Trouvez votre prochaine mission ou futur job IT.

🎯 Contexte de la missionDans le cadre de la migration de son système d'information vers Microsoft Dynamics 365, notre client souhaite poursuivre la transformation de ses processus Finance et Comptabilité. À ce jour, de nombreux processus reposent encore sur des traitements manuels et disposent de peu d'automatismes. Une première phase d'accompagnement a permis d'identifier et de mettre en œuvre certains sujets via le paramétrage de D365. L'enjeu de cette nouvelle phase est d'aller plus loin : analyser les processus existants, identifier les irritants et les tâches à faible valeur ajoutée, challenger les pratiques actuelles et proposer des solutions d'optimisation et d'automatisation concrètes. Le profil recherché devra donc être capable d'aller au-delà du simple paramétrage de D365, avec une véritable approche métier, processus et transformation. 🚀 Vos missionsEn tant que Consultant Fonctionnel D365 Finance / Chef de Projet AMOA Finance, vous serez notamment amené à : Analyser les processus Finance et Comptabilité existants et identifier les points de friction. Cartographier les processus et identifier les tâches pouvant être automatisées. Challenger les pratiques et solutions actuellement en place. Identifier les possibilités d'automatisation offertes nativement par D365. Proposer des solutions complémentaires lorsque nécessaire : workflows, Power Automate, Power Platform, interfaces, intégrations ou RPA. Étudier les scénarios d'optimisation et évaluer les gains opérationnels attendus. Recueillir et formaliser les besoins des équipes Finance. Traduire les besoins métier en solutions fonctionnelles adaptées à l'écosystème D365. Travailler avec les équipes IT, Finance et les éventuels intégrateurs. Participer à la définition des processus cibles et à leur mise en œuvre. Challenger les choix fonctionnels et techniques afin de privilégier des solutions simples, robustes et industrialisables. Accompagner les utilisateurs dans l'évolution des processus. 🧩 Compétences recherchéesDynamics 365Bonne maîtrise fonctionnelle de Microsoft Dynamics 365 Finance / Finance & Operations. Bonne compréhension des fonctionnalités natives et des possibilités d'évolution de D365. Capacité à faire le lien entre besoin métier, processus et solution D365. Expérience sur des projets de transformation ou d'évolution D365. Finance & ComptabilitéBonne connaissance des processus financiers, notamment : Comptabilité générale. Comptabilité clients et fournisseurs. Facturation. Rapprochements. Clôtures comptables. Immobilisations. Trésorerie. Processus achats / ventes selon le périmètre. Optimisation & AutomatisationUne expérience concrète sur des sujets d'amélioration et d'automatisation des processus est particulièrement recherchée : Process redesign. Optimisation et digitalisation des processus Finance. Automatisation de tâches. Workflows. Power Automate / Power Platform. Interfaces et intégrations SI. RPA. Identification et mesure des gains opérationnels.

Notre client, groupe français majeur, recherche son futur Tech Lead Infrastructure (H/F) dans un contexte nécessitant le renforcement immédiat du leadership technique de son équipe Infrastructure. L'enjeu : devenir le référent technique de proximité de l'équipe et accompagner la DSI dans ses décisions structurantes, tout en restant proche du terrain. Vous rejoindrez une DSI à taille humaine où l'expertise, l'autonomie et la capacité à proposer sont valorisées. Vos missions : * Intégré à l'équipe Infrastructure & Opérations, vous devrez : * Assurer le leadership technique de l'équipe au quotidien. * Accompagner et coacher les ingénieurs sur leurs problématiques infrastructure. * Arbitrer et orienter les choix techniques. * Apporter votre expertise sur les sujets systèmes, réseaux et infrastructures. * Challenger les solutions et sécuriser les décisions d'architecture. * Conseiller directement la DSI sur les orientations techniques. * Coordonner les sujets prioritaires et assurer leur bonne exécution. * Être un véritable relais technique terrain, sans responsabilité RH directe. ## Compétences techniques attendues * Environnements Microsoft / Windows Server * Active Directory et services d'infrastructure Microsoft * Citrix * Sophos * Réseaux LAN/WAN, VPN, sécurité * Virtualisation et infrastructures d'entreprise * Architecture et design d'infrastructures * Exploitation, disponibilité et continuité de service * Capacité à challenger et arbitrer des solutions techniques

Freelance – Démarrage ASAP (avant-vente) puis janvier 2027 – Localisation : France (Île-de-France) – Télétravail à définir – Durée : avant-vente puis mission de mise en œuvre longue durée. TJM : 650 à 800 € HT/jour selon profil. Contexte : Dans le cadre d'une avant-vente portant sur un projet de transformation Finance, nous recherchons 1 à 2 experts SAP Tagetik pour accompagner la réponse à un dossier stratégique. Cette phase d'avant-vente a vocation à déboucher sur une mission de mise en œuvre. Le projet concerne une migration de SAP vers Tagetik, avec démarrage prévisionnel en janvier. Vos missions : - Participer aux soutenances, ateliers et échanges avec le client pendant la phase de qualification - Contribuer à la réponse à appel d'offres (solution, chiffrage, planning) - Cadrer la migration SAP vers Tagetik - Accompagner le lancement puis la mise en œuvre du projet Compétences clés : - Expertise Tagetik (indispensable) - Expérience de projets de migration SAP vers Tagetik (indispensable) - Participation à des avant-ventes / réponses à appels d'offres (indispensable) - Animation d'ateliers et de soutenances clients - Finance, consolidation et reporting - Excellentes capacités de communication et de présentation

L'équipe opérationnelle se renforce avec un technicien de proximité N1 / N2. La mission s'inscrit dans un environnement industriel avec des contraintes sanitaires. Des déplacements ponctuels sont prévus sur différents sites des régions bretonne et normande. Missions : - Traiter les incidents de niveau 1 et 2 - Gérer les demandes liées à Active Directory - Gérer les demandes liées aux applications - Réaliser les installations - Préparer les postes de travail - Gérer les opérations d'Onboarding - Gérer les opérations d'Offboarding - Assurer le support aux utilisateurs Profil attendu : Le profil recherché est un technicien support utilisateur confirmé, avec une expérience de 3 à 8 ans. Il doit maîtriser Active Directory, ServiceNow et le support utilisateur. Une bonne autonomie est attendue ainsi qu'une capacité à se déplacer ponctuellement sur différents sites.

L'équipe opérationnelle se renforce avec un technicien de proximité N1 / N2. La mission s'inscrit dans un environnement industriel avec des contraintes sanitaires. Des déplacements ponctuels sont prévus sur différents sites des régions bretonne et normande. Missions : - Traiter les incidents de niveau 1 et 2 - Gérer les demandes liées à Active Directory - Gérer les demandes liées aux applications - Réaliser les installations - Préparer les postes de travail - Gérer les opérations d'Onboarding - Gérer les opérations d'Offboarding - Assurer le support aux utilisateurs Profil attendu : Le profil recherché est un technicien support utilisateur confirmé, avec une expérience de 3 à 8 ans. Il doit maîtriser Active Directory, ServiceNow et le support utilisateur. Une bonne autonomie est attendue ainsi qu'une capacité à se déplacer ponctuellement sur différents sites.

Contexte de la mission Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Directeur de Programme & PMO pour structurer, sécuriser et piloter un portefeuille de projets ainsi qu'un programme stratégique. Le consultant interviendra auprès de la DSI, sans management hiérarchique direct, avec un rôle central dans la gouvernance, le pilotage des projets, le suivi budgétaire et la coordination entre les équipes IT et métiers. Type de mission : Direction de programme / PMO Nombre de consultants recherchés : 1

Réaliser un état des lieux de l'existant sur les chantiers applicatifs et techniques du périmètre DevSecOps de GPS, notamment le déploiement automatique. • Industrialiser la création d'images AMI AWS à partir de souches validées par le SI Groupe EDF, en garantissant la conformité technique et cybersécurité. • Concevoir et développer l'Infrastructure as Code avec Terraform, ainsi que les jobs CI/CD (GitLab), conformes aux exigences de sécurité, d'optimisation et de gestion de versions. • Concevoir, paramétrer et documenter les services en assurant automatisation, fiabilité, sécurité et scalabilité des environnements. • Déployer les services sur les environnements cibles dans le respect des jalons. • Mettre en œuvre la réversibilité des infrastructures (retour ou transfert depuis et vers AWS), dans une logique de maîtrise du multi-cloud. • Accompagner la System Team de GPS : appropriation du code de déploiement existant, support technique, partage régulier de l'avancement, contribution à la communication et à la valorisation des solutions. Livrables attendus • Code source de création des images AMI et des modules Terraform (livraison hebdomadaire / mensuelle) • Configuration par environnement • Jobs CI/CD GitLab et documentation applicative technique, avec diagramme de pipeline (trimestriel) • Guides d'administration et de paramétrage technique • Plans de tests techniques et de sécurité, plan d'intégration / qualification (PIQ) • Procédures d'exploitation et d'installation • Suivi quotidien de l'avancement des tickets JIRA • Supports de présentation et schémas explicatifs (mensuel)

📍 Localisation : Métropole lilloise 🏢 Organisation : Hybride – présence sur site obligatoire lundi, mardi et jeudi 🕒 Démarrage : Début janvier ⏳ Durée : 3 ans 🎯 ContexteDans le cadre de la refonte d'une équipe et de son application, nous recherchons un Développeur Full Stack expérimenté, avec une forte dominante Backend, pour rejoindre une équipe en charge d'un produit stratégique de Purchase Price Management (PPM). Le produit est Cloud Native, déployé sur GCP, et une part importante du périmètre métier reste à développer. L'équipe fonctionne en Agile avec des sprints de 3 semaines et est composée de développeurs, d'un Tech Lead, de QA/QE et d'un Product Owner. 🚀 Vos missionsVous interviendrez sur l'ensemble du cycle de développement : Conception technique des solutions Développement des services et APIs Participation aux tests Maintenance et évolution de l'existant Contribution à la refonte de la solution pour la rendre plus maintenable et évolutive Participation aux choix d'architecture et aux décisions techniques Collaboration étroite avec le Tech Lead, le PO et les équipes QA/QE Le poste est à dominante Backend (environ 80%), avec une activité Frontend pouvant représenter jusqu'à 20%. 🛠️ Stack techniqueIndispensable : TypeScript / Node.js NestJS Prisma React API REST SQL / PostgreSQL Kafka Environnement technique : GCP Docker / Kubernetes Redis apprécié Java / Spring / J2EE apprécié

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Aligne les enjeux métiers et les solutions SINous recherchons un(e) Data Analyst pour renforcer nos équipes et accompagner le développement de nos nouvelles offres analytiques. Référent(e) de la donnée au sein de nos projets, ton rôle sera de transformer des volumes de données brutes en informations stratégiques, tout en concevant des outils de pilotage performants pour éclairer les prises de décision de nos clients. Ton futur environnementTu évolueras au sein d'un écosystème axé sur l'innovation et la transformation numérique. En étroite collaboration avec les directions métiers et les experts techniques, tu interviendras sur des projets d'analyse itératifs utilisant des technologies de pointe (Big Data, Cloud). C'est un cadre idéal pour exprimer ta pensée analytique, explorer des modèles statistiques complexes et diffuser une culture « data-driven » à travers des visualisations de données percutantes. Tes missions clésAnalyse Statistique & Exploration de Données : Collecter, traiter et analyser des données provenant de sources hétérogènes. Effectuer des analyses statistiques approfondies pour déceler les tendances, les modèles et les corrélations significatives. Identifier les besoins en données et collaborer avec les équipes interfonctionnelles pour résoudre les problématiques complexes. Garantir la qualité, la fiabilité et l'intégrité des données via la mise en place de processus de contrôle rigoureux. Visualisation & Aide à la Décision : Collaborer avec les équipes métier pour définir les objectifs stratégiques et les exigences techniques associées. Concevoir, créer et maintenir des rapports et des tableaux de bord interactifs pour faciliter le pilotage opérationnel. Réaliser des visualisations de données claires et pédagogiques pour les parties prenantes. Présenter les résultats d'analyses de manière synthétique et actionnable. Amélioration Continue & Partage : Participer à la planification et à l'organisation itérative des projets au sein des équipes. Former et accompagner les membres de l'équipe sur les meilleures pratiques de gestion et de manipulation des données. Travailler avec les experts pour optimiser les systèmes de gestion des données et les outils d'analyse. Ton profilFormation : Diplôme supérieur (Ingénieur ou Bac+5) en informatique, statistiques, mathématiques ou ingénierie. Expérience : Tu justifies d'une expérience réussie sur un poste de Data Analyst ou de Consultant(e) BI. Compétences Techniques : Maîtrise avancée du langage SQL pour l'extraction de données. Excellente pratique de la programmation avec Python. Expérience opérationnelle sur l'environnement Databricks. Maîtrise des outils de visualisation, spécifiquement Power BI. Expertise Analytique : Solides connaissances des techniques d'analyse statistique et des principes de modélisation de données. Langues : Anglais professionnel opérationnel. Tes atoutsPensée Analytique et Résolution de Problèmes : Capacité à décomposer des problématiques complexes et à proposer des solutions basées sur la donnée. Excellente Communication : Aptitude à vulgariser des concepts statistiques et à réaliser des présentations impactantes devant des interlocuteurs variés. Adaptabilité et Esprit d'Équipe : Capacité à s'intégrer dans un environnement agile en constante évolution. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le contexte de notre développement du centre de services, nous créons une nouvelle squad pour répondre au besoin d'un grand compte international leader du retail. Au sein d'une squad de 5 personnes, tes missions seront les suivantes : - coder (estimation à 50% de ton temps de travail) - être le garant de la qualité du code et des développements effectués au sein de la squad - participer aux choix techniques et d'architecture - utiliser l'Intelligence Artificielle pour t'appuyer dans ton code - documenter les processus - participer activement au peer programming

Dans le cadre d'un projet de sécurisation d'environnements industriels sensibles, notre client recherche un Expert Technique GENETEC pour intervenir sur des solutions de sûreté électronique. Vous apporterez votre expertise sur la conception, l'intégration, la configuration et le maintien en conditions opérationnelles des systèmes de sécurité physique. Vos missions - Intervenir sur la plateforme Genetec Security Center. - Participer à l'intégration et à l'évolution des systèmes de contrôle d'accès. - Accompagner les projets de vidéosurveillance et de détection d'intrusion. - Assurer la configuration et le diagnostic des solutions. - Résoudre les incidents techniques complexes. - Vérifier l'intégration avec les infrastructures existantes. - Participer aux opérations de maintenance et d'évolution. - Produire la documentation technique et accompagner les équipes d'exploitation. - Garantir la disponibilité et la fiabilité des installations. Environnement technique Sûreté électronique - Genetec Security Center - Genetec Synergis - Genetec Omnicast - Contrôle d'accès - Vidéosurveillance - Détection d'intrusion Infrastructure & intégration - Windows Server - SQL - Réseaux IP - Interfaces RS485 - Intégration de systèmes de sûreté Environnement - Installations industrielles sensibles - Contraintes de disponibilité - Maintenance et diagnostic technique

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. Responsable Technique DevOps H/F C'est votre future équipe Fondée en 2012, l'agence Rhône-Alpes rassemble une équipe de 120 collaborateurs. Elle accompagne près d'une vingtaine de clients, allant des grands comptes aux ETI et PME. Elle s'appuie sur un Centre de Services spécialisé dans le stockage et la sauvegarde ainsi que sur un Centre d'Expertise en sécurité. L'agence accorde une importance particulière à un recrutement fondé sur l'humain et la transparence. C'est votre mission Vous êtes passionné·e par l'architecture logicielle, l'industrialisation des outils internes et l'amélioration continue des pratiques de développement ? Ce poste est fait pour vous. En tant que Responsable Technique DevOps, vous contribuez à la structuration, à l'évolution et à la pérennité du portefeuille d'outils internes, en garantissant leur cohérence technique, leur qualité et leur exploitabilité. Côté build : Définir et faire évoluer l'architecture de référence des outils internes : intégration, APIs, authentification, gestion des données, journalisation et supervision. Analyser les redondances entre applications, scripts, automatisations et composants techniques, puis proposer des scénarios de consolidation ou de mutualisation. Définir les standards techniques, les règles de réutilisation et les composants communs afin d'améliorer la cohérence du portefeuille d'outils. Contribuer à la conception, au prototypage, au développement et à l'intégration des solutions en fonction des besoins identifiés. Réaliser ou préparer les revues d'architecture, de conception et de code des outils prioritaires. Mettre en place des standards et accélérateurs réutilisables : templates de projets, conventions de développement, composants communs et checklists de mise en production. Intégrer les pratiques d'intelligence artificielle dans le cycle de développement logiciel, notamment pour la conception, le développement, les tests, la documentation et l'analyse de code. Mettre en œuvre des démarches de développement guidé par les spécifications (Specification Driven Development – SDD), en structurant les spécifications et les critères d'acceptation. Contrôler, tester et valider les productions assistées par l'IA avant leur intégration, dans le respect des règles de sécurité applicables. Participer à la réduction de la dette technique et à l'amélioration de la maintenabilité des solutions pérennes. Côté run : Piloter les sujets techniques complexes et coordonner les échanges avec les équipes d'architecture, d'infrastructure, de sécurité, d'IAM, de réseau, d'hébergement et d'exploitation. Préparer les validations techniques et les mises en service en tenant compte des flux, des dépendances, des habilitations, des secrets, de l'exposition réseau et des exigences de supervision. Assurer le suivi des décisions, des actions, des dépendances et des échéances, en identifiant les blocages et en proposant des scénarios de résolution. Définir et faire évoluer les critères de maturité des outils internes : versionnement du code, documentation, tests, revue de code, chaîne de livraison et procédures de retrait. Garantir l'exploitabilité des solutions en structurant la journalisation, les métriques, les alertes, les tableaux de bord et les procédures de diagnostic. Adapter les exigences de qualité, de sécurité et de maintenance à la criticité des outils et à la sensibilité des données traitées. Formaliser les choix d'architecture, les dépendances, les limites connues, les risques et les modalités de reprise des solutions. Produire et maintenir la documentation technique et technico-fonctionnelle, les procédures de déploiement, de retour arrière et d'exploitation. Organiser le transfert de connaissances auprès des contributeurs internes afin de faciliter la maintenance, l'évolution et la continuité des activités. C'est votre parcours Vous disposez d'une expérience significative dans le développement logiciel, l'architecture technique ou l'industrialisation de solutions applicatives en environnement complexe. Vous savez prendre en charge des sujets techniques transverses, coordonner plusieurs équipes expertes et transformer des contraintes techniques en solutions concrètes. Vous aimez structurer, concevoir et améliorer les outils existants, tout en gardant une approche pragmatique orientée qualité, sécurité et pérennité. C'est votre expertise : Architecture logicielle, intégration applicative, APIs, authentification, gestion des données et composants partagés. Développement logiciel, prototypage, intégration, versionnement du code, revues de code, tests et chaînes de livraison. Industrialisation des outils internes, standards de développement, gestion de la dette technique et amélioration de la maintenabilité. Exploitabilité des applications : logs, métriques, alertes, supervision, procédures de diagnostic et documentation d'exploitation. Sécurité applicative : gestion des accès, habilitations, secrets, comptes techniques et exigences liées aux données. Intelligence artificielle appliquée au développement logiciel, assistants de développement autorisés et Specification Driven Development (SDD). Pilotage technique transverse, préparation des mises en service et coordination avec les équipes d'architecture, d'infrastructure, de sécurité et d'exploitation. C'est votre manière de faire équipe : Vous faites preuve d'autonomie et de rigueur dans la conduite de sujets techniques complexes. Vous avez un bon esprit d'analyse et savez identifier les risques, les dépendances et les solutions adaptées. Vous communiquez clairement avec des interlocuteurs techniques variés et facilitez la prise de décision. Vous êtes force de proposition et adoptez une démarche pragmatique d'amélioration continue. Vous appréciez le partage de connaissances, la documentation et la transmission des bonnes pratiques. Vous savez travailler en transversalité et accompagner les équipes dans l'adoption de standards communs. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Lyon Contrat : CDI Télétravail : Hybride Salaire : De 45000€ à 50000€ (selon expérience) brut annuel Famille métier : DevOps Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Technicien Support Helpdesk Front-Office (H/F) - Toulouse Nous recrutons pour nos activités toulousaines un Technicien Support Helpdesk Front-Office (H/F). Vous assurerez l'analyse et la résolution des incidents sur les aspects techniques et fonctionnels des solutions logicielles et des infrastructures associées. Le poste se répartit environ à 60% sur le support applicatif et 40% sur le support technique. Les missions principales : Communiquer avec le client : conseiller, orienter et traduire le problème en termes techniques. Analyser et résoudre les problématiques techniques et fonctionnelles, des plus simples aux plus complexes. Intervenir sur les infrastructures virtualisées (VMware). Assurer la maintenance des bases de données (SQL Server 2008/2016). Gérer le matériel d'encaissement et les infrastructures réseaux et télécoms (TCP/IP, xDSL, Cisco, Fibre, radio). Assurer la maintenance logicielle des solutions d'encaissement. Fournir une assistance à l'utilisation des solutions logicielles. Enrichir la base de connaissances avec les solutions produites. Collaborer avec les ingénieurs support dans l'analyse et la résolution des problématiques complexes.

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Nous Connaitre : Créé en 2011, iDNA est un cabinet de conseil indépendant qui accompagne ses clients sur les domaines clés de l'IT et les aide à créer de la valeur grâce à leur système d'information. Nous intervenons auprès des plus grandes entreprises françaises. Après 15 années de développement dans la cybersécurité des environnements IT et OT, iDNA devient une filiale de NXO France tout en conservant son identité, son autonomie opérationnelle et ses équipes. Une alliance fondée sur des valeurs communes, la complémentarité des expertises et une ambition partagée : créer toujours plus de valeur pour nos clients. Contexte Notre client secteur (audio-visuel) a mis en place un ambitieux programme de modernisation visant à réduire l'obsolescence et mettre une place une offre de services à destination de ses clients internes et des membres de l'audiovisuel public. A ce titre, vous serez chargé (e ) d'(e ) : Vos missions : - Décliner la stratégie en éléments d'actions/projets à l'aune des différents périmètres de la direction - Accompagner la direction de l'IT transverse sur la définition de l'organisation des programmes et projets - Structurer les schémas directeurs avec les responsables de la DITT et les équipes opérationnelles - Définir les modalités de pilotage du programme : Piloter et animer les rituels relatifs au pilotage du programme de modernisation, et parfois de projets le composant - Mettre en place les dispositifs de pilotage, Coordonner les activités transverses, Animer la communauté de PMO et de chefs de projets - Organiser et animer les ateliers ou réunions relatifs aux aspects stratégiques, de structuration ou techniques du programme de modernisation et des projets attenants Avantages & Perspectives Localisation : Paris intra-muros, mission longue durée Modalités de la prestation : Présence sur site requise en fonction des besoins de la prestation et a minima équivalente à 50% du temps de la prestation. Démarrage : 04/01/2027 Rémunération : package global +/- 70 K selon profil (Politique d'intéressement en place depuis 2015) TJM : 650 à 750 € Livrables attendus : 1. Livrables Stratégiques et Organisationnels Cadre stratégique du programme de modernisation : - Document de déclinaison de la stratégie en actions/projets par périmètre (Digital Workplace, Réseaux & Datacenters, etc.). - Matrice d'alignement des projets avec les objectifs métiers de France Télévisions. Organisation et gouvernance du programme - Schéma directeur de l'organisation des programmes et projets (rôles, responsabilités, instances de pilotage). - Charte de gouvernance incluant les processus décisionnels et les rituels de pilotage. Plan de transformation - Roadmap détaillée avec jalons, dépendances et indicateurs de succès (KPIs). - Plan de communication interne et externe pour le programme. 2. Livrables de Structuration et Pilotage Cadre de pilotage du programme - Tableaux de bord de suivi (ex : indicateurs de performance, risques, budget). - Modèles de reporting pour les comités de direction (mensuels/trimestriels). Dispositifs de coordination - Procédures de coordination des activités transverses (ex : gestion des dépendances entre projets). - Guide d'animation de la communauté PMO et chefs de projets (bonnes pratiques, outils collaboratifs). Ateliers et réunions - Comptes-rendus structurés des ateliers stratégiques/techniques (avec actions et responsables). - Synthèses des décisions prises et des arbitrages. 3. Livrables Techniques et Opérationnels Architecture et urbanisation - Schémas directeurs techniques par domaine (ex : Cloud, Data, Cybersécurité) validés avec les équipes opérationnelles. - Recommandations sur les technologies et outils (ex : Kubernetes, Terraform, ServiceNow). Pilotes et preuves de concept (PoC) - Rapports d'évaluation des PoC (ex : déploiement d'outils d'IA, migration vers le Cloud). - Documentation des architectures de référence (ex : RAG, Langchain). Processus et outils - Procédures de CI/CD (GitLab) et d'observabilité (Prometheus/Graphana). - Guides de déploiement infrastructure as code (Terraform, Puppet). 4. Livrables de Suivi et Amélioration Continue Gestion des risques et des changements - Registre des risques mis à jour régulièrement avec plans d'atténuation. - Procédures de gestion des changements (ex : impacts sur les services existants). Retours d'expérience (REX) - Rapports post-projet ou post-atelier avec enseignements et axes d'amélioration. - Benchmark des bonnes pratiques sectorielles (médias/service public). 5. Livrables de Communication et Formation Supports de communication - Présentations synthétiques pour les parties prenantes (direction, équipes, clients internes). - Newsletters ou notes internes sur l'avancement du programme. Formation et accompagnement - Modules de formation sur les nouveaux outils/processus (ex : Kubernetes, ServiceNow) en lien avec l'université. - Guides utilisateurs pour les équipes opérationnelles. 6. Livrables Finaux Bilan du programme - Rapport final d'évaluation des résultats (atteinte des objectifs, ROI, bénéfices métiers). - Recommandations pour la pérennisation des solutions déployées. Documentation de transfert - Dossier de transfert des connaissances aux équipes internes (ex : procédures, architectures, contacts clés). - Notes Complémentaires - Format des livrables : Documents structurés (Word/PDF), présentations (PowerPoint), tableaux de bord (Excel/Tableau), ou outils collaboratifs (Confluence, Jira). - Rythme : Certains livrables sont récurrents (ex : reporting mensuel), d'autres ponctuels (ex : schémas directeurs). - Validation : Chaque livrable doit être validé par la DITT et les parties prenantes concernées.