Trouvez votre prochaine mission ou futur job IT.

Mission sur site à Montpellier, télétravail 2 jours / semaine Objectifs du poste • Concevoir, développer et maintenir des solutions innovantes sur la Power Platform (Power Apps, Power Automate, AI Builder, Copilot Studio). • Assurer l'administration, la sécurité et la gouvernance des environnements Power Platform. • Gérer les projets de bout en bout : recueil des besoins, cadrage, chiffrage, suivi et relation client. • Fournir un support de niveau 3 et garantir la qualité des livrables techniques. • Être un référent technique et un moteur d'innovation autour de la Power Platform. Développement & Automatisation • Développer des applications métiers avec Power Apps (Canvas). • Créer des flux d'automatisation avec Power Automate. • Concevoir des agents conversationnels avec Copilot Studio. • Développer et entraîner des modèles prédictifs avec AI Builder. Gestion de projet & Relation client • Recueillir et analyser les besoins métiers. • Participer au cadrage fonctionnel et technique des projets. • Estimer les charges et participer aux chiffrages. • Assurer le suivi des projets et la relation avec les métiers Administration & Gouvernance • Gérer les environnements Power Platform : configuration, DLP, habilitations, Dataverse. • Mettre en oeuvre les politiques de sécurité en lien avec le RSSI. • Animer des groupes de travail techniques autour de la Power Platform. • Automatiser les tâches d'administration via PowerShell

Dans le cadre du maintien en conditions opérationnelles d'une plateforme basée sur BMC Discovery, vous rejoignez une équipe en charge de l'exploitation, du support et des évolutions applicatives. Vous intervenez principalement sur la gestion des incidents, demandes et changements ainsi que sur les activités de MCO de l'outil Discovery. Vous prendrez également le relais sur une application interne développée en PHP/Symfony, nécessitant des corrections, évolutions et mises à jour applicatives. Le poste implique une forte composante opérationnelle avec la gestion des MEPs, des mises à jour applicatives et la participation aux activités de support et de production. Principales missionsGestion des incidents, demandes et changements sur BMC Discovery. Réalisation des activités de maintien en conditions opérationnelles (MCO). Administration, supervision et exploitation de l'environnement Discovery. Prise en charge et maintenance d'une application développée en PHP/Symfony. Réalisation des mises en production (MEP). Gestion des évolutions et mises à jour applicatives. Analyse, diagnostic et résolution des problématiques techniques. Travail en coordination avec les équipes d'exploitation et le client.

• Définir et maintenir le core model Workplace : standards, gabarits, conception technique et documentation de référence. • Piloter la transition One Workplace à l'échelle de la Division et en sécuriser la trajectoire technique. • Exercer l'autorité technique sur les opérations Workplace régionales et garantir leur conformité au core model. • Concevoir avec les filiales et maintenir le master du poste de travail : image de référence, catalogue applicatif, packaging et cycle de vie OS / firmware. • Gérer les interfaces avec l'identité et l'annuaire ainsi qu'avec les solutions de collaboration. • Définir les standards et le cycle de vie des terminaux et des salles : postes de travail et postes virtuels (AVD), téléphonie mobile, tablettes et salles de réunion (Zoom Rooms). • Assurer le niveau d'expertise L4 sur le périmètre Workplace pour l'ensemble des régions (et L3 sur les domaines non couverts par les partenaires), administrer les comptes de gestion de flotte (Apple Business Manager et équivalents) et suivre licences et catalogue matériel. • Intégrer les capacités d'IA Microsoft (Copilot, Cowork, Copilot Studio) au core model Workplace : prérequis d'identité et de licences, gouvernance des données et du périmètre d'indexation, paramétrage, déploiement progressif et accompagnement des filiales. • Accompagner les filiales dans la conception et le déploiement d'agents Copilot Studio : cadrage technique, standards, sécurisation des connecteurs et cycle de vie. • Accompagner les filiales et les projets sur leurs besoins Workplace : cadrage technique, choix de solution et validation des conceptions. • Challenger les éditeurs et les prestataires de packaging et de mastering sur la qualité de leurs livrables.

Dans le cadre de besoins récurrents auprès de nos clients et afin d'anticiper nos futures missions, nous souhaitons enrichir notre vivier de consultants et d'experts IT. L'objectif est d'identifier des profils susceptibles d'être sollicités lors de l'ouverture de futures missions correspondant à leur expertise, leurs souhaits et leur disponibilité. En tant qu'Ingénieur Cybersécurité, vous contribuez à la protection du système d'information et à l'amélioration continue de son niveau de sécurité. Vos missions Participer au maintien en condition de sécurité des infrastructures. Déployer et administrer les solutions de sécurité. Participer à l'analyse et au traitement des incidents de sécurité. Analyser les alertes et événements de sécurité. Participer à la gestion des vulnérabilités. Réaliser ou suivre les campagnes de scans de vulnérabilités. Participer aux plans de remédiation. Assurer le durcissement des systèmes et infrastructures. Participer à la sécurisation des environnements Cloud. Participer à la gestion des identités et des accès. Mettre en œuvre les politiques et standards de sécurité. Participer aux projets de sécurité réseau. Contribuer à la sécurisation des postes de travail et serveurs. Participer à l'évolution des outils de détection et de protection. Participer aux analyses de risques techniques. Produire et maintenir la documentation sécurité. Environnement technique possible SIEM EDR / XDR SOC PAM IAM Bastion Firewall WAF IDS / IPS SASE Microsoft Defender Sentinel Splunk Elastic / ELK CrowdStrike CyberArk Tenable / Qualys Nessus Fortinet Palo Alto Cloudflare Azure / AWS

Anafi Consulting recherche pour l'un de ses clients grands comptes un(e) Tech Lead / Expert(e) Architecture Logicielle afin d'accompagner plusieurs équipes de développement dans la conception, le développement et l'amélioration de leurs applications. Le besoin porte sur un profil très hands-on, encore fortement impliqué dans le développement, mais capable également de prendre du recul et de challenger les équipes sur leurs choix d'architecture, leurs pratiques Craft et leur industrialisation. Vos missions Concevoir et développer des applications et API REST, principalement en Python / FastAPI et Java. Accompagner les équipes dans la structuration de leurs projets et leurs choix d'architecture logicielle. Challenger le code et les architectures afin d'améliorer robustesse, maintenabilité et sécurité. Diffuser les bonnes pratiques Craft, Clean Code, Design Patterns et tests automatisés. Accompagner les équipes sur les sujets CI/CD, DevOps et DevSecOps. Intervenir sur les environnements Docker, Kubernetes / OpenShift et Jenkins. Réaliser des revues de code, conseiller les développeurs et participer directement au développement sur les sujets structurants. Contribuer à la montée en compétence des équipes par une approche pédagogique et pragmatique.

Sécurité de l'infrastructure cloud (AWS)Réaliser des revues régulières de l'infrastructure AWS Gérer et auditer les politiques IAM (principe du moindre privilège) Assurer la surveillance continue via CloudTrail et Security Hub Maîtrise de AWS : IAM (politiques, rôles, moindre privilège), CloudTrail, Security Hub, GuardDuty, Config Compréhension des architectures cloud sécurisées (VPC, réseaux, chiffrement, gestion des secrets) Capacité à identifier et corriger les mauvaises configurations (misconfigurations) Sécurité applicative & CI/CDAutomatiser les scans de sécurité (SAST/DAST, analyse de vulnérabilités) Intégrer ces contrôles au sein du pipeline CI/CD Protection des données (DLP)Déployer et exploiter les solutions de prévention de fuite de données Superviser les outils CrowdStrike et Perplexity Bumblebee dédiés au DLP Sécurité des endpointsAssurer la réponse aux alertes de sécurité sur les postes de travail des employés via CrowdStrike Qualifier, investiguer et traiter les incidents détectés Sécurité de la chaîne d'approvisionnement logicielle (Supply Chain)Scanner les dépendances utilisées dans les projets Générer et maintenir les SBOM (Software Bill of Materials) Durcir le pipeline de build/déploiement contre les attaques supply-chain Lutte contre la fraudeInvestiguer et documenter les patterns de fraude identifiés Accompagner les équipes métier dans la mise en place de systèmes de détection et de prévention de la fraude Assurer le suivi des cas de fraude dans le temps (traçabilité, reporting, analyse de récurrence)

ContexteDans le cadre de l'équipe Delivery Prudentiel, un expert Power Plateform intervient sur des sujets à forte valeur ajoutée liés au reporting réglementaire et à la gouvernance Power BI. Ce rôle clé de référent technique inclut le cadrage des besoins, la définition de l'architecture, l'élaboration des bonnes pratiques ainsi que l'accompagnement des équipes dans leur mise en œuvre. Missions principales· Analyser et cadrer les nouveaux besoins de reporting réglementaire et décisionnel. · Définir l'architecture des solutions Power Platform en cohérence avec les enjeux métiers, techniques et de gouvernance. · Encadrer les développements avancés sous Power BI : dashboards, datasets, dataflows et exports spécifiques Word / Excel. · Concevoir et optimiser les workflows Power Automate. · Formaliser, diffuser et faire appliquer les bonnes pratiques de développement Power Platform. · Émettre des préconisations d'optimisation en matière de performance, de coûts et de gouvernance. · Accompagner les équipes de développement et contribuer à leur montée en compétences.

ContexteDans le cadre d'un projet international de déploiement de Cegid Y2, notre client, acteur majeur du secteur du luxe, recherche un Expert Cegid Y2 afin de renforcer ses équipes IT. Le projet est actuellement en phase de déploiement international L'objectif est également de renforcer l'architecture existante, d'assurer sa stabilité et d'accompagner les équipes dans une démarche d'amélioration continue. MissionsEn tant qu'Expert Cegid Y2, vous interviendrez notamment sur : Accompagner les équipes dans les différents déploiements internationaux de Cegid Y2. Participer à la stabilisation et à l'évolution de l'architecture de la solution. Être le référent technique Cegid Y2 sur le projet. Analyser les problématiques techniques et proposer des solutions adaptées. Contribuer à l'amélioration continue de la solution et de son architecture. Identifier les risques et points de vigilance liés aux déploiements. Accompagner les équipes projet et les différents interlocuteurs techniques. Garantir la cohérence et la robustesse de la solution dans un contexte international. Participer à la résolution des incidents et problématiques complexes.

La prestation consiste à accompagner une équipe spécialisée dans la mise en conformité avec les exigences réglementaires DORA, avec pour objectif d'évaluer le niveau de conformité des différentes entités sur le Pilier 1 (LoD1 / LoD2), d'identifier les éventuelles non-conformités et de construire, rationaliser et suivre les plans d'action associés aux niveaux local et Groupe. Le consultant sera également chargé de mettre en place et de suivre des indicateurs de conformité (KPI), de consolider le pilotage au travers de tableaux de bord et de reportings adaptés, et de contribuer à la mise en œuvre d'un dispositif pérenne de RUN. La mission comprend par ailleurs l'accompagnement et le conseil sur les problématiques de sécurité des systèmes d'information et de risques informatiques, notamment dans l'identification des risques, la définition des exigences de sécurité et des dispositifs de réduction des risques.

Contexte & Objectifs Dans le cadre du renforcement de la résilience de son Système d'Information et de ses activités métiers critiques, notre client recherche un(e) Expert Résilience / PCA / PRA sénior. L'objectif principal est de concevoir, auditer, mettre à jour et tester les plans de continuité (PCA) et de reprise d'activité (PRA) pour garantir la haute disponibilité des services et la maîtrise des risques opérationnels dans un environnement complexe. Missions principales Réaliser une analyse d'impact sur l'activité (BIA - Business Impact Analysis) et identifier les processus critiques. Concevoir et formaliser la stratégie globale de continuité et de reprise d'activité (IT et métiers). Rédiger et structurer les procédures opérationnelles de secours, les plans de bascule et les documentations associées. Organiser, piloter et débriefer les exercices de simulation de crise et de tests de bascule PRA/PCA. Accompagner les directions métiers et les équipes techniques dans l'acculturation à la gestion de crise. Assurer une veille réglementaire et normative (ISO 22301, etc.) et proposer des axes d'amélioration continue.

Missions Fiabilité & Observabilité Concevoir et déployer une vraie stratégie d'observabilité (monitoring, alerting, dashboards) Centraliser et industrialiser les métriques (Logs / Metrics / Traces) Définir les SLO / KPI de disponibilité et de performance Passer d'outils dispersés à une vision unifiée Cloud & Déploiement Automatiser et fiabiliser les déploiements cloud Définir et maintenir l'Infrastructure as Code Participer à l'optimisation coûts, performance et scalabilité Définir et tester les politiques de sauvegarde Sécurité & conformité Être le référent sécurité cloud pour l'équipe Gérer les accès, certificats, vulnérabilités Garantir le respect des contraintes liées aux données de santé Transmission & collaboration Travailler en étroite collaboration avec architectes et développeurs Accompagner la montée en compétences du DevOps déjà en poste Contribuer à une vision plus stratégique à terme

Contexte : Nous recherchons un Expert Cybersécurité pour rejoindre l'équipe « Prévention » du Centre de Sécurité Opérationnelle (CSO) de la Direction de la Maîtrise des Risques SI. Vous contribuerez à la mise en œuvre, à l'évolution et à l'exploitation quotidienne des outils de cybersécurité, notamment les solutions EDR/AV et de gestion des vulnérabilités, dans des environnements On-Premise et Cloud. Missions principales : · Déployer et assurer l'exploitation des solutions AV/EDR et des scanners de vulnérabilités. · Assurer le maintien en conditions opérationnelles (MCO) des outils de sécurité. · Définir et implémenter les politiques de scan de vulnérabilités. · Déployer et implémenter techniquement le service de gestion des vulnérabilités. · Gérer les assets et les différents types de scans : actifs, passifs, WAS, AWS, Azure, authentifiés ou non. · Gérer et analyser les rapports, dashboards et données de sécurité. · Qualifier les alertes de vulnérabilités et contribuer à l'analyse des risques et menaces dans leur contexte. · Structurer et prioriser les actions de correction. · Apporter un support aux clients internes sur les sujets de prévention et de remédiation. · Contribuer au traitement des incidents de sécurité et assurer l'interfaçage avec les supports éditeurs. · Rédiger les alertes, tickets et rapports d'analyse via Jira et ServiceNow. · Assurer une veille technologique sur les méthodes, outils, risques et menaces de cybersécurité. · Contribuer à l'amélioration continue des processus et à la qualité des services délivrés. · Assurer le reporting auprès du responsable du service et des clients internes. · Accompagner les projets sur les problématiques de sécurité des infrastructures On-Premise et Cloud. Livrables attendus : · Reporting liés à la gestion des EDR/AV et des vulnérabilités. · Politiques et configurations de scans de vulnérabilités. · Dashboards et rapports d'analyse de sécurité. · Tickets d'alertes et d'incidents de sécurité. · Rapports d'analyse et de qualification des vulnérabilités. · Documentation et éléments de suivi liés au déploiement et au MCO des solutions de sécurité. · Contributions aux projets de déploiement et d'évolution des plateformes de cybersécurité. · Recommandations et actions d'amélioration continue.

Contexte et objectifsLa mission vise à évaluer et sécuriser les applications métier du système d'information, à maîtriser les risques et à améliorer leur gouvernance, leur architecture, leur fonctionnement et leur conformité. - Identifier les risques, vulnérabilités et écarts de conformité ; - Évaluer l'efficacité des contrôles, des processus et des engagements de service ; - Formuler des recommandations opérationnelles, priorisées et mesurables. Missions principalesLe consultant conduit des audits d'applications en projet ou en production, notamment lors d'une refonte, d'une évolution majeure, d'une revue de sécurité, d'un risque d'intrusion ou d'une évolution réglementaire. Il intervient sur la gouvernance, les processus, les fonctionnalités, les données, les flux, les interfaces, l'architecture, les habilitations, la sécurité, les développements et les tests. Activités et livrables attendus· Cadrer la mission, analyser la documentation et élaborer le programme de travail ; · Conduire les entretiens, investigations, contrôles et tests sur pièces ou sur place ; · Évaluer les risques et la qualité des contrôles, puis formaliser des constats étayés ; · Animer les restitutions et assurer le suivi des recommandations. Livrables attendus· Note de cadrage et plan d'audit ; · Matrice des risques et des contrôles, cartographie applicative et dossier de preuves ; · Registre des constats et support de restitution ; · Rapports provisoire et définitif, plan d'action et tableau de suivi. · Savoir-être : autonomie, capacité d'écoute, pédagogie, respect des délais et aptitude à travailler avec des interlocuteurs métier, techniques et managériaux.

Dans le cadre d'une transformation Data et de la modernisation de l'offre BI, vous intégrerez Looker et LookML dans un environnement GCP organisé en Data Mesh. Votre mission consistera à structurer les bonnes pratiques autour de la plateforme, à industrialiser son déploiement (DataOps, CI/CD, versioning, automatisation) et à garantir son interopérabilité avec le Data Hub. Vous serez également responsable de la supervision (incidents, performances, sécurité, FinOps), de la définition des règles de gouvernance, et de l'optimisation des performances (BigQuery, cache, vues matérialisées).

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Dans le cadre du renforcement d'une équipe technique, nous recherchons un Expert Splunk / SIEM pour intervenir sur le déploiement, l'industrialisation et l'évolution de plusieurs environnements Splunk dans un contexte CI/CD. La mission porte principalement sur l'installation et la configuration de la plateforme Splunk, l'automatisation des tâches d'administration avec Ansible, ainsi que la conception d'une chaîne d'ingestion de logs basée sur SC4S et Logstash. Le consultant participera également à l'amélioration de l'architecture Splunk et à l'industrialisation des processus de déploiement. Vos principales missions🔹 Déploiement et administration SplunkDéployer et configurer plusieurs environnements Splunk au travers d'une chaîne CI/CD ; Administrer et maintenir la plateforme ; Optimiser les performances des environnements Splunk ; Participer à la conception et à l'évolution d'architectures Splunk distribuées ; Intervenir sur les problématiques de clustering et de haute disponibilité. 🔹 Automatisation et industrialisationAutomatiser les tâches d'administration et de configuration avec Ansible ; Concevoir et maintenir des playbooks Ansible ; Industrialiser les processus de déploiement ; Participer à l'amélioration des pipelines CI/CD ; Mettre en place des processus reproductibles et automatisés. 🔹 Ingestion et collecte des logsConcevoir et mettre en œuvre une chaîne d'ingestion de logs ; Travailler notamment avec SC4S et Logstash ; Optimiser les pipelines de collecte et d'ingestion ; Intervenir sur des problématiques de collecte de logs à grande échelle ; Intégrer différentes solutions d'infrastructure et de collecte. 🔹 Architecture et amélioration continueParticiper à l'évolution de l'architecture Splunk / SIEM ; Contribuer à l'intégration de solutions telles que Artifactory, HashiCorp Vault, Kafka et Syslog ; Identifier les axes d'amélioration de l'architecture et des processus ; Contribuer à l'industrialisation et à l'automatisation de la plateforme. 🔹 Documentation techniqueProduire la documentation technique du projet ; Rédiger les DAT et dossiers d'architecture ; Documenter les procédures de déploiement et d'exploitation ; Formaliser les bonnes pratiques d'administration et d'exploitation.