entités. Expérience en infrastructure, production informatique ou cybersécurité dans un environnement grand compte et contraint. Bonne compréhension des sujets IAM/IGA/IAG/PAM et des environnements de sécurité, sans rechercher un expert technique IAM pur. Très bonnes capacités de synthèse, de coordination, d'anticipation et de communication avec des interlocuteurs de niveau direction. Français courant impératif ; anglais professionnel apprécié. Outils et référentielsExcel, PowerPoint, Jira, Confluence, SharePoint, Teams, ITIL, ISO/IEC 27001, DORA, NIS 2, RGPD et PSSI Groupe. Compétences / Qualités indispensables : Pilotage de projets IT/cybersécurité de bout en bout, du cadrage au passage en exploitation, Coordination transverse d'équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité et fournisseurs, Suivi du planning, du budget, des risques, des dépendances et des livrables, Animation de comités et reporting fiable auprès d'interlocuteurs de niveau direction, Expérience de projets IAM/IGA/IAG/PAM ou de sujets de sécurité comparables en environnement grand compte Compétences / Qualités qui seraient un + : Certifications PMP, PRINCE2, ITIL ou SAFe ; expérience bancaire ; maîtrise de Triskell, SharePoint, Jira, Confluence et Teams ; anglais professionnel. Informations concernant le télétravail : Oui — 2 jours/semaine

Localisation : Paris Démarrage : Asap Contexte de la mission Dans le cadre du renforcement d'une équipe de pilotage de projets techniques, nous recherchons un Directeur de Projet Technique / Responsable de Portefeuille IT expérimenté. Vous interviendrez sur des projets stratégiques liés aux infrastructures informatiques, notamment des projets de modification, de migration et de déploiement d'infrastructures, dans un environnement exigeant où les enjeux de sécurité sont essentiels. Missions principales Piloter un portefeuille de projets techniques et assurer le suivi des engagements. Diriger des projets d'infrastructure à forte visibilité, du cadrage jusqu'à la mise en production. Superviser les projets de modification, de migration et de déploiement d'infrastructures informatiques. Coordonner les équipes techniques et les différentes parties prenantes. Garantir le respect des délais, des budgets, de la qualité et des objectifs fixés. Identifier les risques, anticiper les difficultés et mettre en place les plans d'action nécessaires. Prendre en compte les exigences de sécurité tout au long des projets. Assurer le reporting auprès des instances de gouvernance et des décideurs. Faciliter la communication entre les équipes techniques et les interlocuteurs métiers. Être force de proposition pour sécuriser la réussite des projets.

Le DevSecOps est chargé d'identifier, d'évaluer et de corriger les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'analyse des failles détectées par différents outils de tests de sécurité et l'automatisation des workflows de remédiation. Le rôle implique une collaboration étroite avec les équipes de développement, DevOps et Sécurité afin d'intégrer les bonnes pratiques de sécurité et de garantir la résilience des applications face aux menaces émergentes. Le programme vise à gérer les vulnérabilités tout au long des pipelines de développement et de déploiement afin de protéger les actifs de l'organisation, garantir la conformité réglementaire et maintenir la confiance des clients. Il contribue également à l'amélioration continue de la posture de sécurité en intégrant les pratiques de gestion des vulnérabilités au cycle de vie de développement logiciel (SDLC). Livrables du serviceExpertise dans la surveillance régulière, le triage et la priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers. Expertise dans l'analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot. Expertise dans la mise en œuvre et l'automatisation des processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation au sein des pipelines CI/CD et des environnements conteneurisés tels qu'OpenShift. Expertise dans la documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via des outils tels que Jira et les plateformes de gestion des vulnérabilités. Expertise dans le développement et l'application des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité. Expertise dans le reporting de l'état des vulnérabilités, de l'avancement des remédiations et des tendances de risque auprès des parties prenantes et des responsables sécurité. Expertise dans le support aux activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact. Expertise dans le respect des politiques internes et des réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2. Expertise requiseMaîtrise des outils de détection de vulnérabilités (SAST, DAST, SCA) et de la gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet). Maîtrise du scripting et de l'automatisation (Python, Bash) pour l'intégration des processus de sécurité dans les workflows CI/CD. Expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker. Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et de la méthodologie de notation CVSS. Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi des demandes (Jira). Expérience dans l'implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud. Solides capacités d'analyse, de résolution de problèmes et d'investigation. Qualifications requisesMinimum de 3 ans d'expérience en sécurité applicative, gestion des vulnérabilités ou domaine connexe. Maîtrise des outils suivants : SonarQube, Checkmarx, OWASP ZAP, Dependabot. Expérience de la gestion des dépendances dans des écosystèmes tels que npm, Maven, pip, NuGet ou Go Modules. Capacité à automatiser les processus de sécurité au sein des pipelines CI/CD et des plateformes de conteneurs. Une connaissance des principes de sécurité Cloud (AWS, Azure, GCP) et des pratiques de sécurité des conteneurs est appréciée. Les certifications CISSP, OSCP, CEH ou CCSP constituent un avantage. Une expérience avec les plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) ainsi qu'avec les normes de conformité est un plus.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Consultant réseaux et sécurité H/F à Lille, France. Contexte : Intégré(e) au programme One Network, vous intervenez en tant qu'expert pour renforcer et optimiser la connectivité des magasins. Vous prenez en charge le déploiement d'architectures réseaux avancées (SD-WAN, Cloud), l'automatisation, la gestion des infrastructures Core, ainsi que le maintien en condition opérationnelle (Run) des équipements de sécurité et de réseau. Les missions attendues par le Consultant réseaux et sécurité H/F : 1. Architecture & Déploiement Réseau Participer au déploiement des solutions SD-WAN FortiGate au sein du réseau des magasins. Gérer les interconnexions et échanges d'infrastructures avec Equinix. Piloter et exécuter les projets de migration vers le Cloud . 2. Exploitation & Run (IT Opérations) Assurer la gestion quotidienne et l'ingénierie des infrastructures Core network. Traiter le Run opérationnel : gestion du parc Meraki, ouvertures et modifications de flux de sécurité, etc. Superviser et administrer la gestion de Netcenter. 3. Automatisation & Sécurité Mettre en œuvre le routage dynamique et les règles de firewalling avancées. Automatiser les tâches récurrentes d'administration et de déploiement réseau. LIVRABLES ATTENDUSDocumentation : Rédaction, mise à jour et structuration des documentations techniques, architectures et procédures opérationnelles. Passation de compétences : Transfert de connaissances et accompagnement des équipes internes / opérationnelles.

Dans le cadre d'un programme de transformation Cloud et de migration d'infrastructures vers AWS, nous recherchons un Expert AWS spécialisé en sécurité, gouvernance et conformité Cloud. Le consultant interviendra au sein d'un environnement technique complexe et international afin de garantir la conformité et la sécurisation des infrastructures AWS lors des différentes vagues de migration. Définir et formaliser les règles de mise en conformité Déployer et configurer les dispositifs de conformité sur AWS. Accompagner les vagues de migration des infrastructures vers AWS. Réaliser les tests de validation des mises en conformité. Identifier les écarts et proposer les actions correctives. Rédiger la documentation technique et d'exploitation. Collaborer avec les équipes Cloud et migration dans un environnement international.

La mission consiste à accompagner notre client dans le cadrage de la sécurisation via ZTNA des différents cas d'usage du client (accès partenaires, applications publiées sur internet, accès applications internes (via ZPA ou sur site). Si nécessaire le Prestataire proposera un POC utilisant les environnements de test existants chez Safran. La mission couvrira le cadrage du projet et la production du Dossier d'Architecture Technique Générale (DATG) du Dossier d'Architecture Technique Détaillée (DATD), de la stratégie de migration, du plan de tests et l'intégration de la solution. Le projet portera sur le périmètre suivant : Cadrage, conception et intégration des architectures d'accès Zero Trust permettant de sécuriser les cas d'usages suivants : Accès aux applications internes (implémentation de ZTNA) Applications Safran exposées sur internet (actuellement protégées par un WAF) Accès partenaires (connexions IPsec) Pour la définition de l'architecture, l'architecte en charge devra travailler avec les experts SAFRAN des domaines groupe : Réseau, SSI, Identité, Poste de travail, PKI, Applications et Exploitation. Il se référera au responsable des architectes réseaux et au chef de projet SAFRAN. La mission consiste : Lancement du projet Coordination des ateliers d'architecture Définition des principes Zero Trust applicables aux cas d'usages du client. Définition des politiques d'accès selon les populations, les applications, la localisation, le niveau de conformité du poste et les niveaux de confiance retenus Formalisation des architectures techniques intégrant les briques d'architecture déjà en place et/ou la description des impacts sur ces briques, en prenant en compte les principes de sécurité et d'urbanisation de Safran Rédaction du document d'architecture technique générale (DATG) Rédaction du document d'architecture technique détaillée (DATD) - coordination avec les experts. Formalisation haut niveau des opérations d'intégration Rédaction de la stratégie de migration, de coexistence, de bascule, de retour arrière. Définition du plan de tests et de recette technique, sécurité, exploitation Transfert de compétences vers les équipes. Intégration (build) de la solution et recette Identification des impacts sur les « Standards » et les « kits de déploiement » Safran existants et mise à jour des documents Réalisation de POC et de pilotes représentatifs des cas d'usage suivants : Cas 1 – Protection d'une application Safran exposée sur Internet : sélection d'une application actuellement protégée par un WAF et validation d'une architecture Zero Trust adaptée aux utilisateurs autorisés, incluant l'authentification, le contrôle d'accès applicatif, la protection contre les accès non autorisés, la gestion des certificats, la journalisation, la supervision et la coexistence avec les dispositifs de sécurité existants. Cas 2 – Accès partenaire : mise en oeuvre d'un accès contrôlé à une application Safran pour une population partenaire aujourd'hui connectée par tunnel IPsec, avec validation de l'authentification et de la fédération d'identité, du cloisonnement par partenaire et par application, de la restriction des flux, de la traçabilité, de la révocation des accès ainsi que du scénario de coexistence ou de remplacement progressif du tunnel IPsec. Cas 3 – Accès aux applications internes via ZTNA : mise en oeuvre d'un accès à une application interne depuis un poste SAFRAN distant via ZPA, puis depuis un site SAFRAN, avec validation de l'authentification, du MFA, de la segmentation applicative, des politiques d'accès selon l'identité et le contexte, de la conformité du poste, de la journalisation et de la continuité de service.

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Vous interviendrez sur l'identification, l'analyse, la priorisation et la remédiation des vulnérabilités au sein des applications, dépendances et pipelines de développement. Vos principales responsabilités : 🔹 Superviser et prioriser les vulnérabilités liées aux dépendances, librairies et frameworks tiers 🔹 Analyser les findings issus des outils SAST / DAST / SCA 🔹 Automatiser les processus de détection et de remédiation des vulnérabilités dans les pipelines CI/CD 🔹 Mettre en œuvre la gestion des dépendances et des mises à jour de sécurité 🔹 Intervenir sur des environnements Docker / OpenShift 🔹 Documenter les analyses, remédiations et éléments de conformité dans Jira et les plateformes de Vulnerability Management 🔹 Définir et faire appliquer les bonnes pratiques de Secure Coding et de gestion des dépendances 🔹 Produire des reportings sur le niveau de vulnérabilité, les remédiations et les tendances de risque 🔹 Contribuer à la réponse aux incidents liés aux vulnérabilités critiques, CVE et zero-day 🔹 Veiller au respect des standards ISO 27001, NIST, GDPR, SOC 2

Description de la mission Nous recherchons un consultant expérimenté en sécurité des réseaux pour rejoindre l'équipe d'un grand compte du secteur bancaire. La mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à assurer le support opérationnel quotidien des infrastructures firewall. Activités principales : RUN : Analyser les demandes et incidents liés aux infrastructures firewall. Réaliser le troubleshooting et la modification des politiques de filtrage existantes. Implémenter les règles de filtrage au quotidien conformément à la politique de sécurité interne. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Participer aux interventions hors horaires normaux (HNO) et aux astreintes régulières réseau et sécurité (firewall, filtrage web, proxys). BUILD : Implémenter la matrice de flux en accord avec les besoins des projets. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes firewall. Proposer des solutions pour améliorer les performances de l'activité RUN.

Objectif de la mission Dans le cadre de l'évolution des systèmes d'information d'un acteur de l'Asset Management, nous recherchons un Business Analyst technico fonctionnel disposant d'une expertise opérationnelle confirmée de BlackRock Aladdin, particulièrement sur la création, la gestion et le cycle de vie des instruments financiers. La mission s'inscrit au sein d'une équipe responsable des évolutions des référentiels de données d'investissement. L'objectif est d'accompagner les besoins métiers, de sécuriser les évolutions fonctionnelles du référentiel instruments et de fiabiliser les données utilisées par les différentes applications de gestion. Le consultant interviendra également dans la montée en compétence des équipes sur Aladdin, en apportant une connaissance concrète de ses fonctionnalités, de ses objets et de ses contraintes. Aladdin représentera environ 60 % du périmètre, les autres activités concernant différentes évolutions fonctionnelles et Data. Prestations demandées 1. Gestion des instruments financiers dans Aladdin Participer à la création, à la gestion et aux modifications d'instruments financiers dans Aladdin. Comprendre et accompagner les différentes étapes du Securities Lifecycle. Identifier les écrans, les objets fonctionnels, les attributs et les données nécessaires aux opérations. Analyser les demandes d'évolution du référentiel instruments et leurs impacts fonctionnels. Identifier les contraintes de la plateforme et les solutions envisageables. 2. Business Analysis et évolutions fonctionnelles Recueillir et analyser les besoins des utilisateurs métiers. Étudier les données disponibles, les champs manquants et les évolutions nécessaires. Formaliser les règles de gestion et rédiger les spécifications fonctionnelles détaillées. Présenter les besoins aux équipes de développement et contribuer à la définition des solutions. Participer aux tests, aux recettes et au suivi des évolutions jusqu'à leur mise en production. 3. Flux de données, SQL et contrôles Analyser les flux d'alimentation d'Aladdin et identifier leurs sources. Comprendre les transformations, les enrichissements et les règles d'intégration des données. Utiliser SQL pour réaliser des extractions, des jointures, des rapprochements et des analyses d'anomalies. Contribuer à la fiabilisation des données instruments et aux contrôles de qualité. Participer à l'automatisation de certains contrôles lorsque cela est pertinent. 4. Accompagnement et expertise fonctionnelle Apporter une expertise opérationnelle d'Aladdin aux équipes métiers et techniques. Faciliter la compréhension des écrans, du vocabulaire et des fonctionnalités de l'application. Partager les bonnes pratiques et contribuer à l'autonomie progressive des collaborateurs. Intervenir sur d'autres évolutions des référentiels de données selon les priorités de l'équipe. Secteur d'activité Asset Management / Gestion d'actifs. Calendrier Démarrage souhaité : 23 novembre 2026. Durée initiale : 6 mois. Renouvellement : envisagé selon les besoins, sans garantie contractuelle. Compétences requises Secteurs : Asset Management. Métiers : Business Analyst Aladdin, Consultant fonctionnel Aladdin, Business Analyst Référentiel Instruments. Périmètre fonctionnel : instruments financiers, Security Master, créations et modifications, données de référence, Securities Lifecycle, attributs instruments, règles de gestion, flux et contrôles de qualité. Réglementation : connaissance de SFDR et des données Responsible Investment appréciée. Solution / outil : BlackRock Aladdin et SQL indispensables. FactSet, Bloomberg et Databricks appréciés.

Dans le cadre de projets métiers et d'infrastructure d'un grand groupe du secteur financier, nous recherchons un consultant senior pour accompagner les équipes dans l'intégration de la sécurité dès la conception des projets. La mission porte sur l'accompagnement des projets, l'analyse des risques et l'évaluation des architectures applicatives, techniques et cloud. Missions principales Accompagner les équipes projets dans l'application de la démarche d'intégration de la sécurité et la définition des exigences de sécurité. Réaliser des analyses de sécurité et de risques selon une méthodologie structurée : collecte des informations, évaluation du niveau de sécurité et formalisation de recommandations priorisées. Évaluer et valider la sécurité des architectures applicatives et d'infrastructure, notamment à partir des dossiers d'architecture technique. Étudier les dispositifs de sécurité des environnements d'hébergement : segmentation, sécurité périmétrique, architectures trois tiers, protection des API et relais de sécurité. Analyser la sécurité des services PaaS et des architectures des trois clouds publics AWS, Azure et GCP. Définir des modèles d'architecture sécurisée adaptés à l'environnement de l'organisation. Rédiger des guides et standards de sécurité et restituer les conclusions des analyses. Collaborer avec les équipes IT, infrastructure, support et sécurité, notamment les première et deuxième lignes de défense.

Dans le cadre d'un besoin de continuité managériale, un groupe industriel recherche un Directeur / Responsable de Site Industriel (H/F) pour piloter un site à taille humaine d'environ 50 collaborateurs, implanté dans la région Grand Est. Vous assurez la direction opérationnelle du site et garantissez la continuité des activités industrielles et logistiques pendant toute la durée de la mission. Pilotage et direction du site Assurer le pilotage global du site et garantir la continuité des opérations industrielles et logistiques. Rendre compte régulièrement à la direction industrielle via un reporting structuré. Management des équipes Manager les équipes opérationnelles et les responsables de proximité (production, technique, qualité, expéditions). Fédérer des équipes pluridisciplinaires autour des objectifs du site. Performance industrielle et amélioration continue Piloter la performance industrielle à travers les indicateurs Sécurité, Qualité, Coûts et Délais (SQCD). Superviser les activités de production, maintenance, qualité, planification et logistique. Animer les démarches d'amélioration continue. Flux, budgets et conformité Garantir la bonne gestion des flux, des stocks et des expéditions, dans le respect des engagements clients. Suivre les budgets, maîtriser les coûts d'exploitation et identifier les leviers d'amélioration de la productivité. Veiller au respect des exigences HSE et réglementaires.