Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un projet au sein d'un acteur de l'industrie, nous recherchons un Expert Cloud Azure / DevOps afin de participer à l'évolution, à l'automatisation et à la sécurisation des infrastructures cloud. Vous intervenez sur l'intégration, le déploiement et la maintenance des environnements techniques reposant sur Microsoft Azure. À ce titre, vous assurez le support et l'optimisation des plateformes Kubernetes et participez à l'évolution des templates techniques utilisés par les équipes projets. Vous contribuez activement à l'industrialisation des déploiements en concevant et en améliorant les pipelines GitLab CI/CD. Vous mettez en œuvre les principes d'Infrastructure as Code au travers de Terraform, Ansible, Helm et Crossplane afin de garantir la standardisation et la reproductibilité des environnements. Vous êtes également responsable de la construction, du maintien et de la sécurisation des images Docker, de la gestion des mises à jour techniques ainsi que du traitement des vulnérabilités. Vous participez à la mise en place d'environnements de tests sécurisés permettant de valider les déploiements avant leur mise en production. Dans une démarche d'amélioration continue, vous déployez et faites évoluer les solutions de monitoring et d'observabilité basées sur Prometheus et OpenTelemetry. Vous contribuez à l'amélioration des performances des plateformes et au renforcement de leur niveau de sécurité à travers les bonnes pratiques de hardening et la mise en œuvre du mTLS. Vous veillez enfin à la conformité des infrastructures avec les standards de sécurité définis par la DSI et participez activement aux projets de transformation et d'automatisation des environnements techniques.

Contexte de la mission Dans le cadre du renforcement de ses équipes, le service SIRH en charge de la gestion des temps et des activités (GTA) recherche un(e) consultant(e) expert(e). La mission s'inscrit dans un environnement multi-organisationnel et vise à consolider l'expertise fonctionnelle et le paramétrage de la solution Horoquartz, tout en assurant la cohérence des processus GTA avec les domaines connexes, notamment la paie. Objectifs de la mission • Renforcer l'expertise fonctionnelle et technique de l'équipe SIRH GTA. • Fiabiliser et faire évoluer le paramétrage de la solution Horoquartz. • Garantir la cohérence des processus de gestion des temps avec les processus RH et paie. • Accompagner les équipes métiers et les parties prenantes dans les projets d'évolution du périmètre GTA. Missions principales • Analyser les besoins métiers liés à la gestion des temps, des activités et des absences. • Conseiller les équipes sur les bonnes pratiques GTA et proposer des solutions adaptées aux contraintes organisationnelles. • Assurer le paramétrage de Horoquartz : rôles et habilitations, workflows en libre-service, règles d'absence et autres éléments du périmètre GTA. • Contribuer aux évolutions fonctionnelles de l'outil et à l'amélioration continue des processus. • Évaluer les impacts des évolutions GTA sur les domaines connexes, en particulier la paie et les processus RH. • Participer aux phases de cadrage, de conception, de recette, de déploiement et de stabilisation des projets. • Préparer et exécuter les scénarios de tests, analyser les anomalies et coordonner leur résolution. • Produire et maintenir la documentation fonctionnelle, les procédures et les supports utilisateurs. • Accompagner les utilisateurs, partager les connaissances et contribuer à leur montée en compétence. • Collaborer avec les équipes SIRH, métiers, paie, techniques et les différentes organisations concernées. Livrables attendus • Analyses et expressions de besoins formalisées. • Dossiers de conception et spécifications fonctionnelles. • Paramétrages documentés dans Horoquartz. • Plans de tests, résultats de recette et suivi des anomalies. • Procédures, modes opératoires et supports d'accompagnement. • Reporting d'avancement, identification des risques et recommandations.

Notre client vient de renouveler les machines Tufin obsolètes et souhaite configurer un module supplémentaire : Secure Change et l'interfacer avec son ITSM (ServiceNOW). Il souhaite également avoir des reporting disponibles dans son outil web PowerBi basé sur l'API Tufin. (exports de préférence en powershell). L'application Tufin est configurée en on-premise sur des appliances Tufin (T-820-worker nodes et T1220-data node) en Aurora. L'objectif est également un accompagnement sur la mise en place de la haute disponibilité et l'ajout du périmètre AWS. Prestation attendue Dans le cadre de cette prestation, le prestataire aura pour mission de : - Etablir les workflows avec Safran pour les demandes suivantes : • ouvertures/fermetures de flux réseaux • mises à jour de groupes de sécurités sur les équipements • vérifications de flux réseaux • extract de règles pour une application/service donné - Interfacer ces workflows avec l'ITSM du groupe (ServiceNOW) et le module SecureChange de Tufin. - Mettre à disposition des exports basés sur l'API Tufin. Le but est de construire des KPI (nombre de demande par jour/semaine, nombre de règles modifiées, nombre d'objets, nombres d'objets dupliqués) et construire ces rapports PowerBI basés sur ces exports. - Mettre en place la migration du RUN Tufin vers une équipe dédiée Run N-1 et N-2 actuellement supporté par les experts N-3. Rédaction de document d'exploitation, arbre de décision, aide à la rédaction d'offres de service telle que : création de compte, demande d'export, etc. - Supporter notre client dans l'exploitation du module SecureTrack en proposant des améliorations et/ou des best practices de l'éditeur. - Support à l'ajout des équipements réseaux AWS sur Tufin. Livrables • Les workflows (de préférence sous MS visio) • Les documents demandés par l'équipe SNOW pour l'interfaçage des 2 applications (contenant le nom des champs des formulaires SecureChange par exemple) de type contrat d'interface • Les guides d'exploitations de SecureChange et SecureTrack destinés à l'équipe de RUN N-1 et N-2 sous format word et pdf. • Les exports (dont le/les script/scripts) et les rapports pour les KPI sous PowerBI • Support de formation à destination des référents Réseaux expert N-1/2/3 (sous PPT) Tous les documents (sauf contre-indication) devront être rédigés en Français ET en Anglais. Les prestations ci-dessus devront être réalisées à partir du 01/03/2024 et se terminer au plus tard le 30/09/2024.

Notre client dans le secteur Autre recherche un/une expert Cybersecurité H/F Description de la mission : Le client recherche un prestataire en cybersécurité capable de réaliser une évaluation offensive complète du système d'information, avec un focus particulier sur son exposition Internet, ses applications, ses APIs et son mécanisme d'authentification avec le SI. L'objectif est de répondre à une question principale : jusqu'où un attaquant pourrait-il aller, depuis Internet ou avec un compte utilisateur légitime, et quelles données pourrait-il potentiellement récupérer ? 1. Évaluer ce qui est visible depuis InternetLe premier volet consiste à réaliser un travail de type OSINT / test d'exposition, sans informations préalables fournies au prestataire. Le client veut notamment identifier : les domaines et sous-domaines exposés ; les certificats et services accessibles ; les adresses e-mail visibles publiquement ; les éventuelles fuites d'informations ; les métadonnées accessibles ; les identifiants déjà compromis et connus ; les informations publiques qui pourraient aider un attaquant à préparer une attaque. Autrement dit, le client souhaite savoir quelle image de KOREGE est accessible publiquement et quelles informations sensibles un attaquant pourrait collecter avant même de tenter une intrusion. 2. Tester la sécurité externe en boîte noireLe deuxième volet correspond à un test d'intrusion externe en boîte noire, réalisé sans compte utilisateur et sans accès interne préalable. Le prestataire devra rechercher notamment : les vulnérabilités de l'OWASP Top 10 2021 ; les failles d'authentification ; les défauts de configuration ; les accès non autorisés ; les failles directement exposées sur Internet ; l'efficacité des protections contre les attaques répétées ou automatisées. Le client veut donc simuler le comportement d'un attaquant externe ne disposant d'aucun compte, afin de vérifier si les applications ou services publics peuvent être compromis. 3. Tester les APIs sensibles avec un compte légitimeLe troisième volet est plus ciblé. Il concerne les APIs considérées comme sensibles, qui devront être identifiées en amont avec les équipes IT. Cette fois, le prestataire disposera d'un compte utilisateur de type “client”. L'objectif est de vérifier si un utilisateur légitime peut : accéder à des données auxquelles il ne devrait pas avoir accès ; contourner les contrôles d'autorisation ; exploiter les APIs pour accéder à d'autres comptes ou ressources ; aspirer ou exfiltrer une quantité importante de données ; utiliser les fonctionnalités normales de l'application pour dépasser ses droits. Ce point est important : le client ne cherche pas uniquement des vulnérabilités techniques classiques. Il veut également mesurer le risque lié à un compte compromis ou à un utilisateur malveillant, notamment la capacité à extraire massivement des données. 4. Auditer le code source de l'API d'authentificationLe dernier volet porte sur un audit du code source de l'API d'authentification utilisée par les clients de la banque pour accéder au SI sans devoir se reconnecter. Le client souhaite donc faire analyser : la robustesse de la logique d'authentification ; la gestion des sessions et des tokens ; les mécanismes de confiance entre deux entités ; les risques de contournement de l'authentification ; les risques d'usurpation d'identité ou d'accès indu ; la possibilité de rebondir du système d'authentification vers le SI

En tant qu'éditeur de logiciel à destination des centres de santé, et dans contexte de forte activité autour des solutions GRH couvrant l'ensemble de la chaîne de valeur : de la conception des produits, au déploiement, à la formation, l'accompagnement et le support, nous recherchons un Manager Expert Paie et RH. Le candidat devra contribuer au pilotage de l'activité de la direction d'offre et de production de logiciel, et pourra, à terme, évoluer vers des responsabilités élargies en appui du directeur de l'offre. Missions principales : • Piloter l'équipe d'experts Paie, DSN et RH • Assurer la veille règlementaire sur les domaines Paie et Rh • Apporter son expertise sur les sujets Paie, DSN et RH • Participer au pilotage de l'activité • Accompagner les établissements de santé et les DRH dans leurs problématiques métiers • Contribuer à l'harmonisation des pratiques dans un contexte de transformation et de fusion • Participer aux arbitrages opérationnels et organisationnels • Assurer le rôle d'adjoint du manager pour la gestion d'une équipe d'environ 15 à 20 personnes, multisites (Amiens, Bordeaux, Rennes, Toulouse) Référence de l'offre : bt1f2crb6l

Nous recherchons un(e) expert(e) en achats d'acier pour sécuriser et optimiser l'approvisionnement de matières premières (aciers longs, plats, bobines, tubes...) pour notre client, acteur majeur dans le secteur du BTP. L'expert(e) interviendra sur des achats stratégiques à forte valeur ajoutée, dans un environnement international, en lien avec les équipes projet, techniques et industrielles du client. Objectifs de la mission : Co-construire la stratégie achats de la catégorie acier avec les équipes en région (alignement global/local, mutualisation des volumes, standardisation des références, harmonisation des pratiques) Sécuriser et optimiser l'approvisionnement en matières premières Sécuriser les achats pour des projets spécifiques (notamment LNG et construction) dans le respect des délais, des budgets et des exigences techniques Négocier avec des fournisseurs internationaux et optimiser les coûts globaux (TCO) Structurer et fiabiliser le panel fournisseurs au niveau global et régional Responsabilités principales Dresser un état des lieux et définir la stratégie achats Réaliser l'analyse de la catégorie : cartographie des dépenses, des besoins, des fournisseurs et des risques Définir la stratégie d'achat par famille de produits : leviers, sourcing, contractualisation, couverture des prix Co-construire cette stratégie avec les acheteurs et responsables achats en région, en tenant compte des spécificités locales (marchés, réglementations, contraintes logistiques) Sourcing Identifier, qualifier et auditer de nouveaux fournisseurs (aciéries, négociants, transformateurs) à l'international Mener les appels d'offres, analyser les offres techniques et commerciales, et conduire les négociations Négocier les prix, conditions de paiement, incoterms, délais et clauses contractuelles Proposer des stratégies de couverture ou de sécurisation des prix Compétences techniques requises Maîtrise de la méthodologie de stratégie achats par catégorie (analyse de dépenses, segmentation, matrice de positionnement, leviers, roadmap) Excellente connaissance du marché mondial de l'acier (acteurs, circuits, cycles de prix, indices) Maîtrise des produits sidérurgiques : nuances, épaisseurs, procédés de fabrication (tubes soudés/sans soudure, laminage à chaud/à froid, etc.) Connaissance des normes et standards applicables (API, ASTM, EN, ISO, spécifications LNG) et des exigences de certification et de traçabilité (EN 10204 3.1/3.2) Maîtrise des incoterms et des techniques d'achat international (contrats cadres, clauses d'indexation...) Capacité à analyser des coûts complets (cost breakdown, TCO) et à construire des business cases Connaissance des enjeux douaniers, réglementaires et de mesures de sauvegarde (droits antidumping, CBAM, etc.) Maîtrise des outils ERP/achats (SAP ou équivalent) et d'Excel avancé Négociation internationale : expertise confirmée, capacité à obtenir des résultats tangibles face à des fournisseurs de différentes zones géographiques (Europe, Asie, Moyen-Orient, etc.) Leadership d'influence et animation de réseau : capacité à fédérer des équipes achats en région, à co-construire et à obtenir l'adhésion Gestion de projet : autonomie, rigueur, capacité à tenir des jalons et à arbitrer entre coût, qualité et délai Collaboration avec des interlocuteurs techniques, juridiques, logistiques et opérationnels Esprit d'analyse, sens de l'anticipation et gestion du risque fournisseur Langues Français et anglais courants (indispensables) Une autre langue (allemand) serait un plus

Expert Poste de Travail / Digital Workplace F/H - Ancenis-Saint-Géréon ContexteDans le cadre de ses activités et des projets stratégiques à venir, notre client renforce son équipe Workplace afin d'accompagner la préparation d'une fusion impliquant des enjeux majeurs d'harmonisation des environnements utilisateurs, des outils de gestion des postes de travail et des processus associés. Vous interviendrez sur des sujets d'expertise technique de niveau 3, d'administration avancée et d'évolution des infrastructures Digital Workplace. Le poste nécessite une forte autonomie ainsi qu'une capacité à contribuer à des projets de standardisation et d'industrialisation à l'échelle de l'entreprise. Vos missionsAssurer le maintien en condition opérationnelle (MCO) des environnements poste de travail et Digital Workplace. Traiter les incidents complexes et apporter une expertise technique de niveau 3. Administrer et faire évoluer les infrastructures Microsoft liées aux environnements utilisateurs. Participer aux projets de transformation et de convergence des outils dans le cadre de la fusion en cours. Gérer et optimiser les solutions de gestion du poste de travail et de déploiement logiciel. Réaliser le packaging, les tests et le déploiement des applications. Contribuer à l'amélioration continue des processus d'administration et de support. Accompagner les équipes opérationnelles dans l'analyse et la résolution des problématiques techniques complexes. Produire et maintenir la documentation technique associée aux environnements administrés. Participer aux réflexions d'industrialisation, de standardisation et de sécurisation des postes de travail.

Mission sur site à Toulouse, télétravail 2/3 jours / semaine Nous recherchons un expert réseau WAN/SDWAN disposant d'une solide expertise technique et d'une forte capacité de troubleshooting niveau 3, pour intervenir sur des environnements critiques. Vous avez une expérience réussie dans des fonctions similaires réalisées chez un opérateur télécom, un intégrateur ou dans un environnement grand compte. Vos missions seront les suivantes : - Intervention sur du SD-WAN Fortinet - Intervention sur du Versa Networks - Connaissance des backbones opérateurs - Intégration des architectures réseaux WAN/SDWAN - Troubleshoot niveau 3 des solutions - Automatiser le build et le run via du développement Python Contexte technique : Double éditeurs sdwan Forti, Versa sur + de 6000 sites Collecte MPLS, Internet Automatisation indispensable du parc Python Routage dynamique BGP

En tant qu'Expert support poste de travail N2/N3, vous apportez votre expertise technique aux équipes de support de proximité et aux mainteneurs intervenant sur les sites, les sièges et le réseau d'agences. Vous les accompagnez dans les opérations qui nécessitent une présence sur place : assistance aux utilisateurs, support, installation et préparation des postes de travail. Vous veillez au bon déroulement des interventions et à la qualité du service rendu. À ce titre, vous assurez le suivi opérationnel des équipes, identifiez les difficultés et proposez des améliorations. Vous contribuez également au suivi des projets de déploiement et des migrations associées. Le poste est basé à Toulouse selon une organisation hybride, avec une présence sur site deux à trois jours par semaine. Une prise de poste dès que possible est souhaitée.

Expertise technique et maintien en condition opérationnelle (MCO)Apport d'un support d'expertise de haut niveau et garantie du MCO des environnements critiques TIBCO BusinessWorks et Java/J2EE. Résolution d'incidents complexes, optimisation des performances et des systèmes. DevSecOps et automatisationMise en œuvre des pratiques DevSecOps par l'intégration de contrôles de sécurité (SAST/DAST) tout au long du cycle de vie des déploiements. Automatisation des tâches opérationnelles répétitives et durcissement des configurations d'infrastructure afin de garantir une conformité de sécurité continue. Garantie du respect strict des normes de sécurité bancaires et des exigences réglementaires pour l'ensemble des déploiements applicatifs. Gestion des releases et orchestration CI/CDPilotage du processus complet de Release Management (gestion des versions), en garantissant des déploiements en production fluides et sécurisés. Orchestration des pipelines CI/CD automatisés pour assurer la stabilité des déploiements, la traçabilité et la réduction au minimum des interruptions de service. Gouvernance offshore et suivi de livraisonsCoordination et supervision des activités de développement réalisées par les équipes offshore (Inde). Garantie de la qualité des livrables par l'application stricte des normes de codage, des protocoles de sécurité et des processus de test.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

En tant qu'Expert Integration ServiceNow - SuccessFactors, vous rejoindrez l'équipe de notre client pour concevoir et développer des intégrations entre ServiceNow et différents systèmes d'entreprise, notamment SAP SuccessFactors et Strada, afin de fluidifier les workflows métiers. Concevoir techniquement les intégrations Développer et configurer des intégrations robustes en suivant les bonnes pratiques ServiceNow Collaborer avec les Enterprise Architects, System Administrators et parties prenantes métiers afin de recueillir les besoins et les traduire en solutions techniques évolutives Réaliser les tests unitaires, résoudre les problèmes d'intégration, suivre les logs de performance et optimiser les flux d'intégration existants Maintenir une documentation technique claire, les catalogues d'intégration et les diagrammes de flux de données

La Société devra fournir les prestation suivantes : Expert Purview ayant une expérience significative dans le déploiement et l'administration quotidienne de cette solution. Participation au projet d'étude des solutions de protection de la donnée. Conseils de bon usage. Mission d'administration Purview principalement avec aide à la montée en compétence de deux ressources COVEA. Prestation à temps partiel Niveau requis : Expert Sécurité Mission localisée à Niort. Expert Sécurité ayant une expérience significative dans le déploiement et l'administration quotidienne de Purview

EXPERT SÉCURITÉ DE LA DONNÉE (Niort) Dans le cadre de la Cyberprotection des SI et de la donnée Expert Purview ayant une expérience significative dans le déploiement et l'administration quotidienne de cette solution. Participation au projet d'étude des solutions de protection de la donnée. Conseils de bon usage. Mission d'administration Purview principalement avec aide à la montée en compétence de deux ressources COVEA. Prestation à temps partiel Niveau requis : Expert Sécurité Mission localisée à Niort Deadline de réponse : 12/10

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Nous recherchons un Administrateur Systèmes Senior / Expert pour assurer l'exploitation, l'évolution et la sécurisation d'un Système d'Information, au sein d'un environnement structuré, exigeant et à fort enjeu. Missions principales Administration & exploitation avancées Administrer l'intégralité du Système d'Information en garantissant disponibilité, performance et stabilité Superviser les systèmes et réseaux (alertes, charge, incidents critiques) Installer, configurer, maintenir et faire évoluer les serveurs et systèmes d'exploitation Assurer la mise à jour continue de l'environnement informatique (patch management, montées de version, correctifs) Microsoft 365 & Cloud Administrer de manière experte le tenant Microsoft 365 : Exchange, SharePoint, Teams, OneDrive, Intune, Defender, stratégies et profils Intervenir sur l'environnement Azure (VM, groupes de ressources, VNet, Entra ID) Garantir la cohérence, la sécurité et la performance des environnements hybrides On-Prem / Cloud Sécurité & fiabilité Piloter la sécurisation du SI : gestion des alertes (CERT, Defender, EDR) Gérer la quarantaine des mails O365 / Vade et les correctifs de sécurité Identifier les risques, proposer et mettre en œuvre des actions correctives Appliquer et faire respecter les standards de sécurité et les bonnes pratiques Support de niveau avancé Prendre en charge les incidents Niveau 2 et les sujets complexes Réaliser les analyses de causes racines et déployer des solutions pérennes Projets & automatisation Participer activement à des projets techniques structurants Être force de proposition sur l'évolution de l'architecture et des outils Concevoir, développer et maintenir des scripts PowerShell pour l'automatisation et l'optimisation des opérations Documentation & processus Maintenir une documentation exhaustive, claire et à jour (architectures, procédures, configurations) Travailler dans un cadre ITIL strict et contribuer à l'amélioration continue des processus Environnement technique Systèmes : 10 × Windows Server 2022 2 × Debian 11 500 postes Windows 11 Supervision & ticketing : Centreon, GLPI Cloud : Azure (12 VM) Bases de données : MS SQL Server 2022 Annuaires : Active Directory, Azure AD Modern Workplace : Microsoft 365 Réseaux : MPLS (23 sites), équipements Cisco Processus : ITIL