Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du renforcement de la sécurité du SI, un grand groupe recherche un Expertise Windows Sécurité pour intervenir sur des briques critiques (PKI, PAW, ADFS). Missions principales Administration et maintien de l'infrastructure PKI (Public Key Infrastructure) Gestion des certificats (cycle de vie, révocation, renouvellement) Mise en place et gestion de postes sécurisés (PAW) Administration d'ADFS (Active Directory Federation Services) Sécurisation des accès et des identités (IAM) Gestion des incidents de sécurité liés à l'Active Directory Participation aux projets d'architecture et d'évolution Renforcement de la sécurité des environnements Windows (hardening) Documentation et formalisation des procédures Compétences techniques requises Expertise Windows Server / Active Directory Maîtrise des technologies : PKI Microsoft, ADFS, PAW / Tiering model Connaissance des protocoles d'authentification : Kerberos, SAML, OAuth Sécurité des identités et des accès (IAM) Bonne compréhension des environnements hybrides Expertise confirmé en administration sécurisée Windows Capacité à intervenir sur des environnements critiques Forte sensibilité aux enjeux de cybersécurité Autonomie et capacité de conseil Atouts Expérience en contexte grand compte Connaissance des modèles de sécurité avancés (Zero Trust, etc.) Certifications Microsoft (AZ-500, MS Identity…) Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5j/sem - onsite full Les astreints (HNO, etc…) : Non La possibilité de renouvellement (oui/non) : oui

Je cherche pour un de mes clients un Ingénieur sécurité - Vulnérabilités sur Guyancourt (78) La mission sera réalisée au sein du VoC de notre client, l'entité gérant la production informatique du groupe. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l'animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d'animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) . Minimum 3 jours de présence sur site obligatoire. Télétravail maximum : 2 jours par semaine Disponibilité : ASAP Missions principales Animation des cellules de crise opérationnelles : Validation de l'urgence de la remédiation Déclenchement de la cellule et identification des intervenants Animation de la cellule et pilotage de la remédiation Remontée des informations pour des arbitrages Organiser l'animation des remédiations : Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations Génération et suivi des indicateurs des vulnérabilités, et des remédiations Suivi et accompagnement des équipes métiers à la remédiation Alerte et escalade en cas de non-respect des délais de remédiations Intégrer dans le suivi de nouveaux périmètres Point de contact sur la gestion des vulnérabilités. Gestion de la documentation des vulnérabilités Compétences techniques Compréhension du fonctionnement d'un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). Utilisation ELK (création de dashboard, de recherche, etc…) Bonus : Scripting & automatisation

ContexteDans le cadre de la transformation et de l'évolution des services de gestion des identités et des accès (IAM), nous recherchons un Consultant IAM Fonctionnel afin d'accompagner les projets de gouvernance des identités, de gestion des habilitations et de conformité des accès. Le consultant intégrera une équipe transverse en charge des services IAM et interviendra auprès des métiers, des équipes de sécurité, des architectes IAM, des responsables applicatifs et des équipes de production afin d'assurer la définition, la mise en œuvre et l'amélioration continue des processus de gestion des identités et des accès. MissionsRecueillir et analyser les besoins métiers relatifs aux identités et aux accès. Définir et maintenir les processus IAM conformément aux exigences sécurité et réglementaires. Participer à la mise en place des modèles d'habilitation, rôles métiers et profils d'accès. Accompagner la mise en œuvre des principes de moindre privilège et de séparation des tâches (SoD). Assurer la cohérence entre les besoins métiers et les solutions IAM déployées. Participer aux projets de création, évolution et rationalisation des catalogues d'habilitations. Définir les workflows de demande, approbation et révocation des accès. Accompagner les campagnes de certification et de revue des droits. Contribuer à l'amélioration de la qualité des données IAM. Formaliser les processus Joiner / Mover / Leaver (JML). Participer à l'automatisation du provisioning et du déprovisioning des accès. Garantir l'alignement entre les référentiels sources et les outils IAM. Compétences fonctionnellesGouvernance des identités et des accès (IGA / IAM). Gestion des habilitations. Modélisation des rôles (RBAC). Segregation of Duties (SoD). Processus de certification des accès. Cycle de vie des identités (JML). Conformité, audit et contrôle des accès. Recueil et formalisation des besoins métiers. Rédaction de spécifications fonctionnelles. Connaissances souhaitéesUne connaissance d'un ou plusieurs outils IAM constitue un atout : SailPoint IdentityIQ / Identity Security Cloud CyberArk Solutions de gestion des accès techniques et privilégiés Soft SkillsExcellentes capacités de communication. Animation d'ateliers et coordination transverse. Esprit d'analyse et de synthèse. Autonomie et force de proposition. Capacité à interagir avec des interlocuteurs métiers et techniques.

1. Coordination de la conception et de l'implémentation de la sécurité : · Coordonner la conception, l'implémentation et le maintien des mesures de sécurité au sein des systèmes du département. · Coordonner la gestion des contrôles d'accès et des permissions basés sur les rôles, ainsi que la revue et le durcissement des comptes techniques. · Coordonner le maintien et l'audit des permissions d'export et de la configuration liée aux intégrations et aux contrôles d'accès API. 2. Coordination du Monitoring et du Logging : · Coordonner la mise en œuvre et le maintien des systèmes de surveillance et de journalisation de sécurité pour détecter et répondre aux menaces. · Coordonner la configuration des alertes de sécurité et le suivi des menaces, ainsi que la prévention des exports de données. 3. Plan de Reprise d'Activité (DRP) et Prévention de la Perte de Données (DLP) : · Coordonner le développement et l'implémentation des stratégies DLP pour empêcher la sortie de données sensibles. · Coordonner les stratégies DRP (définition du RTO et RPO avec les équipes business et plateforme), incluant les tests et simulations de reprise, en lien avec les éditeurs concernés et leurs équipes support. 4. Plan de Gestion de Crise : · Piloter la préparation d'un plan de gestion de crise cyber pour le département, définissant la chaîne de communication en cas d'incident (interne et externe), les personnes clés et leurs rôles, et les procédures d'escalade. · Prioriser ce plan sur le domaine D2C (Priorité 1), avec extension prévue aux autres domaines du département. 5. Gestion des Vulnérabilités : · Coordonner les évaluations de sécurité et les audits avec l'équipe Cybersécurité MH et le support aux équipes plateformes, sur l'ensemble des domaines du département. 6. Réponse à Incident : · Participer aux activités de réponse à incident liées aux brèches ou incidents de sécurité touchant les systèmes du département : investigation des événements de sécurité, contention des menaces, mise en œuvre des actions correctives. 7. Sensibilisation et Formation à la Sécurité : · Animer la sensibilisation à la sécurité auprès des équipes du département, afin de promouvoir les bonnes pratiques et réduire le risque d'incidents. 8. Documentation : · Créer et maintenir une documentation complète des configurations, politiques et procédures de sécurité du département.

ContexteDans le cadre du renforcement de la gouvernance sécurité, nous recherchons un Security Architect travaillant en binôme avec un Risk Analyst. Le rôle s'inscrit dans un environnement cloud complexe (OCI, AWS, Azure) avec une forte interaction avec les équipes internes, les éditeurs (notamment Oracle) et les partenaires externes. Missions principalesArchitecture & sécurité CloudDéfinir et accompagner l'architecture sécurité sur les environnements cloud (OCI, AWS, Azure). Supporter les architectes full stack BS/ES sur les problématiques d'intégration sécurité. Collaborer avec les équipes sécurité BS/SSI (équipe Gilles Ducarre) sur : la configuration et l'optimisation du CSPM Orca les architectures cloud sécurisées Gouvernance & relation éditeursChallenger Oracle sur : la configuration CSPM Orca leurs solutions de sécurité proposées Participer aux échanges avec les éditeurs pour orienter les choix de souscription d'outils de sécurité. Suivre et challenger les plans d'actions post : Risk Assessment (EBIOS) Pentests Gestion des risques & sécurité opérationnelleRéaliser des analyses de risques (méthode EBIOS). Accompagner les équipes de pentest. Expliquer et vulgariser les vulnérabilités techniques aux équipes métiers (focus important sur FOP). Anticiper les besoins sécurité des différents domaines. Projects & transformations ITParticiper aux présentations et projets stratégiques : OneSystem migrations bases de données projets Kubernetes Gouvernance sécuritéAccompagner le Security Leader BS/ES sur : la définition des actions de sécurité la co-construction de la roadmap sécurité Participer aux instances de gouvernance : Quarterly Security Governance Meeting (avec Capgemini & Michelin) Management & coordinationEncadrer les équipes de Security Engineers (France & Pune) : pilotage des activités montée en compétence bonnes pratiques de remédiation Nécessite un anglais courant (management international) Conformité & réglementationCollaborer avec les équipes juridiques sur les sujets : PDA RGPD / CNIL NIS2 DORA (si applicable) Veiller au respect des exigences réglementaires par les domaines. Anglais courant obligatoire

Contexte : Dans le cadre du programme Nouvelles Usines, notre client recherche un Urbaniste SI Senior pour accompagner les projets de création, d'extension et d'intégration de nouveaux sites industriels en France et à l'international. La mission, exclusivement orientée BUILD, vise à garantir la cohérence de l'architecture d'entreprise, l'urbanisation du SI et l'alignement des transformations avec la stratégie du Groupe. Missions : · Accompagner les projets d'intégration de nouveaux sites industriels. · Réaliser les études d'architecture d'entreprise et les analyses d'impacts. · Définir les architectures cibles et les trajectoires de transformation du SI. · Accompagner les opérations de Carve-In, Carve-Out, Joint-Venture, fusion et séparation d'activités. · Définir les stratégies d'intégration, de convergence et de séparation des SI. · Produire les dossiers d'architecture, études d'opportunité et recommandations d'urbanisation. · Garantir le respect des standards d'architecture et de la roadmap SI. · Animer les ateliers avec les équipes métiers, projets et techniques. · Maintenir les cartographies fonctionnelles et applicatives sous HOPEX. · Mettre à jour les référentiels et les règles d'urbanisation. · Identifier des opportunités de modernisation et proposer des Quick Wins. · Participer aux points projets, COPIL et assurer le reporting. Compétences requises : · Urbanisation des Systèmes d'Information. · Architecture d'entreprise. · Architecture fonctionnelle et applicative. · Cartographie SI. · Analyses d'impacts. · HOPEX (MEGA International). · ERP (SAP idéalement). · PLM. · Industrie 4.0. · TOGAF (apprécié). Environnement technique : · HOPEX (MEGA International) · ERP (SAP) · PLM · ServiceNow · Jira · Osmoz (Planisware) · Microsoft 365 · SharePoint · Microsoft Teams

Mission de l'équipe : Au sein de la filière Liquidité, la mission consiste à assurer la production et la fiabilisation des reportings réglementaires de liquidité ainsi qu'à contribuer à l'amélioration continue des processus de production et de la qualité des données. 1. Production des reportings réglementaires de liquidité · L'équipe est responsable de la production des reportings réglementaires de liquidité aux échéances mensuelles, trimestrielles et annuelles, ainsi que des reportings demandés ponctuellement par les équipes centrales ou les autorités de supervision. · Elle assure la qualité, la cohérence et la consolidation des données tout au long du processus de production. Les principales responsabilités sont les suivantes : · Produire, contrôler, analyser et consolider les données relatives aux indicateurs réglementaires de liquidité, notamment LCR, NSFR et les indicateurs complémentaires. · Réaliser les retraitements de données au niveau central. · Effectuer les calculs spécifiques nécessaires aux reportings, notamment les calculs liés à la transférabilité des excédents de liquidité. · Assurer les reportings ponctuels demandés par les instances centrales ainsi que les études annuelles et ad hoc. 2. Amélioration continue des processus de reporting · L'équipe est responsable de l'amélioration des processus de production afin de renforcer la qualité des données, la fiabilité des reportings et l'efficacité opérationnelle. · Elle contribue également aux projets visant à automatiser la collecte des données et à optimiser les outils de production. · Les principales responsabilités sont les suivantes : · Faire évoluer les templates et les fichiers de travail utilisés pour les contrôles, la consolidation et les calculs. · Réaliser les études d'impact liées aux évolutions demandées. · Participer aux travaux d'amélioration de la qualité des données et des processus de production. · Rédiger et maintenir les modes opératoires associés aux activités de production. Prestations demandées : La mission interviendra principalement sur les activités suivantes : · Production des reportings réglementaires de liquidité. · Contrôle, analyse et consolidation des données. En termes de responsabilités principales attendues, la mission devra prendre en charge les activités suivantes : · Produire les reportings réglementaires de liquidité et garantir leur fiabilité. · Réaliser les contrôles, analyses et consolidations des données LCR, NSFR et des autres indicateurs de liquidité. · Effectuer les retraitements et calculs spécifiques nécessaires à la production des reportings. · Contribuer à l'évolution des outils, templates et fichiers de production. · Réaliser les études d'impact liées aux évolutions demandées. · Participer aux études annuelles et aux analyses ponctuelles. · Rédiger et maintenir la documentation opérationnelle.

Pour l'un de nos clients du secteur de l'Asset Management, nous recherchons un(e) Expert(e) Private Assets & Contraintes d'Investissement disposant d'une solide expérience sur les classes d'actifs Private Debt, Private Equity et Real Estate. Le consultant interviendra sur des problématiques liées aux contraintes d'investissement appliquées aux sous-jacents Private Assets ainsi qu'aux enjeux d'Investment Risk. Il/elle participera à l'analyse, à la formalisation et à la mise en œuvre des règles d'investissement, en collaboration avec les équipes métiers, risques, conformité et IT. La mission s'inscrit dans un contexte de migration d'un environnement Asset Management, impliquant le transfert et la validation des contraintes d'investissement entre systèmes, les phases de recette et l'accompagnement des équipes. Une expérience significative sur des projets de migration en Asset Management ainsi qu'une expertise des contraintes d'investissement sur les Private Assets sont indispensables.

Consultant ServiceNow Avanda Solutions est un cabinet de conseil spécialisé STEM (Professional Services Consultancy), qui met à disposition des grands comptes des ressources seniors en Suisse et en Europe, dans les domaines de la technologie, des sciences de la vie et de l'ingénierie. Nous recherchons, un consultant ServiceNow senior pour renforcer une équipe pluridisciplinaire auprès d'un de nos clients. Vos missions Soutenir les phases d'avant-projet en réalisant des études de faisabilité et des chiffrages Accompagner les projets en phase de conception pour garantir la qualité des applications et leur alignement avec les standards de l'organisation Concevoir la roadmap et le backlog produit, en capitalisant au maximum sur les fonctionnalités standard du progiciel Organiser des démonstrations auprès de différentes parties prenantes Mener des revues de conception et assurer le contrôle qualité des livrables Assurer la veille technologique et la gestion du backlog produit Piloter la conception technique et fonctionnelle des développements Gérer la relation avec les équipes projet, les métiers, les architectes et ingénieurs Recommander des améliorations sur les applications existantes Contribuer à la préparation des livrables de projet (concept de test, concept de déploiement…) Participer aux phases de tests, déploiement et support Assurer un reporting régulier sur l'avancement, les risques et points d'attention Requirements Diplôme Bac+5 en informatique (école d'ingénieur, université ou équivalent). Minimum 5 ans d'expérience confirmée en analyse fonctionnelle sur ServiceNow (modules AppEngine et CSM) Analyse et architecture fonctionnelle avancées (niveau expert) Bonne compréhension des bases de données et de la modélisation de données, notamment sur les modules CSM et SPM ServiceNow Connaissance des processus d'ingénierie logicielle (phases et livrables) Seront considérées comme un plus : Expérience en méthodologie Agile Certifications ServiceNow Connaissance des bonnes pratiques ITIL Certifications BPM, BPMN, ISTQB

Contexte de la mission Au sein de l'équipe Digital & IT Groupe, l'équipe Digital Workplace fournit des services informatiques critiques pour le Groupe, notamment : Active Directory Azure Active Directory IAM (Identity & Access Management) Microsoft 365 (O365) Gestion des terminaux (Device Management) Gestion de la mobilité (Mobility Management) Outils de collaboration En tant qu'Ingénieur Sécurité Digital Workplace, vous êtes responsable du support et du renforcement de la cybersécurité des services et plateformes fournis par l'équipe Digital Workplace Groupe. Rattaché(e) au Responsable Sécurité Digital Workplace, vous contribuez à la mise en œuvre de la stratégie de cybersécurité, aux opérations de sécurité et à la conformité sur votre périmètre, en cohérence avec la stratégie IT du Groupe et les besoins métiers. Objectifs et livrablesConstruire la sécurité des services Digital Workplace de bout en bout Définir et mettre en œuvre une stratégie de sécurité Digital Workplace basée sur les risques, les menaces, l'évolution technologique et la stratégie IT du Groupe. Définir et communiquer les politiques et standards de sécurité Digital Workplace et veiller à leur bonne compréhension. Piloter les projets cybersécurité liés au Digital Workplace en coordination avec les équipes Digital & IT du Groupe. Accompagner les équipes Digital Workplace dans l'intégration de la sécurité au sein des projets et de la gestion des risques. Mettre en place et piloter la gouvernance de la sécurité Digital Workplace (comités, tableaux de bord, indicateurs, etc.). Assurer une veille sécurité sur les vulnérabilités et les tendances liées aux technologies Digital Workplace. Contribuer à l'amélioration continue de la sécurité du Digital Workplace Sensibiliser et former les parties prenantes afin d'élever le niveau global de sécurité. Concevoir et déployer les contrôles de sécurité Digital Workplace. Contribuer à la communauté/chapitre Digital Workplace du Groupe. Participer à la communauté de sécurité des infrastructures. Accompagner les responsables sécurité locaux sur les sujets Digital Workplace. Assurer les opérations de sécurité des services et plateformes Digital Workplace Garantir l'intégration de la sécurité dans les activités de maintien en conditions opérationnelles (RUN) : IAM, gestion des vulnérabilités, gestion des exceptions, ouvertures de flux, etc. Assurer le suivi continu de la conformité sécurité (Control Tower) et produire les reportings périodiques. Piloter la mise en œuvre des plans d'amélioration continue et de remédiation. Gérer les incidents de cybersécurité sur son périmètre et contribuer à la résolution des incidents majeurs ou situations de crise. Assurer le suivi des activités RUN liées à la sécurité (contrôles, exceptions, etc.). Compétences demandéesCompétences Niveau de compétence analyse de risques Confirmé SCCM Confirmé Macos Confirmé Intune Confirmé Mobiles devices Expert Windows Expertise Expert cybersecurité Confirmé Azure Active Directory Avancé

Rejoignez-nous pour une mission chez notre client du secteur bancaire basé à Fontenay-sous-Bois (94) en tant que Tech Lead / Chef de Projet SI — Refonte CMS OpenText. Dans le cadre d'un projet de refonte du CMS, vous serez amené à piloter le chantier de bout en bout : cadrage, définition de la solution, assistance à la mise en œuvre et à la mise en production. Vos missions: Cadrage du chantier (dossier de cadrage, spécifications fonctionnelles) Définition de la solution : architecture, applicatifs Pilotage : WBS, planning, suivi des risques, matrices RACI Animation d'ateliers et de comités (COPIL, reporting hebdomadaire interne/externe) Assistance à la mise en œuvre et au passage en RUN Informations clés : Démarrage : mi-septembre Type de contrat : Freelance Lieu : 80 % à Fontenay-Sous-Bois (94) et 20 % à La Défense (92) Rythme : 1 à 2 jours de télétravail Rémunération : TJM 630 à 650 € selon expérience

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

MissionsEn tant que chef de projet, votre mission principale sera d'assurer le déploiement du Programme Cyber Groupe en collaboration avec des équipes internes au département (IT Risks, TPTRM, développements IT) et les fournisseurs internes du groupe (équipe de production et de sécurité de la production notamment). En pratique, vos activités principales seront les suivantes : Appropriation du périmètre qui vous sera confié Identification des preuves en collaboration avec l'équipe d'évaluation Mise en relation des équipes opérationnelles et des experts lorsque cela est nécessaire Supervision des plannings de remédiation Coordination de la collecte et de l'envoi des preuves et suivi de leur validation par les équipes régaliennes du CISO groupe Reporting au référent entité, au management et au CISO

Nous recherchons, pour le compte d'un grand groupe industriel international, un Consultant SAP PP Senior afin d'accompagner le déploiement de son Core Model SAP au sein de nouvelles entités européennes. Vos missions :Au sein de l'équipe projet, vous participerez au déploiement du Core Model SAP PP sur plusieurs sites en Europe et interviendrez sur l'ensemble du cycle projet : Animation des ateliers Fit & Gap avec les équipes métiers locales ; Analyse des besoins et proposition de solutions dans le respect du Core Model ; Paramétrage fonctionnel SAP PP ; Rédaction des spécifications fonctionnelles (SFD) ; Préparation et accompagnement des phases de tests (UAT) ; Participation aux activités de migration des données ; Formation des Key Users et accompagnement au changement ; Support post Go-Live (Hypercare) ; Coordination avec les équipes projet internationales.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer le développement et la maintenance d'une application pour la gestion des moyens d'authentification forte. Un niveau de séniorité inférieur peut être accepté. MissionsParticipation au projet de développement d'une application pour la sécurité du SI en méthode Agile Scrum Développement d'API / Webservices, exposés au sein d'un swagger Développement de nouvelles fonctionnalités pour répondre aux besoins remontés sous forme de User Stories Rédaction de tests unitaires et tests d'intégration Relecture du code Qualité du code Sécurisation du code Utilisation des outils/librairies internes au groupe (Artifactory) Connaissances sur les architectures SOA, Micro services, API, Rest

Contexte :Dans un contexte d'augmentation du risque Crédit Conso, la Direction des Risques renforce son dispositif d'analyse des flux et des moteurs de risque (défaut, notation, segmentation). L'objectif est de reprendre et fiabiliser les outils existants afin d'améliorer le pilotage des évolutions du coût du risque et d'alimenter les analyses destinées au top management. MissionsReprendre et sécuriser les outils d'analyse des flux existants (audit, documentation, amélioration). Réaliser des études quantitatives sur les moteurs de risque crédit (défaut, notation, segmentation, IFRS). Conduire les analyses des flux de données (provisionnement, notes Bâle 2, déclassements). Produire la documentation et faciliter le transfert de connaissances vers les équipes internes. Identifier et prioriser les chantiers d'amélioration.