Trouvez votre prochaine mission ou futur job IT.

Octopus Group recherche un Analyste SOC de niveau 3 pour accompagner un grand groupe international dans le renforcement de son dispositif de défense cyber. Vous interviendrez comme référent technique sur les investigations avancées et les incidents de sécurité à forte criticité. Vos missions : • Analyser et contextualiser les alertes complexes issues des plateformes de sécurité. • Mener des investigations approfondies, identifier les causes racines et proposer les mesures de remédiation. • Préparer et conduire des campagnes de threat hunting en lien avec la Threat Intelligence. • Piloter la réponse technique aux incidents majeurs et coordonner les interlocuteurs internes et externes. • Concevoir et améliorer les scénarios de détection, playbooks, procédures et guides opérationnels. • Accompagner et former les analystes juniors, partager les bonnes pratiques et participer aux simulations d'incidents. • Produire les rapports d'investigation et assurer le reporting auprès des responsables du SOC. Localisation : Marseille avec télétravail partiel, selon les modalités de la mission.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Tâche 1 : Gestion des incidents applicatifs Description des prestations 3 étapes : - Qualification / analyse - investigations - communication Tâche 2 : Accompagnement métiers et des équipes agiles Description des prestations Compréhension des besoins métiers pour les aider dans l'utilisation de l'application. Construction de configurations et de règles métier sur mesure Tâche 3 : Contribution au développement d'outils de monitoring et d'alerting Description des prestations Adaptation des outils pour : - être efficace, - aider les équipes agiles, - une meilleure supervision Définition des niveaux de compétences : Docker : Environnements Cloud privé, Cloud Public GCP et VM Gitlab CI : Git, GitLab Connaissance en dev informatique : Connaissance de langages. PHP, Python, etc... Connaissance des API de service (Webservice) : Connaissance des API , REST Connaissances mathématiques et statistiques : Connaitre les notions d'échantillon, de moyenne, de statistique, etc... Coopération avec des profils métiers diversifiés Capacité à traduire un besoin métier Capacité à proposer des axes d'améliorations Hiérarchisation des priorités Gestion des incidents Savoir piloter et communiquer sur des incidents. Communiquer vers la hiérarchie et les métiers. XML/XSLT Savoir lire des fichiers XML, JSON, etc... SQL Utilisation des bases de données et de Big Query. Environnement Big DATA BDD noSQL Intégration continue 2 Des connaissances DevOps, connaissance des CI/CD, savoir lire du monitoring et identifier où il en manque, etc... Shell unix 3ologies Cloud GCP Connaissance GCP indispensable Profil recherché Besoin de connaissance des bonnes pratiques de sécurité. Avoir obligatoirement une expérience significative dans le support applicatif Une connaissance DBT serait un plus sinon ce sera une montée en compétence nécessaire

Au sein du domaine Finance, Risque et Data Finance, vous accompagnez le responsable d'équipe dans le pilotage de projets de mise en place de reportings réglementaires liés aux risques et à la finance. Vous analysez les besoins et travaillez avec les métiers, les équipes de maîtrise d'ouvrage et l'architecte du domaine pour élaborer les solutions envisagées. Vous préparez les comités de validation et de suivi, présentez les solutions, leur planification et leur budget, puis assurez le suivi opérationnel et budgétaire auprès du PMO ou du responsable de domaine. En parallèle, vous prenez en charge la responsabilité applicative d'un progiciel de rapprochement comptabilité-gestion et pilotez son intégration. Vous coordonnez les parties prenantes, notamment l'éditeur, les équipes de maîtrise d'œuvre contributrices et les équipes techniques. L'équipe travaille selon un cycle en V et une méthodologie projet interne. L'environnement comprend OpenShift, PostgreSQL, des outils d'intégration et de déploiement continus ainsi que des scripts Unix/Shell. Le poste est basé à Issy-les-Moulineaux ou Gradignan. Le démarrage est prévu le 4 janvier 2027.

Contexte Dans le cadre du renforcement de la sécurité des systèmes d'information au sein d'une Direction des Risques, un consultant RSSI/GRC interviendra en support des activités de gouvernance de la sécurité et de gestion des risques cyber. La mission vise à accompagner le responsable sécurité dans le maintien de la posture de sécurité, le déploiement des exigences du Groupe et le suivi des dispositifs de maîtrise des risques. Missions Gouvernance SSIAccompagner le RSSI dans le pilotage des activités de sécurité des systèmes d'information. Contribuer à la définition, la mise en œuvre et le suivi de la gouvernance SSI. Participer au déploiement et à l'application des politiques, normes et procédures de sécurité. Assurer le maintien et l'évolution du référentiel documentaire de sécurité. Gestion des risques cyberIdentifier, évaluer et suivre les risques liés à la sécurité des systèmes d'information. Participer à la mise à jour de la cartographie des risques cyber. Suivre les plans de remédiation et les actions de réduction des risques. Contribuer aux analyses de risques sur les projets et les activités opérationnelles. Contrôle et conformitéVeiller à la bonne application des politiques de sécurité et des exigences réglementaires. Participer aux contrôles de sécurité et au suivi des recommandations d'audit. Contribuer aux démarches de conformité et aux plans d'amélioration continue. Produire les indicateurs et tableaux de bord de suivi de la sécurité. Sensibilisation et accompagnementAccompagner les équipes métiers et techniques sur les sujets de cybersécurité. Participer aux actions de sensibilisation et de diffusion de la culture sécurité. Assurer un rôle de conseil auprès des différentes parties prenantes. Reporting et pilotagePréparer les reportings sécurité destinés aux instances de gouvernance. Assurer le suivi des indicateurs de risque et de performance SSI. Participer aux comités sécurité et à la préparation des supports de présentation.

Dans le cadre du développement de nos activités, nous recherchons un(e) Paramétreur / Intégrateur Diabolocom H/F afin d'intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Dans un contexte de transformation des solutions de centre de contacts, vous intégrerez une équipe en charge du remplacement progressif de Genesys par Diabolocom, afin d'accompagner l'évolution des outils de gestion de la relation client. Vous interviendrez sur le paramétrage, l'intégration et la mise en service de la solution Diabolocom, en collaboration avec les équipes métiers, produit et techniques, afin de garantir la bonne configuration des parcours de contacts et le bon fonctionnement des différents canaux de communication. Vos principales responsabilités seront notamment : Recueillir et analyser les besoins de paramétrage auprès des équipes métiers et techniques. Concevoir et configurer les parcours de contacts : routage, files d'attente, compétences, priorités, calendriers et règles de distribution. Paramétrer les profils utilisateurs, les rôles, les habilitations et les périmètres de supervision. Configurer les campagnes, les scripts, les statuts et les différents objets fonctionnels nécessaires aux activités. Participer au paramétrage des canaux voix et digitaux (e-mail, chat, SMS). Contribuer à l'intégration de la solution avec le système d'information existant : téléphonie, SIP, SSO, API REST et webhooks. Préparer et exécuter les campagnes de tests et de recette afin de garantir la conformité des configurations. Identifier, analyser et corriger les anomalies de paramétrage. Accompagner la mise en production et participer à la stabilisation de la solution. Configurer les tableaux de bord, les rapports et les indicateurs de supervision. Rédiger et maintenir la documentation technique et fonctionnelle des configurations réalisées. Assurer le transfert de compétences auprès des équipes internes et contribuer à l'amélioration continue de la solution. Vous évoluerez dans un environnement technique et fonctionnel complexe, au sein d'équipes pluridisciplinaires intervenant sur des projets de transformation des outils de relation client. La mission est basée à Niort avec 2/3 jours de présence sur site par semaine.

Vous rejoignez une équipe SRE à taille humaine spécialisée dans l'automatisation cloud (Terraform, OpenShift, Helm, Kubernetes), avec pour objectif une production full automatisée . Missions Animation des rituels agiles (Scrum, Scrumban) Détection des blocages, facilitation opérationnelle Prévision et planification réaliste des activités Mise en place d'indicateurs, outils de pilotage Coordination transverse des squads SRE vous avez 5 ans d'expérience minmum en tant que Scrum Master Connaissance des environnements cloud et SRE communicant et structurant Bonus : maîtrise des principes SRE, Terraform, Kubernetes, OpenShift

Nous recherchons pour l'un de nos clients un Change Manager (H/F) qui aura pour mission : Prendre en charge les activités de gestion du Processus de bout en bout S'assurer que le processus est déployé et respecté d'un point de vue opérationnel par les acteurs du processus. En accord avec le pilote d'activité, définir l'organisation et les moyens à mettre en œuvre avec l'équipe Processus en vue d'atteindre les engagements et Objectifs. Exécuter et faire exécuter le management système interne et externe pour s'assurer du fonctionnement du processus et de l'activité de l'équipe. Participer et animer les revues du processus Participer aux revues externes dans le cadre du processus Mettre en place et suivre les indicateurs pour les activités du processus. Définir les analyses de déviation du processus et mettre en place les plans d'actions adéquats en vue d'atteindre les cibles fixées par l'organisation. Participer aux audits. Mettre en place et suivre les plans d'actions suite aux recommandations ou éventuelles déviations. Favoriser les transformations de l'organisation. Participer à l'amélioration continue de l'équipe et proposer des axes d'amélioration. Participer aux projets de transformation lié aux changements. Optimiser, transformer le processus et les activités en vue de simplifier les opérations des équipes techniques..

OPPORTUNITÉ MISSION FREELANCE – CONSULTANT FONCTIONNEL SAP S/4HANA EWM (H/F) Localisation : Sud de l'Île-de-France Déplacements : Bourges, environ 3 jours toutes les 3 semaines Démarrage : ASAP Organisation : Hybride TJM : Selon profil Nat FR ou EU obligatoire Contexte de la mission Dans le cadre du déploiement d'un Core Model SAP S/4HANA EWM en France, au Royaume-Uni et en Italie, nous recherchons un Consultant fonctionnel SAP EWM confirmé pour renforcer les équipes métier. Vous interviendrez lors de la phase de finalisation du Detailed Design, avec un rôle clé dans l'alignement sur le template groupe, la validation des besoins métiers et le challenge des solutions proposées par l'intégrateur. Vos principales responsabilités Participer à la finalisation du Detailed Design SAP EWM pour la France et les processus communs avec le Royaume-Uni et l'Italie. Rédiger et challenger les FSD (Functional Specification Documents) en garantissant leur adéquation avec les besoins métiers. Analyser et challenger les propositions de configuration et les développements RICEFW de l'intégrateur. Proposer des solutions alternatives lorsque les conceptions proposées sont incomplètes ou inadaptées. Participer aux ateliers fonctionnels et aux revues de conception. Assurer la coordination entre les équipes métier locales, les équipes groupe et l'intégrateur. Contribuer à la préparation de la phase de Build et anticiper les enjeux de recette et de migration.

Viveris accompagne un distributeur important dans l'exploitation et l'optimisation de son Référentiel Produit (Product Information Management). Ce système collecte les Données Produit, les enrichit, et les diffuse ensuite aux systèmes d'informations Magasins et e-commerce. Responsabilités : - Assurer le maintien en conditions opérationnelles dont la gestion des incidents, la gestion des problèmes, le suivi des performances, et le traitement des anomalies: - Assumer le support N3 : analyse des incidents, participation aux comités de suivi, respect des SLA; - Enrichir les fiches produits et les catalogues Produit, en développant les évolutions via le paramétrage de la solution, et en développant les traitements applicatifs en Java et JavaScript; - Garantir la cohérence, la qualité et la mise à jour des DATA produits (descriptions, images, prix).

Mission de l'équipe : L'équipe intervient sur des projets de transformation et d'optimisation des processus opérationnels au sein d'un environnement bancaire. Son périmètre couvre le pilotage de projets directement liés aux Opérations, notamment l'évolution des processus et des organisations, ainsi que la contribution aux projets transverses initiés par les métiers, l'informatique ou d'autres fonctions. L'objectif est d'améliorer les dispositifs opérationnels, de définir les modèles d'organisation cibles et de garantir la prise en compte des besoins des Opérations dans les projets. Prestations demandéesLa mission s'articule autour de deux axes principaux : 1. Pilotage de projets et transformation des processus opérationnelsPrendre en charge les projets de transformation initiés par le management des Opérations, portant sur l'évolution des processus, leur optimisation ou la mise en place de nouvelles organisations. Les principales responsabilités sont les suivantes : • Définir la gouvernance projet, structurer les feuilles de route et animer les comités de pilotage ainsi que les différentes instances de suivi. • Analyser les processus et organisations existants, identifier les dysfonctionnements et formuler des recommandations d'amélioration. • Concevoir et formaliser les modèles opérationnels cibles, ou Target Operating Models (TOM). • Produire les livrables projet : cartographies de processus, workflows, matrices RACI et comptes rendus des instances. • Coordonner les travaux avec les équipes opérationnelles dans un environnement international. • Assurer une communication structurée auprès des sponsors et des principales parties prenantes. 2. Représentation des Opérations dans les projets transversesContribuer aux projets portés par les métiers, les équipes informatiques ou d'autres fonctions transverses, en assurant la coordination et la représentation du périmètre opérationnel. Les principales responsabilités sont les suivantes : • Coordonner les différentes équipes opérationnelles impliquées dans les projets transverses. • Représenter les besoins et les enjeux des Opérations auprès des autres parties prenantes. • Recueillir, centraliser et formaliser les besoins utilisateurs (User Requirements). • Assurer le rôle d'interlocuteur unique pour la consolidation et le suivi des besoins opérationnels. Secteur d'activité : Banque Calendrier : du 23/11/2026 au 31/12/2026, renouvellement potentiel.

Dans le cadre de l'évolution d'une suite logicielle d'envergure dédiée aux interventions techniques et à la maintenance industrielle, nous recherchons un(e) Tech Lead Fullstack. La solution, interfacée avec l'écosystème ERP du groupe (SAP), est exploitée au quotidien par des équipes opérationnelles sur le web et sur mobile, avec des enjeux critiques de continuité de service, de fonctionnement en mode déconnecté (hors ligne) et de synchronisation des données. Vos missionsArchitecture & Pérennité technique : Prendre en main le socle applicatif existant, concevoir des évolutions modulaires (refactoring ciblé, découplage) et garantir la maintenabilité, la sécurité et l'évolutivité de la solution. Développement & Qualité de code : Intervenir directement sur le code, mener les revues, résoudre les problématiques complexes et diffuser les pratiques d'ingénierie logicielle (Software Craftsmanship, TDD/tests automatisés, réduction de la dette technique). Fiabilisation des parcours terrain : Optimiser les échanges de données, la résilience de l'application mobile et les mécanismes de synchronisation hors-ligne. Leadership technique & Mentoring : Guider et faire monter en compétences l'équipe de développeurs, arbitrer les choix techniques en concertation avec le Produit et collaborer avec les autres Tech Leads de la suite logicielle. Outillage moderne : Exploiter les outils d'IA appliqués au cycle de développement (conception, tests, documentation) dans le respect des règles de gouvernance et de confidentialité.

Vous aimez résoudre des problématiques utilisateurs, analyser les besoins métiers et assurer un support de qualité ? Rejoignez une entreprise en pleine croissance au sein d'une équipe dynamique où votre capacité d'analyse fera la différence. Vos missions :Prendre en charge et suivre les tickets de support utilisateurs. Analyser les incidents et demandes afin d'identifier les causes et proposer des solutions adaptées. Assurer l'assistance fonctionnelle auprès des utilisateurs. Faire le lien entre les équipes métiers et les équipes techniques. Participer à l'amélioration continue des processus et outils de support. Rédiger et mettre à jour la documentation utilisateur ainsi que les procédures internes. Garantir un suivi rigoureux des demandes jusqu'à leur résolution.

Nous recherchons un(e) Consultant(e) Certificats PKI et eIDAS freelance pour renforcer l'équipe d'experts en PKI et certificats électroniques d'une banque d'envergure internationale. Basé(e) à Lyon, vous interviendrez en appui de l'équipe, pour alléger la charge du RUN, traiter les demandes de certificats électroniques et assurer la conformité réglementaire liée à la norme eIDAS. Vos responsabilités : Alléger la charge du RUN et organiser les dossiers physiques et numériques liés aux demandes de certificats reçues au quotidien. Assurer les tâches d'Autorité d'Enregistrement : réceptionner les commandes et contrôler la complétude et la conformité des dossiers. Enregistrer et valider les commandes sur le portail du fournisseur de certificats. Suivre les livraisons, traiter les réclamations et servir d'interface avec le support technique du fournisseur. Accompagner l'équipe PKI sur les sujets liés à eIDAS et effectuer les mises à jour nécessaires sur les documents réglementaires existants. Organiser, classer et archiver les documents réglementaires pour garantir leur accessibilité, leur traçabilité et leur bon référencement. Relayer les exigences réglementaires auprès des collaborateurs concernés et suivre l'avancement des livrables. Apporter un support aux utilisateurs sur l'usage des certificats électroniques.