Trouvez votre prochaine mission ou futur job IT.

Contexte : Notre client est un éditeur de logiciels B2B international en forte croissance, présent dans plusieurs pays d'Europe, d'Amérique du Nord et d'Asie-Pacifique. Au sein de l'équipe comptable groupe, le consultant sécurisera les clôtures et la conformité d'un périmètre multi-entités, dans une fonction finance qui se structure au rythme de la croissance de l'entreprise. Démarrage : mi-décembre 2026 Durée : 6 mois Localisation : Paris, 4 jours sur site et 1 jour de télétravail par semaine Langue de travail : anglais professionnel courant indispensable (équipe internationale, filiales étrangères, cabinets locaux) Missions principales : Piloter les clôtures mensuelles et annuelles, y compris la comptabilité des filiales étrangères, en lien avec les cabinets comptables locaux Assurer le suivi des immobilisations (corporelles, incorporelles, production immobilisée) : calcul des amortissements et rapprochements Comptabiliser la paie chaque mois avec le contrôle de gestion et vérifier la cohérence des salaires et des charges sociales Gérer la fiscalité courante avec la direction fiscale : TVA France et internationale, CVAE, C3S, DAS2 Préparer les justifications de comptes de bilan et les rapprochements intercos Constituer les dossiers de revue pour les commissaires aux comptes

Contexte La gestion des risques de cybersécurité est un enjeu majeur d'un grand groupe bancaire international. Le bénéficiaire souhaite une prestation d'accompagnement dans le cadre du renforcement de la stratégie de cybersécurité. Nous recherchons un prestataire capable d'accompagner notre équipe dans la valorisation et la communication des analyses techniques complexes auprès de différentes parties prenantes. Missions Le prestataire sera responsable des activités suivantes : Consolidation d'informations : Recueil et centralisation des données provenant de diverses sources techniques et organisationnelles. Analyse et synthèse des informations pour en extraire les points clés et les enjeux majeurs. Suivi de la cohérence et la fiabilité des données avant leur diffusion. Création de supports de présentation : Conception des supports visuels (présentations, rapports de synthèse) clairs, professionnels et percutants. Traduction des concepts techniques de sécurité complexes en messages compréhensibles pour des publics variés. Animation et présentation : Présentation des analyses et des recommandations devant des interlocuteurs de tous niveaux hiérarchiques (équipes techniques, managers, direction). Faire preuve d'aisance oratoire, de pédagogie et de capacité d'adaptation selon l'audience.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Virtualisation x86, vous mettez en œuvre la stratégie de sécurité opérationnelle du secteur dans le cadre de projets de sécurité, en particulier en lien avec le cloud privé de l'organisation. Participer aux projets du cloud privé afin d'intégrer les exigences de sécurité aux architectures et aux procédures d'exploitation. Mettre en œuvre et valider les mesures de sécurisation des infrastructures Windows et VMware, notamment le durcissement des configurations et la protection des accès d'administration. Analyser les flux applicatifs, accompagner le déploiement des politiques de microsegmentation, leur validation et leur maintien dans le temps. Analyser et prioriser les vulnérabilités selon leur criticité et l'exposition des infrastructures, coordonner les plans de remédiation et vérifier l'efficacité des corrections. Déployer, administrer et maintenir les outils de sécurité du secteur. Automatiser les contrôles de configuration et de conformité, notamment au moyen de PowerShell, et produire les indicateurs nécessaires au suivi de la sécurité. Documenter les solutions déployées, préparer leur transfert en exploitation et accompagner les équipes dans leur utilisation. Assurer une veille technique et proposer des améliorations adaptées aux infrastructures du secteur. Démarrage prévu au plus tard le 1er juin 2027.

Mission de sous-traitance pour le compte de d'un groupe d'ingénierie spécialisé dans la conception architecturale de data centers de grande envergure. La mission s'inscrit dans le cadre d'un projet de construction de data center en Île-de-France, pour un client final américain. Assurer la vérification de la conformité architecturale du projet tout au long de sa réalisation Contrôler la cohérence entre les études, les plans d'exécution et les exigences du client Identifier les écarts, non-conformités ou risques architecturaux et les remonter aux parties prenantes Assurer l'interface entre le bureau d'études technique, l'entreprise et le client américain Produire des comptes rendus de suivi et de conformité en anglais Veiller au respect des normes et réglementations françaises applicables (permis de construire, autorisation environnementale) en lien avec les exigences internationales du projet

Contexte de la missionPrestation de management de projet et PMO au sein du département CRM & Flux. Le consultant interviendra avec une double responsabilité : être le bras droit de la direction du département pour le suivi chiffré des activités, et assurer la PMO d'un programme stratégique. Les missions couvrent la définition et le suivi des KPI, la mise en place de dashboards décisionnels, le suivi budgétaire détaillé et consolidé, le cadrage budgétaire annuel et pluriannuel, la production d'analyses chiffrées, l'accompagnement des équipes et managers, ainsi que la rédaction de supports de communication pour la Direction Informatique, le CIO et les équipes

L'équipe Compliance Marchés recherche un profil indépendant expérimenté en conformité réglementaire pour accompagner ses activités de suivi de la conformité, ses initiatives de supervision et ses projets de transformation des processus. Le périmètre couvre l'ensemble des marchés réglementés et des plateformes de négociation d'un acteur majeur des infrastructures de marchés financiers en Europe. Cette organisation intervient sur toute la chaîne de valeur des marchés de capitaux : cotation, négociation, compensation, règlement-livraison, conservation, ainsi que la fourniture de solutions pour émetteurs et investisseurs. Elle exploite l'une des principales plateformes européennes de négociation électronique de produits à revenu fixe (fixed income) ainsi que le marché européen de l'électricité. Elle assure également des services de compensation et de règlement-livraison via sa chambre de compensation et ses dépositaires centraux de titres (CSD) au Danemark, en Italie, en Norvège et au Portugal.

📋 RÉSUMÉ Vous accompagnez les directions Finance et Contrôle de gestion dans la mise en œuvre, l'évolution et le support des solutions de calcul de rentabilité et de performance sur SAP PaPM (Profitability and Performance Management). Vous intervenez sur des projets de transformation (déploiement PaPM, migration depuis solutions legacy, intégration avec S/4HANA) et/ou sur du RUN (support N2/N3, améliorations continues), avec une exigence forte sur la qualité, la traçabilité et l'alignement métier. 🎯 MISSIONS Recueillir et analyser les besoins Finance/Contrôle de gestion (calcul de rentabilité, allocation de coûts, performance management) et proposer des solutions SAP PaPM adaptées. Concevoir et développer des modèles de calcul de rentabilité (allocation rules, cost drivers, profitability segments). Configurer et optimiser les processus PaPM (data acquisition, calculation engine, reporting). Rédiger les spécifications fonctionnelles et piloter/valider les développements (allocation models, calculations, integrations). Préparer et exécuter les tests (unitaires, intégration, UAT), organiser la recette et sécuriser les corrections. Accompagner la mise en production (cutover, hypercare) et produire la documentation/supports de formation. Assurer le support N2/N3, analyser les incidents/problèmes, proposer et suivre les plans d'actions. Travailler en interface avec les équipes métiers (Finance, Contrôle de gestion), l'intégration, la data et les équipes techniques. Contribuer à l'amélioration continue (standardisation, simplification, capitalisation). 📦 LIVRABLES Dossier de conception / modélisation de rentabilité. Spécifications fonctionnelles (allocation models, calculations, intégrations). Plans de tests et rapports de recette (SIT/UAT). Documentation utilisateur / exploitation. Suivi incidents/problèmes et plan d'amélioration.

Au sein de la Direction Sécurité d'un acteur majeur du secteur bancaire, vous intervenez sur un programme structurant visant à déployer des solutions d'IA générative hébergées dans un environnement maîtrisé afin de répondre aux enjeux de sécurité, de confidentialité et de conformité. Votre rôle consiste à définir les standards de sécurité IA, accompagner les projets, évaluer les risques et contribuer à l'industrialisation des usages de l'IA appliqués à la cybersécurité. Vos missions Définition et pilotage de la sécurité IA Définir la stratégie de sécurisation des plateformes d'IA générative. Élaborer les architectures de sécurité cibles pour les environnements IA. Construire les référentiels, standards et cadres de gouvernance dédiés à l'IA. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Gestion des risques et conformité Réaliser les analyses de risques des solutions IA. Conduire les revues d'architecture sécurité. Produire les dossiers d'homologation et les recommandations de sécurisation. Définir les indicateurs de suivi des risques liés à l'IA. Évaluation et amélioration continue Piloter les campagnes de tests de sécurité. Organiser les exercices de Red Team IA. Évaluer la robustesse des modèles et des chaînes RAG. Identifier et traiter les vulnérabilités liées aux attaques spécifiques aux LLM. IA au service de la cybersécurité Développer des cas d'usage IA pour améliorer les capacités du SOC. Participer à l'automatisation des processus de sécurité. Contribuer à l'amélioration de l'IAM et de la détection des menaces. Étudier et qualifier les solutions innovantes du marché. Environnement technique: LLM, IA Générative, Mistral AI, RAG, Agents IA, LLMOps, MLOps, SIEM, SOAR, IAM, PAM, DLP, DevSecOps, EBIOS RM, AI Act, DORA, RGPD, ISO 42001, NIST AI RMF, MITRE ATLAS, OWASP LLM.

Le contexte Un de nos clients, acteur majeur du secteur bancaire, nous confie la recherche d'un(e) expert(e) GitLab CI/CD et sécurité applicative pour l'accompagner dans la mise en place d'une nouvelle plateforme d'intégration continue intégrant nativement les contrôles de sécurité. L'équipe Sécurité Applicative (AppSec) accompagne les directions informatiques dans la sécurisation de leurs projets et sensibilise les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils de CI et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le groupe construit sa nouvelle usine logicielle. Votre mission : y intégrer, automatiser et industrialiser les outils et processus de sécurité, sous forme de templates réutilisables à l'échelle du groupe. Vos missions Intégré(e) à l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vous interviendrez sur trois volets. 1. Conception et industrialisation de la sécurité (Shift Left) Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables Intégrer les outils de contrôle continu (SAST, SCA, DAST, détection de secrets) directement dans le workflow GitLab Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers les outils de déploiement et d'orchestration (XL Deploy, XL Release) Contribuer à la mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus « Red Button », sécurisation de la supply chain et gouvernance de la sécurité 2. Accompagnement et support aux projets Aider les équipes de développement à adopter les templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation) Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques à destination des développeurs 3. Maintien en condition opérationnelle et amélioration Configurer, tester, exécuter et superviser les pipelines de sécurité Veiller à leur performance et à l'absence de blocage abusif des chaînes de build (optimisation des temps d'exécution). Livrables attendus Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design et de gouvernance de la sécurité

Contexte :Dans le cadre d'un programme international de transformation ERP d'environ deux ans, notre client recherche un(e) Chef de Projet IT Senior spécialisé(e) en Integration / Middleware pour piloter le stream Integration d'un déploiement à grande échelle en zone LATAM. Le programme s'appuie sur un modèle déjà déployé en APAC et prévoit le remplacement/déploiement de deux ERP, dont Microsoft Dynamics 365, ainsi que de la couche middleware associée. La mission s'inscrit dans un environnement international impliquant des équipes en Europe, en Inde, en LATAM et en Asie. Missions principales :Piloter le stream Integration / Middleware du programme. Coordonner les équipes techniques en charge des interfaces et des flux applicatifs. Assurer le pilotage du delivery de bout en bout : cadrage, planning, dépendances, risques, tests et mise en production. Piloter les interfaces entre les ERP et les différentes applications du SI. Coordonner les architectes, équipes ERP, équipes de développement et d'intégration, équipes IT locales et partenaires externes. Identifier, anticiper et suivre les dépendances entre les différents streams du programme. Animer les instances projet et assurer le reporting auprès des différentes parties prenantes. Piloter les risques, alertes, arbitrages et escalades. Veiller au respect des standards d'architecture, de sécurité et de qualité. Accompagner la coordination des équipes dans un environnement international et multi-time zones. Livrables attendus :Planning et feuille de route du stream Integration / Middleware. Suivi du delivery des interfaces et flux applicatifs. Reporting projet et supports des instances de gouvernance. Suivi des risques, dépendances, alertes et plans d'actions. Coordination et suivi des phases de tests et de mise en production. Documentation des interfaces et des décisions d'architecture. Suivi des actions et arbitrages avec les différents streams du programme.

Contexte : Au sein de la division technique Mainframe chez notre client grand compte dans le domaine bancaire L'administrateur Storage est chargé de : Fonction de support N3 des MEO applicatives (APS) en cas d'indisponibilité de leurs fichiers Mise en Condition Opérationnelle du périmètre de stockage et de sauvegarde (vision logique et non hardware) Product Owner de : Gestionnaire des migrations DFHSM Tape manager CA-1 Gestionnaire des catalogues TACM Outil de migration disques TDMF Outil d'analyse Vantage Les compétences clés : Expert SMS (règles d'allocation industrielle des fichiers du z/OS), ACS routines. Confirmé en administration Storage mainframe : Il contribuera aux projets d'évolution robotique et d'optimisation de la capacité disques (DASD) et tapes (VTS) de nos plateformes z/OS. Il fera une analyse de l'existant, proposera les améliorations, participera aux mises en œuvre des solutions validées, mesurera les gains de manière récurrente. Nos différents environnements (dont des Sysplex et geoplex) exigent un haut niveau de fiabilité et de rigueur. Capacité à travaillera en mode projet : comprendre les besoins du Groupe, exprimer les contraintes techniques en langage fonctionnel, convaincre les clients et suivre l'objectif jusqu'à sa réalisation. Capacité à travailler en équipe, à réaliser de la documentation technique, du reporting.

1. Contexte Dans le cadre d'un programme majeur de transformation Cloud, notre client du secteur de l'administration publique poursuit la structuration et la gouvernance de son environnement Microsoft Azure. Plusieurs initiatives sont déjà engagées : fondations techniques Cloud, premiers projets métiers et automatisation CI/CD. L'enjeu est désormais de consolider une trajectoire technologique commune, de renforcer la gouvernance et de disposer d'une vision fiable de l'architecture Azure existante et cible. Nous recherchons un Lead Architecte Cloud Azure ou un DevOps Cloud Azure Senior avec une forte dimension architecture et gouvernance, capable d'intervenir à la fois sur l'analyse de l'existant, la définition des standards et l'animation de la Design Authority Cloud. Le profil devra impérativement disposer d'une expertise Azure avancée et être capable d'investiguer de manière autonome un environnement Azure existant. 2. Missions Analyse et cartographie de l'existant Analyser et documenter l'architecture Cloud Azure existante. Réaliser la rétro-documentation de l'environnement AS-IS. Identifier les décisions déjà prises, les dépendances, les écarts et les risques architecturaux. Analyser l'environnement Azure, les configurations, l'IaC, les chaînes CI/CD et les outils GitOps. Échanger avec les différents experts et responsables techniques afin de consolider la vision de l'existant. Construire progressivement une cartographie des différents composants : tenant, Management Groups, subscriptions, réseau, services socles, AKS, workloads et flux. Gouvernance et Design Authority Animer la Design Authority Cloud. Structurer et maintenir le backlog des sujets architecturaux. Préparer les dossiers d'arbitrage et recommandations. Maintenir le registre des décisions architecturales. Identifier les sujets nécessitant une décision ou un arbitrage. Garantir la cohérence des choix techniques à l'échelle du programme. Définition du cadre technologique Définir et faire évoluer les standards et principes d'architecture Cloud. Challenger les choix techniques des équipes internes et externes. Veiller à la cohérence des architectures avec la trajectoire Cloud globale. Assurer la cohérence entre les différents domaines : Azure, IAM, réseau, AKS, CI/CD, GitOps, sécurité, observabilité et exploitation. Architecture et trajectoire applicative Contribuer à la qualification du portefeuille applicatif. Participer à la définition des trajectoires : migration, réhébergement, modernisation, réarchitecture, remplacement ou décommissionnement. Identifier les contraintes et dépendances techniques. Préparer des éléments d'aide à la décision pour la direction du programme. Sécurité et transfert de compétences Travailler en étroite collaboration avec les équipes cybersécurité. Intégrer les exigences de sécurité dès la conception. Contribuer à la montée en compétences des équipes internes. Assurer le transfert de connaissances sur l'architecture, les standards et les décisions structurantes.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Développement & Sécurité applicative. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Développement sur-mesure et du secteur qualité et sécurité, vous déployez la stratégie de sécurité applicative (AppSec, Security by design) auprès des équipes produit, avec l'appui d'un consultant expert AppSec en place, pendant toute la phase de déploiement. L'objectif est d'embarquer le maximum d'applications dans le processus AppSec, en phase de construction comme de maintenance (build et run), y compris dans une optique de publication open source, avec une exigence forte de confidentialité des données. Deux positions sont à pourvoir: développeur senior AppSec et expert senior AppSec (avec encadrement technique d'un développeur AppSec remédiation). Définir et documenter les bonnes pratiques AppSec, y compris pour la gestion des dépôts et la publication open source. Intégrer et configurer les outils de sécurité (SAST, DAST, SCA) dans les chaînes CI/CD des applications et former les équipes à leur usage. Trier, hiérarchiser et qualifier les résultats de sécurité par application, accompagner les équipes et contribuer à la remédiation. Former et accompagner les développeurs et les référents (champions) AppSec, animer des ateliers et contribuer aux contenus pédagogiques. Intégrer la sécurité dans les rituels des équipes (conception, revue de code, definition of done). Suivre les indicateurs AppSec par application et par équipe (couverture des scans, vulnérabilités, formations) et alimenter le reporting. Contribuer à la gouvernance AppSec et à la communauté des référents, en coordination avec les équipes Dev, SecOps et qualité. Démarrage prévu entre début février 2027 et le 4 février 2027.

Contexte : Le service Sécurité des Données recherche un(e) expert(e) en protection de la donnée pour accompagner les missions de sécurisation des données sensibles au sein d'une équipe d'experts. La mission porte principalement sur le déploiement, l'optimisation et le maintien en condition opérationnelle (MCO) de la solution de Data Security Posture Management (DSPM) Varonis, utilisée pour protéger le patrimoine informationnel du groupe. Le/la consultant(e) interviendra dans un environnement multi‑entités complexe, avec un périmètre technique large incluant les environnements Azure, M365, Purview, ainsi que des outils de supervision et d'automatisation. Missions Déploiement & Intégration Piloter le déploiement de la solution DSPM Varonis. Intégrer de nouvelles entités et raccorder de nouvelles sources de données. Ingénierie & Amélioration continue Définir, paramétrer et optimiser les règles de sécurisation et de détection. Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités DSPM. Pilotage & KPI Maintenir et faire évoluer les tableaux de bord de pilotage (KPI, KRI). Assurer le suivi des indicateurs de risque et de performance. Maintien en Condition Opérationnelle (MCO) & Support Garantir le MCO de la plateforme DSPM. Assurer le support N2/N3 : diagnostic, suivi et remédiation des incidents de sécurité. Gouvernance & Veille Rédiger et mettre à jour les guides, procédures et standards de sécurité. Assurer une veille active sur les sujets DSPM, protection des données et cybersécurité.

Ce que fera le consultant Prendre en charge les cadrages et études en amont des projets (études d'opportunité et de faisabilité) Échanger avec les directions métiers, challenger leurs besoins et enjeux Animer les équipes DSIN pour identifier et valider les macro-scénarios Proposer la bonne démarche d'instruction : EO/EF, maintenance évolutive, projet, ou arrêt des travaux Chiffrer scénarios, coûts, délais et organisation projet, puis les faire valider en instances de gouvernance Ponctuellement, des missions plus « projet » : spécifications fonctionnelles, stratégie et exécution de TAU Compétences clés attendues Connaissance des métiers et SI de l'assurance, idéalement sinistres / indemnisation Expérience significative en études SI et pilotage de projet SI Capacité à comprendre le contexte stratégique métier et sa traduction SI Animation de réunions et de groupes de travail Gestion de plusieurs sujets en parallèle Qualité rédactionnelle et de synthèse (dossiers de synthèse, estimations de charges et de planning, risques)

Le programme vise à migrer les infrastructures virtualisées VMware vers une plateforme Proxmox VE. L'environnement supporte des applications industrielles critiques, des équipements de tri, des solutions d'Edge Computing et des infrastructures réparties sur plusieurs sites. La mission s'inscrit dans une démarche d'optimisation des coûts, d'amélioration de la résilience et de renforcement de la cybersécurité. Principales activités Architecture & Infrastructure Réaliser l'audit de l'existant VMware. Définir et optimiser l'architecture cible Proxmox. Concevoir les mécanismes de haute disponibilité, sauvegarde et reprise d'activité. Accompagner les choix techniques liés au stockage et aux performances. Élaborer la stratégie et le planning de migration. Réaliser les études d'impacts et d'interdépendances. Piloter les migrations pilotes et les bascules de production. Définir les procédures de rollback et de sécurisation des opérations. Cybersécurité Infrastructure Mettre en œuvre le durcissement (hardening) des infrastructures Proxmox. Appliquer les exigences RSSI et les bonnes pratiques de sécurité. Sécuriser les accès, les flux et les architectures réseau. Participer aux audits et plans de remédiation sécurité. Industrialisation & Exploitation Définir la stratégie de patch management. Automatiser les tâches d'administration et d'exploitation. Mettre en place les bonnes pratiques d'exploitation. Accompagner les équipes dans la montée en compétence. Livrables attendus Dossier d'architecture cible Proxmox. Cartographie et audit de l'environnement VMware. Stratégie et plan détaillé de migration. Procédures de bascule et de rollback. Documentation d'exploitation et d'administration. Rapport de durcissement sécurité. Processus et gouvernance de patch management. Cahiers de tests et rapports de validation. Supports de transfert de compétences et formation. Durée : 13 mois avec renouvellement possible Hybride Profil recherché Expertise indispensable Proxmox VE (niveau expert). VMware vSphere / ESXi. Linux Debian. Architectures Haute Disponibilité (HA). Stockage SAN, NAS, Ceph. Cybersécurité des infrastructures. Migration de plateformes de virtualisation. Bon niveau requis Réseaux (TCP/IP, VLAN, routage, firewall). Automatisation (Ansible). Gestion des vulnérabilités. Patch Management. Documentation technique et transfert de compétences. Atouts appréciés Terraform. DevOps / Infrastructure as Code. Expérience SI industriel, OT ou Edge Computing. Connaissance des environnements critiques à fortes contraintes de disponibilité. Anglais professionnel