Trouvez votre prochaine mission ou futur job IT.

Contexte :Dans le cadre de l'évolution et de la sécurisation de ses infrastructures IT, notre client recherche un Architecte Réseau & Sécurité Senior pour intervenir sur des environnements complexes et critiques. La mission porte sur la conception, l'industrialisation et l'évolution des architectures réseau et sécurité, avec des enjeux de modernisation des infrastructures et de migration vers de nouveaux environnements. Le consultant interviendra en lien étroit avec les équipes d'ingénierie et de production. Missions principales :Réaliser des études de faisabilité et d'opportunité sur les évolutions d'infrastructures. Analyser les architectures existantes et réaliser les travaux de rétro-engineering. Concevoir les architectures cibles réseau et sécurité. Définir les scénarios et trajectoires de migration. Concevoir des architectures adaptées aux environnements LAN/WAN, datacenters et interconnexions sécurisées. Prendre en compte les enjeux de sécurité liés aux accès Internet, aux interconnexions et aux infrastructures hybrides. Participer aux comités d'architecture et présenter les choix techniques. Accompagner les équipes d'ingénierie et de production dans la mise en œuvre des architectures définies. Collaborer avec les différentes équipes techniques et parties prenantes. Produire et maintenir la documentation d'architecture HLD/LLD et les dossiers de migration. Contribuer à la définition et à l'évolution des services de sécurité : détection, supervision et gestion des accès. Apporter une expertise sur les modèles d'administration sécurisée et les infrastructures critiques. Livrables attendus :Études de faisabilité et d'opportunité. Architectures réseau et sécurité cibles. Dossiers d'architecture HLD et LLD. Scénarios et plans de migration. Analyses de rétro-engineering des architectures existantes. Documentation technique des solutions et choix d'architecture. Supports et contributions aux comités d'architecture. Recommandations techniques pour l'évolution et la sécurisation des infrastructures.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service d'instruction des risques IT et cybersécurité des projets, en liaison avec leurs différentes parties prenantes (PO, architectes fonctionnels et techniques, production). L'entité cliente construit et maintient des applications clés pour la filière Factoring d'un grand groupe. Ses projets impliquent différentes entités informatiques et métiers du groupe. MissionsAnalyse et suivi des risques : instruction des risques IT et cyber de certains projets du périmètre, avec rédaction d'avis sur la sécurité, la résilience et les risques des projets, ainsi que la préconisation de mesures de mitigation Suivi des plans d'action avec les équipes projet/maintenance et les acteurs sécurité Enregistrement des risques et des actions dans le registre des risques et les outils du groupe Formalisation de fiches de risques lorsque la prise de connaissance et la validation des parties prenantes est nécessaire Support expert dans la recherche de solutions de sécurité (en liaison avec les architectes) Support dans la réalisation des audits de sécurité/pentests et la remédiation des vulnérabilités

Dans le cadre du déploiement d'un programme de cybersécurité Groupe, nous recherchons un Consultant en Cybersécurité Gouvernance afin d'accompagner les équipes dans la compréhension, la mise en œuvre et le suivi des exigences de sécurité. Le consultant interviendra en coordination avec les différentes équipes techniques et métiers pour évaluer le niveau de maturité du déploiement des exigences cyber, collecter et analyser les preuves de conformité et garantir leur bonne application. Il sera également chargé d'assurer le suivi des actions dans ServiceNow, de challenger les équipes sur l'avancement des dispositifs, de piloter des mini-projets transverses et de produire des synthèses et reportings permettant de suivre la progression du programme de cybersécurité.

Dans le cadre d'un projet d'industrialisation DevOps, nous recherchons un Consultant DevOps Senior afin d'accompagner la mise en place, l'intégration et l'automatisation d'une chaîne CI/CD complète autour de JFrog Artifactory et IBM Cloud. Le consultant interviendra sur la configuration et l'administration des repositories Artifactory pour différents types d'artefacts, notamment Maven, npm et Python. Il devra garantir la disponibilité, la sécurité et la traçabilité des artefacts publiés. Il sera également en charge de l'intégration d'Artifactory au sein des pipelines CI/CD afin d'automatiser le téléchargement, la génération et la publication des artefacts. Les principales missions seront : Configurer et administrer JFrog Artifactory pour les repositories Maven, npm et Python. Intégrer Artifactory aux différents pipelines CI/CD. Concevoir et automatiser les processus de livraison vers les environnements de recette. Intégrer les tests et validations automatiques avant les déploiements. Concevoir et maintenir des pipelines basés sur Tekton et IBM Cloud Continuous Delivery. Définir et mettre en œuvre un workflow Git standardisé : branching strategy, merge requests, revues de code et bonnes pratiques. Intégrer SonarQube dans les pipelines afin de contrôler la qualité et la sécurité du code. Mettre en place des quality gates, rapports de couverture, contrôles OWASP et alertes en cas de non-conformité. Participer à la définition des standards DevOps et accompagner les équipes dans leur mise en œuvre. Intervenir sur l'environnement IBM Cloud, notamment sur les aspects réseau, sécurité et services associés tels qu'IBM Cloud Internet Services (CIS).

Dans le cadre du développement de nos activités, nous recherchons un(e) Analyste Fonctionnel H/F afin d'accompagner l'un de nos clients grands comptes. Vous intégrerez une équipe dédiée à la conception, au développement et à l'évolution d'applications Web et Mobile métiers, utilisées à l'échelle d'un grand groupe. Positionné(e) à l'interface entre les équipes métiers, les utilisateurs et les équipes techniques, vous participerez à l'ensemble du cycle de vie des applications, depuis l'expression du besoin jusqu'à leur validation et leur évolution. Vos missionsEn tant qu'Analyste Fonctionnel, vous aurez notamment pour responsabilités : Recueillir, analyser et formaliser les besoins métiers et utilisateurs ; Animer et participer aux échanges avec les différentes parties prenantes afin de comprendre les enjeux fonctionnels ; Traduire les besoins en spécifications fonctionnelles, User Stories et critères d'acceptation ; Participer à la conception fonctionnelle des solutions en collaboration avec les équipes de développement ; Assurer l'interface entre les équipes métiers et techniques tout au long des projets ; Préparer les scénarios, cas et jeux de tests fonctionnels ; Réaliser et suivre les différentes phases de tests et de recette ; Identifier, analyser et suivre les anomalies jusqu'à leur résolution ; Analyser et formaliser les demandes d'évolution des applications ; Accompagner les utilisateurs et les métiers lors des différentes phases des projets ; Participer à l'amélioration continue des applications et des processus associés ; Rédiger, mettre à jour et maintenir la documentation fonctionnelle. Vous évoluerez dans un contexte Agile, en collaboration étroite avec les différents acteurs des projets.

Dans le cadre du renforcement des activités de cybersécurité opérationnelle, notre client recherche un Consultant Cybersécurité pour intervenir sur le traitement des incidents de sécurité, la gestion des vulnérabilités et l'amélioration continue des dispositifs de protection du SI. Missions Prendre en charge quotidiennement les incidents de sécurité, assurer leur analyse, leur qualification et leur suivi jusqu'à résolution. Piloter les actions post-incident sur les événements majeurs : RETEX, plans d'action, suivi des remédiations et amélioration continue. Assurer le suivi des vulnérabilités, coordonner les actions de remédiation et produire les indicateurs associés. Analyser les alertes de vulnérabilité et exploiter les outils de veille afin d'identifier les risques et prioriser les actions. Gérer les accès aux espaces sécurisés de partage d'informations et contribuer à la maîtrise des actifs. Coordonner les actions avec les équipes cybersécurité, infrastructure, applicatives et les différents responsables concernés. Contribuer à l'évolution des processus de gestion des incidents et des vulnérabilités, notamment dans des environnements Cloud. Produire les tableaux de bord, comptes rendus, analyses d'impact et supports nécessaires au pilotage de l'activité.

Le contexte Le CSIRT d'un grand compte renforce son équipe. Ces dernières années, il a beaucoup développé sa détection, son renseignement sur la menace (CTI) et sa réponse à incident. Il veut maintenant industrialiser ces capacités et automatiser ses processus, pour aller vers une surveillance pilotée par la menace Votre rôle Vous rejoignez le CSIRT et travaillez au quotidien avec les équipes SOC, infrastructure, exploitation et projets. Vos missions : Détection : concevoir et développer de nouvelles règles et de nouveaux cas d'usage de détection. Intégration : intégrer de nouvelles sources de logs et développer les connecteurs associés. Automatisation : automatiser les processus opérationnels du SOC et du CSIRT (enrichissement, triage, réponse). Industrialisation : fiabiliser et industrialiser les outils de cybersécurité. IA : participer aux réflexions et aux expérimentations sur l'usage de l'IA en surveillance et en réponse à incident.

Dans le cadre d'un projet stratégique de déploiement d'infrastructures IA, vous interviendrez sur l'intégration et la mise en service de use cases IA dans un environnement de cybersécurité offensive. Vous participerez notamment aux choix d'architecture, à la sécurisation du déploiement et à la coordination des différents acteurs, tout en assurant une communication claire auprès du management. Vos responsabilités : Participer opérationnellement au déploiement et à la mise en œuvre des infrastructures IA Contribuer à l'urbanisation et à l'architecture de services IA dans un environnement critique Participer à l'intégration et à la mise en service de use cases IA Identifier et lever les obstacles techniques et fonctionnels Anticiper les points bloquants et les risques opérationnels Assurer le reporting auprès du management Traduire des sujets techniques complexes en messages clairs et actionnables Animer et participer aux réunions de présentation des livrables Maintenir une documentation technique de qualité Participer à la mise en œuvre des recommandations d'audit et aux actions de conformité Contribuer à l'amélioration de la sécurité, des performances et des coûts d'exploitation Assurer une veille technologique sur les évolutions IA et cybersécurité Livrables attendus : Dossier d'architecture technique Dossier d'exploitation Transfert de compétences

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

Expérience dans l'environnement de la prestation : > 5 ans Expérience globale : Minimum 8 ans Principales missions : Dans un contexte de migration d'une application existante ou dans celui de la création d'une nouvelle solution: - Conception et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes dans un environnement Cloud - Conception d'un processus d'intégration et de déploiement continus - Conception d'architecture hybride en utilisant les technologies Cloud clés (VPN, VPC, ...) - Sélection des services IaaS & PaaS les plus adaptés à la conception et au déploiement d'une application basée sur des exigences données - Gestion de la la migration d'applications vers le Cloud (liftand-shift, replatforming, refactoring) - Conception et déploiement des opérations scalables à l'échelle de l'entreprise sur le Cloud - En lien avec le FinOps, intégration des éléments de gestion des coûts (FinOps) dans la construction de son architecture Gouvernance et pilotage : Assurer la mise à jour et la conformité de la documentation de gestion de crise IT (procédures, kits, formations, preuves d'audit) sur la base du PDCA Garantir la conformité, la disponibilité et l'actualisation des documents et preuves liés à la gestion de crise IT en préparation des audits internes et externes Organiser et animer les instances de gouvernance du dispositif de gestion de crise Définir et produire les indicateurs de maturité et d'efficacité du dispositif pour en assurer le reporting auprès des instances dédiées EXERCICE & ENTRAINEMENT DES ÉQUIPES Planifier et organiser les exercices de gestion de crise IT (sur table ou simulations) afin d'assurer la montée en compétence des différentes parties prenantes (dont exercices de gestion de crise CIB local / régional/ global) Se coordonner avec les parties prenantes clés pour l'organisation et la préparation des exercices Préparer l'ensemble des supports nécessaires à la conduite des exercices de gestion de crise IT (chronogramme, support de briefing…) Animer les sessions de gestion de crise IT : observation, prise de notes, diffusion des stimuli et animation des RETEX à chaud / froid afin d'améliorer les procédures Participer aux exercices périodiques de bascule DR afin d'y intégrer régulièrement des mécanismes de gestion de crise (définition des scénarios, des inputs, etc.) Sensibiliser régulièrement les parties prenantes aux principes de gestion de crise (notamment lors de mise à jour de la bibliothèque documentaire) Consolider et élaborer les supports pédagogiques et kits d'adoption Faire évoluer les pratiques de gestion de crise IT sur la base des enseignements tirés de la gestion de crise Contribuer au développement d'une culture de résilience et de gestion de crise au sein des équipes Participer aux travaux d'outillage de la gestion de crise IT (entre autres : plateforme commune de pilotage de crise IT multiniveaux)

CONSULTANT BI DATA EXPERT SSIS SQL SERVEUR AZURE DEVOPS Expérience ciblée : PLUS DE 10 ANS Compétences impératives - Compétences techniques : Conception / Modélisation BI (Flux & modèles de données) Expériences significatives sur la mise en place complète de projets BI Data ETL (conception, modélisation, réalisation) et sur le RUN en environnement Full Microsoft (SSIS, SQL Server : Modélisation, procédures stockées, optimisation SQL, etc.). Connaissance et mise en œuvre de la suite Microsoft AZURE DEVOPS (Git, Board Agile, Pipeline de déploiement CI/CD). Anglais professionnel courant - Compétences organisationnelles Expérience significative sur l'implémentation de projets BI d'intégration de données (datawarehouse & datamarts) Avoir la capacité de mener des mini-projets en autonomie tout en étant accompagné par un(e) maitrise d'ouvrage et/ou le métier. Capacité à s'organiser, à s'adapter sur les priorités, à synthétiser l'état d'avancement de ses activités et à remonter les alertes si besoin. - Compétence(s) appréciée(s) : Outils de reporting BI : TABLEAU, IBM Cognos, Power BI Habitué aux relations avec des partenaires offshore Certifications sur la suite MSBI - Descriptif détaillé de la mission : Assurer le RUN des applications existantes (ETL, Bases de données, support niveau 3) Comprendre les enjeux métier, problématiques à résoudre et opportunités à concrétiser. Echanger et challenger les besoins métiers avec les équipes AMOA BI en tenant compte des contraintes techniques. Proposer, concevoir et spécifier des solutions techniques viables, évolutives et tenant compte de l'existant. Rédaction des documents techniques (spécification techniques, document d'exploitation…etc). Conseiller, proposer des axes d'amélioration, alerter si besoin. - Environnement technique de la mission : Socle Data : SSIS, SQLServer (2016), procédures stockées, Azure DevOps (Git, Board Agile, Pipeline de déploiement CI/CD) Reporting : COGNOS BI 10.2 et 11 & Tableau Date début de mission : ASAP Durée estimée de la mission : longue - 3 mois (renouvelables)

Contexte :Dans le cadre du renforcement du service CORE, notre client recherche un Ingénieur Systèmes expérimenté pour intervenir sur plusieurs chantiers d'exploitation, de fiabilisation et d'industrialisation du Run. Le consultant prendra en charge les sujets opérationnels de bout en bout, depuis l'analyse de l'existant et l'identification des problématiques jusqu'à la mise en œuvre, aux tests, à l'automatisation et à la documentation. Le poste nécessite un profil technique, autonome et capable d'intervenir sur des environnements systèmes variés. Missions principales :Analyser les environnements existants et qualifier les VM et workloads à traiter. Identifier les dépendances, contraintes techniques et cas bloquants. Préparer et réaliser les migrations ou arrêts selon les trajectoires définies. Effectuer les contrôles techniques avant et après migration. Diagnostiquer et résoudre les anomalies rencontrées lors des opérations. Développer des scripts et automatiser les contrôles ou opérations récurrentes lorsque pertinent. Nettoyer les composants devenus obsolètes et contribuer à la rationalisation des environnements. Documenter les opérations réalisées, les exceptions rencontrées et les procédures nécessaires au Run. Intervenir progressivement sur les chantiers de sauvegarde, restauration et PRA. Contribuer aux montées de version des filers via MLM. Participer aux actions de MCO, d'automatisation et d'amélioration de la fiabilité du Run. Proposer des améliorations permettant de fiabiliser et industrialiser les opérations récurrentes. Livrables attendus :Analyses et qualifications des VM/workloads à traiter. Plans et comptes rendus de migration ou d'arrêt. Contrôles techniques et rapports de validation avant/après intervention. Diagnostics et résolution des anomalies rencontrées. Scripts et automatisations des opérations récurrentes. Actions de nettoyage et de rationalisation des environnements. Documentation technique et procédures Run. Contributions aux chantiers de sauvegarde, restauration, PRA et montées de version. Recommandations d'amélioration et d'industrialisation du Run.

Missions : Piloter la qualification, la priorisation et le suivi des incidents, tickets et demandes d'évolution Prendre en charge les tickets Achats complexes et déléguer les demandes simples au centre de services partagés Contribuer aux arbitrages projet et à la gestion du backlog Analyser les causes racines des incidents et piloter les plans d'actions Coordonner les échanges entre la DSI, l'éditeur, l'AMOA et les métiers Accompagner les recettes et les mises en production des évolutions Formaliser les processus, règles de gestion et modes opératoires Préparer la transition vers un support récurrent et industrialisé Piloter un plan d'amélioration de la qualité des données Achats

Dans le cadre d'un remplacement temporaire, un acteur majeur des services numériques recherche un(e) Manager de Transition expérimenté(e) afin de prendre en charge le pilotage d'une équipe dédiée à la maîtrise des risques, à la sécurité des systèmes d'information et à la conformité. La mission combine une forte dimension managériale, stratégique et opérationnelle, avec une exposition régulière à la Direction et aux différentes fonctions de l'entreprise. Vos principales responsabilitésAssurer le management et la continuité opérationnelle de l'équipe Risques, SSI & Conformité. Piloter et faire évoluer le dispositif global de gestion des risques : cartographie, évaluation, indicateurs/KRI et plans de maîtrise. Superviser la gouvernance SSI et cybersécurité : politique de sécurité, risques cyber, audits, incidents, vulnérabilités et plans de remédiation. Piloter les dispositifs de résilience opérationnelle, PCA/PRA et gestion de crise. Superviser et faire évoluer le dispositif de contrôle interne. Piloter les enjeux de conformité réglementaire et coordonner les actions avec les fonctions Juridique et DPO. Structurer la maîtrise des risques fournisseurs et partenaires. Accompagner les directions dans leurs projets et décisions structurantes en apportant une vision consolidée des risques. Produire les reportings et éléments d'aide à la décision à destination des instances de gouvernance.

Nous recherchons actuellement un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI pour accompagner une équipe Sécurité des Systèmes d'Information dans le cadre d'une mission de 3 mois renouvelable. 🔎 Profil recherché 🎯 Expertise et responsabilités : Minimum 10 ans d'expérience en cybersécurité Expérience avérée dans le pilotage de projets SSI complexes Pilotage des projets sécurité de bout en bout, du cadrage jusqu'à la mise en production Définition des architectures cibles et des principes de sécurité Coordination des équipes SSI, IT, Réseaux, Exploitation et des éventuels éditeurs/intégrateurs Gestion des risques, dépendances, arbitrages et recommandations d'audit Accompagnement des démarches de mise en conformité SSI Participation aux analyses de risques et à la sécurisation des projets Capacité à intervenir en Secure by Design Expérience dans la revue de contrats avec des tiers, notamment sur des environnements On-Premise et Cloud (SaaS / PaaS) 🛡️ Compétences techniques : ISO 27001 NIST / NIST Controls / NIST SCF Cybersécurité réseau IAM Détection et gestion des risques Conformité et sécurité des SI Architecture sécurité Gestion de projets : cadrage, pilotage, gouvernance et reporting 🏦 Expérience appréciée : Expérience dans un environnement fortement réglementé Une expérience dans le secteur bancaire est requise Certification sécurité appréciée : CISSP, CISM, CCSK, ISO 27001… Certification gestion de projet appréciée : PMP, PRINCE2… ⏰ Disponibilité Démarrage : ASAP Mission de 3 mois renouvelable Prestation en régie 🌍 Langues Français et Anglais 🏢 Localisation / Télétravail Présence sur site 3 jours par semaine : mardi, mercredi et jeudi Localisation : Île-de-France Le consultant doit résider en Île-de-France 📌 Important Le besoin concerne un consultant salarié de la société prestataire. Les profils freelances ne sont pas souhaités. Si vous êtes intéressé(e) ou si vous connaissez un(e) Consultant(e) Senior Cybersécurité / Chef de Projet SSI correspondant à ce profil, n'hésitez pas à me contacter en MP ou directement par téléphone. Merci pour vos partages ! 🙏

Dans le cadre d'une mission stratégique au sein d'une grande organisation, vous intervenez auprès de la DSI sur l'optimisation de la chaîne de valeur IT et la rationalisation des prestations externes. Principales responsabilités : Analyser le portefeuille de services IT et les modèles de sourcing. Identifier les leviers de rationalisation, d'optimisation des coûts, de performance et de maîtrise des risques. Contribuer à la définition et au déploiement d'une stratégie de sourcing à moyen/long terme. Travailler en étroite collaboration avec les équipes IT, métiers, sécurité et achats. Intégrer les enjeux de risques fournisseurs, de conformité réglementaire et de gouvernance IT. Aligner la stratégie de sourcing avec la stratégie workforce et les besoins futurs de l'organisation. Profil recherché : Expérience significative en IT Strategy, IT Sourcing, Vendor Management ou CIO Office. Solide compréhension des enjeux de gouvernance, coûts, risques et performance IT. Expérience des environnements complexes et de la gestion de prestations externes. Excellentes capacités d'analyse, de synthèse et de communication avec des interlocuteurs senior. Anglais professionnel courant.