Trouvez votre prochaine mission ou futur job IT.

Tu rejoindras un acteur majeur de l'e-commerce pour intervenir de manière transverse sur le domaine du Merchandising. Au sein d'une équipe dynamique en forte croissance, tu travailleras en étroite collaboration avec un·e Scrum Master, une équipe de développement (allant jusqu'à 10 personnes) et 2 recetteur·se·s. Ton objectif principal sera de soutenir l'équipe face à la montée en charge et de piloter des enjeux stratégiques de fin d'année, incluant des projets liés à la Marketplace, l'optimisation du moteur de recherche et la migration vers le Cloud. Ton rôle sera crucial pour assurer la fluidité des échanges et la réussite des livrables.

Contexte MISSIONS · Réaliser des audits de configuration sur les composants de sécurité et d'infrastructure, notamment les proxy, pare-feu, annuaires Active Directory, équipements réseau et services exposés. · Analyser les règles de filtrage, les politiques d'accès, les paramètres de durcissement, les comptes à privilèges et les mécanismes d'authentification afin d'identifier les écarts de sécurité. · Évaluer la conformité des configurations avec les bonnes pratiques de sécurité et les référentiels reconnus, tels que les recommandations ANSSI, CIS Benchmark, ISO 27001 et les standards internes du client. · Identifier les vulnérabilités, mauvaises configurations, exceptions non justifiées, flux sensibles ou droits excessifs pouvant exposer le système d'information à des risques cyber. · Cartographier les éléments audités, les zones réseau, les flux critiques, les dépendances techniques et les points d'exposition afin de disposer d'une vision claire de l'environnement. · Qualifier et prioriser les constats selon leur criticité, leur probabilité d'exploitation, leur impact métier et leur niveau d'urgence. · Formuler des recommandations concrètes, pragmatiques et hiérarchisées, en distinguant les actions de remédiation immédiates, les corrections à moyen terme et les améliorations structurelles. · Présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes concernées, en adaptant le niveau de détail au public visé. · Contribuer à l'amélioration continue de la posture de sécurité du système d'information en proposant des mesures de durcissement, de supervision et de gouvernance adaptées. Livrables attendus · Dossier d'architecture technique détaillant le périmètre audité, les composants analysés, les environnements concernés, les interconnexions, les dépendances techniques et les hypothèses retenues lors de l'audit. · Cartographie du système d'information présentant les zones réseau, les flux sensibles, les équipements de sécurité, les services exposés, les annuaires, les comptes à privilèges et les principaux points d'entrée. · Matrice des flux et des règles de filtrage recensant les flux autorisés, les règles firewall et proxy analysées, les exceptions identifiées, leur justification métier et les éventuels écarts de sécurité associés. · Rapport d'audit détaillé comprenant la méthodologie appliquée, les contrôles réalisés, les constats observés, les preuves techniques, le niveau de criticité, les impacts potentiels et les risques associés. · Registre des vulnérabilités et écarts de configuration priorisant les constats selon leur criticité, leur exploitabilité, leur exposition et leur impact sur les activités du client. · Plan de remédiation hiérarchisé distinguant les actions immédiates, les corrections à moyen terme et les recommandations structurelles, avec une estimation du niveau d'effort et des responsabilités associées lorsque cela est possible. · Synthèse exécutive à destination du management présentant les principaux risques, les constats majeurs, les priorités de traitement et les bénéfices attendus des mesures correctives proposées. · Support de restitution permettant de présenter les résultats de l'audit aux équipes techniques, aux responsables sécurité et aux parties prenantes métier. Compétences requises · Maîtrise des audits de configuration sur des environnements proxy, pare-feu, Active Directory et composants d'infrastructure réseau ; par exemple, revue des règles de filtrage firewall, analyse des flux autorisés, contrôle des exceptions proxy et vérification des paramètres de durcissement AD. · Bonne connaissance des référentiels et bonnes pratiques de sécurité, notamment l'ANSSI, le CIS Benchmark, l'ISO 27001 et les principes de durcissement système ; par exemple, utilisation de guides de durcissement pour évaluer la conformité d'un Active Directory, d'un équipement réseau ou d'un serveur exposé. · Capacité à identifier, qualifier et prioriser les vulnérabilités techniques ainsi que les écarts de configuration ; par exemple, classification des constats selon leur criticité, leur exploitabilité et leur impact métier afin de proposer un ordre de remédiation réaliste. x

Au sein de la DSI de notre client (acteur majeur de la distribution), le Domaine Étude prend en charge les évolutions et assure le run des outils dédiés à la gestion de la Supply Chain et en particulier de la Logistique Avale : Préparation de commandes, Expédition, Livraison et Retours. Sous la responsabilité du responsable de domaine IT, nous souhaitons renforcer l'équipe avec un Business Analyst sur le périmètre des back-offices Logistique / Distribution Mission Dans un contexte international, vos missions seront de : Participer au cadrage fonctionnel et technique des besoins métiers entrants avec le PM/PO du périmètre Logistique et l'équipe (bench, cartographie de l'existant, ateliers) Participer à la conception fonctionnelle des projets avec l'Architecte, d'autres features team impactées, équipe front et parties prenantes métier Découper, rédiger les epics et user stories et les co-estimer avec l'équipe, à destination des équipes de développement (anglophones) Assurer le suivi du développement des user stories, garantir le respect des priorités définies, remonter les points bloquants et niveaux de risques Recueillir les jeux de données, rédiger les cahiers de recette en s'appuyant sur l'équipe de test / QA Co-recetter et co-valider les user stories Participer activement à la vie de l'équipe et aux différentes instances agiles (Daily meeting, grooming, rétro, démo, synchronisation avec les autres équipes) Enrichir la documentation métier et fonctionnelle sur le périmètre et la partager à l'équipe Préparer et exécuter la démonstration des fonctionnalités à la fin de chaque cycle de développement Définir des alertes fonctionnelles à destination des équipes monitoring et définition des KPI pour suivi métier Vous interviendrez aussi sur la coordination du projet en appui du responsable de domaine IT et des chefs de projets transverse

Tes missions Piloter et faire vivre un ou plusieurs SMSI conformément à la norme ISO 27001. Accompagner le maintien et le renouvellement de la certification ISO 27001. Définir et suivre la feuille de route sécurité Réaliser et animer des analyses de risques selon la méthode EBIOS RM Mettre en œuvre et suivre les plans de traitement des risques Rédiger et maintenir la documentation de gouvernance (PSSI, politiques, procédures, indicateurs, tableaux de bord...) Préparer et accompagner les audits internes et externes Sensibiliser les parties prenantes et accompagner les équipes métiers et techniques Assurer le reporting auprès des instances de gouvernance

Dans le cadre du Pôle Accompagnements Projets d'une équipe de Sécurité des Systèmes d'Information, nous recherchons un(e) consultant(e) chargé(e) d'assurer la coordination de l'activité d'accompagnement sécurité auprès des équipes projets. La mission consiste à garantir la bonne qualification et l'affectation des sujets auprès des référents en charge des accompagnements, communiquer les devis aux commanditaires, et effectuer le suivi de l'activité afin de s'assurer du respect des engagements de service et des moyens mis en œuvre sur les projets d'accompagnement sécurité. Le consultant devra également lever les alertes auprès du CISO en identifiant les sujets nécessitant une escalade et en proposant des plans d'action, organiser le suivi qualité des livrables produits et effectuer les revues documentaires nécessaires. Il assurera le suivi budgétaire de l'activité, sera force de proposition dans l'amélioration des processus liés à l'accompagnement SSI, et contribuera aux chantiers d'amélioration des méthodes et de l'outillage. Il définira et produira les indicateurs de suivi de l'activité ainsi que le reporting à destination des différentes BU, du CISO et du PMT, et préparera les supports pour les différents comités de sécurité.

Poste en CDI Tu intégreras une squad agile d'expert·e·s Okara pour accompagner un acteur majeur de la grande distribution dans le développement de ses produits digitaux complexes (e-commerce, omnicanalité, outils collaborateurs et plateformes internes). En tant que Lead Dev, tu seras responsable des choix d'architecture, de la revue de code et de l'animation des bonnes pratiques au sein de ta squad. Un rôle clé où ton expertise technique et ta capacité à transmettre permettront de mener à bien des projets d'envergure

ALMATEK recherche pour l'un de ses clients, un Assistant qualité ISO 9001 et ISO 13485 sur Bron. Mission : L'assistant qualité, sous la responsabilité du responsable Qualité et Affaires Réglementaires a pour mission d'aider dans la mise en œuvre, le suivi et l'amélioration continue du Système de Management de la Qualité. Ses principales missions seront : - Suivi des actions qualité, - Rédaction de documents qualité, - Suivi des indicateurs, - Préparation des revues de processus et des revues de direction, - Supports aux audits. Qualifications : - Formation de niveau Bac +2/3 avec une spécialisation qualité. - Une première expérience d'au moins 2 ans serait appréciée. - Une expérience dans le domaine des dispositifs médicaux (ISO 13485). Compétences : - Qualité rédactionnelle - Esprit de synthèse et d'organisation - Normes qualité ISO 9001 et ISO 13485 Savoir -être : - Bon sens et pédagogie, communication, écoute et esprit d'équipe - Organisation et méthode - Esprit de synthèse, d'organisation et de rigueur

Contexte Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Lead SecOps / Expert Cybersécurité chargé de piloter les opérations de détection et de réponse aux incidents de sécurité. Véritable référent du service, vous assurez le lien entre les équipes opérationnelles et le management, tout en garantissant la performance, la qualité de service et l'amélioration continue du dispositif SecOps. Vous combinez une forte capacité d'organisation et de pilotage avec une expertise technique reconnue sur les environnements SOC. Missions principalesLeadership et management opérationnel (80%)Animer, coordonner et accompagner une équipe d'ingénieurs et d'experts cybersécurité. Organiser le fonctionnement quotidien du dispositif SecOps. Structurer le traitement des alertes de sécurité (rotations, priorisation, escalades). Être le référent et l'arbitre technique sur les situations complexes. Développer une culture de l'excellence opérationnelle et de l'amélioration continue. Assurer la bonne communication entre les équipes opérationnelles, le management et les parties prenantes métiers. Pilotage de la performanceDéfinir, mettre en place et suivre les indicateurs clés de performance (KPI) du SOC : MTTD (Mean Time To Detect) MTTR (Mean Time To Respond) Taux de faux positifs Taux de couverture des cas d'usage Qualité des investigations Produire des reportings réguliers à destination du management. Identifier les axes d'amélioration du dispositif et piloter les plans d'action associés. Participer à la structuration et à la professionnalisation du service. Excellence opérationnelle (RUN)Superviser les investigations de sécurité menées par l'équipe. Garantir la qualité et la cohérence des analyses réalisées. Participer à la gestion des incidents majeurs et des crises cyber sur des périmètres nationaux et internationaux. Assurer le maintien en condition opérationnelle des processus de détection et de réponse. Innovation et amélioration continueContribuer à l'évolution des capacités de détection et de réponse. Challenger les règles de corrélation SIEM et les playbooks de réponse. Participer à l'intégration de nouvelles technologies de cybersécurité. Être force de proposition sur l'évolution de l'écosystème de sécurité. Vision et stratégieRéaliser une veille technologique et réglementaire active. Collaborer avec les équipes IT, Infrastructure, Réseaux et les différentes équipes cybersécurité. Participer à la définition de la feuille de route SecOps.

Pour un grand acteur de la banque d'investissement, nous recherchons un(e) Expert Fonctionnel IT / Business Analyst pour rejoindre les équipes Risk IT en charge de la plateforme de gestion des positions sur les activités Fixed Income et Global Markets. 🎯 Objectif : accompagner les évolutions d'une plateforme stratégique de gestion des positions, assurer le lien entre les métiers, les équipes de développement et le support dans un environnement international. 🚀 Vos missions✔️ Analyser et formaliser les besoins métiers liés à la plateforme de gestion des positions ✔️ Rédiger les spécifications fonctionnelles à destination des équipes de développement ✔️ Coordonner les échanges avec les équipes support, les utilisateurs et les applications consommatrices de la plateforme ✔️ Piloter la mise en œuvre des évolutions fonctionnelles et assurer leur validation ✔️ Participer aux campagnes de tests et garantir la qualité des livrables ✔️ Assurer le support fonctionnel de niveau 3 sur les applications critiques ✔️ Contribuer à l'évolution d'une plateforme stratégique dans un environnement Agile et international

Dans le cadre de projets stratégiques de transformation et d'évolution des infrastructures réseaux Datacenter à l'échelle internationale, l'Architecte Infrastructure Réseaux Senior intervient sur la définition, la conception et la validation d'architectures complexes couvrant les environnements Core Datacenter, Fabric et Cloud Hybride. Il assure le cadrage des nouveaux besoins, la conception des architectures HLD et LLD, ainsi que l'accompagnement des équipes de production lors des phases d'étude et de déploiement. La mission comprend également la validation de nouvelles gammes matérielles et versions d'OS, la réalisation d'analyses de vulnérabilités (CVE), ainsi qu'une veille technologique régulière. Le poste nécessite une expertise approfondie des environnements Cisco et Arista, des protocoles réseau Datacenter (VXLAN/EVPN, BGP, OSPF, MPLS/VPN, Segment Routing, FabricPath) et des architectures d'interconnexion L2DCI, ainsi qu'une bonne maîtrise des environnements VMware Cloud Foundation, notamment NSX, vSphere et vSAN.

Missions principales: - Concevoir et déployer un SMSI conforme à la norme ISO 27001. - Définir la gouvernance cybersécurité (rôles, responsabilités, processus). - Réaliser l'analyse et le traitement des risques. - Élaborer et maintenir la documentation du SMSI. - Accompagner les équipes métiers dans l'adoption des nouvelles pratiques. - Préparer l'organisation aux audits réglementaires et de certification. - Animer des ateliers avec les parties prenantes. - Produire les livrables de pilotage et de suivi (matrices RACI, tableaux de bord, supports de restitution, documentation). Livrables attendus: - Cadrage de mission - Documentation SMSI - Matrice des rôles et responsabilités - Indicateurs de pilotage - Supports de restitution - Documentation de transfert de compétences

Mission longue durée sur site à Toulouse, TT 2/3 jours / semaine Vous serez intégré dans une équipe qui gère le Build, MCO et RUN sur les équipements d'infrastructure sécurité. - Comprendre les architectures Réseau LAN, WAN, Wifi, Sécurité dans des grands comptes ; - Savoir évoluer en environnement de production critique, dans un esprit d'équipe multi domaines ; - Assurer l'ingénierie, lors de la construction/installation/paramétrage des plates-formes techniques dans le cadre des projets (BUILD) ; - Participe aux études d'évolution de l'infrastructure de sécurité réseaux (Firewall, LoadBalancer, WAF, DNS/DHCP/IPAM, ..) ; - Proposer des solutions pour améliorer les performances des systèmes ou des plates-formes ; - Gèrer les évolutions des infrastructures ; - Coordonner : assurer l'interface avec les intervenants techniques / experts des autres domaines ; - Effectuer la veille et l'évaluation prospective technologique sur les produits ; - Assurer le bon fonctionnement des plates-formes techniques (RUN); - Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement ; - Assurer l'exploitation des composants techniques et participer à la gestion de leurs « capacity planning » ; - Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes et produits, et les qualifier d'un point de vue technique ; - Avoir une compétence en développement (notamment python) serait un plus fortement apprécié.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Business Analyst Counterparty Risk H/F à Paris, France. Contexte : Accompagnement pour la prise en charge des besoins fonctionnels MCLR : identifications/deep dive des processus, métriques, chaines de valeurs, SI risques…impactés. Les objectifs de cette mission sont les suivants : - Faire sien les ambitions du programme en termes d'hypothèses et principes (périmètres migrés, roadmap, utilisation Murex, questionnement des processus…) - Participer, au sein de MCLR / CPR, aux besoins fonctionnels suivants : • à la rédaction des Edb, • aux tests d'impacts • aux phases de tests incluant les sujets de double prod/run • au suivi des roadmaps et jalons et reportings associés, • au PI Planning et les grooming associés de la backlog en amont, • en transversal au sein de MCLR : sur des applicatifs comme GTA, Link, Canopy ou des métriques telles que sensibilités, réserves, Stress Tests et avec les différents services tant MCLR que Finance, FO, Opérations - Consolider l'ensemble des travaux menés avec documentation associée, - Faire remonter les points pour décision à bon niveau en fonction de leur criticité, - Remontée d'alerte sur les points d'attention et les problématiques et favoriser l'émergence de solutions.

ContexteNous recherchons pour l'un de nos clients du secteur bancaire un Directeur de Projet IT Senior pour piloter un périmètre stratégique dans un environnement complexe, agile et fortement transverse. La mission s'inscrit dans une organisation en mode produit, avec des enjeux importants de delivery, gouvernance, coordination des équipes, gestion des risques et relation avec les métiers. Le Directeur de Projet interviendra en proximité avec le management du domaine et les responsables produit, avec un véritable rôle de pilotage opérationnel et de sécurisation des engagements. Vos responsabilitésVous serez notamment en charge de : Piloter des projets IT complexes de bout en bout : cadrage, planning, budget, ressources, risques et livraisons. Coordonner des équipes pluridisciplinaires et plusieurs parties prenantes internes et externes. Garantir le respect des engagements, des délais, de la qualité et des objectifs du projet. Mettre en place et animer la gouvernance projet : COPIL, comités opérationnels, reporting, suivi des décisions et plans d'action. Identifier, anticiper et piloter les risques et points de vigilance. Assurer la coordination avec les équipes contributrices et les différents interlocuteurs métiers et IT. Préparer les arbitrages et être force de proposition auprès du management. Challenger les parties prenantes lorsque nécessaire et sécuriser la prise de décision. Assurer une communication claire et structurée auprès des différents niveaux de gouvernance. Veiller au respect des méthodologies et pratiques de pilotage dans un contexte Agile / hybride.

Business Analyst Supply Chain Versailles (no remote) Prestation recherchée pour notre client en Business Analysys, avec de l'expérience de 3 ans au minimum. Le besoin porte sur la conception fonctionnelle des modules de Supply Chain. Tâches à réaliser : • S'approprier le cahier des charges fonctionnel ; • Participer et animer les ateliers de définition de solution fonctionnelle ; • Accompagner et supporter la solution fonctionnelle aux équipes techniques de réalisation ; • Rédiger les CR et synthèses des ateliers de solution fonctionnelle ; • Rédiger les spécifications fonctionnelles générales ; • Relire, challenger et assurer un suivi de la rédaction des spécifications détaillées faites par le MOE ; • Rédiger les spécifications fonctionnelles détaillées ; • Etudier les modèles de données (d'un module modernisé et du futur module) afin de spécifier les règles de migrations dans le cadre de la reprise des données ; • Préparer et rédiger les plans de tests qui seront utilisés pendant les différentes phases de recette (recette usine ou vérification aux bon fonctionnement) ; • Participer aux phases de qualification fonctionnelle et VABF ; • Tester et valider que les développements sont conformes aux spécifications fonctionnelles. Compétences clés • Avoir de bonnes capacités de rédaction et de synthèse • Savoir travailler en équipe dans un mode collaboratif • Etre organisé et rigoureux • Pas de possibilité de télétravail, permanence sur site de Versailles Satory • Présence sur site : 8h30-17h00 du lundi au jeudi, 08h30-16h00 le vendredi • Site client : route des docks, Satory, Versailles

ContexteLe cadre de la prestation est une OSI commençant mi-septembre, stratégique pour un grand groupe financier, dont le périmètre est Private Credit, Private Equity et Tangible Assets. Dans le cadre de cette mission, une équipe de coordination interne a été constituée dans la fonction RISK et sous le lead de la division CIB. MissionsContribuer à la coordination de l'OSI, comprenant notamment la préparation de la mission sur site de la BCE et la coordination des réponses aux multiples requêtes des inspecteurs BCE pendant la mission OSI. Coordonner les contributions attendues des nombreuses équipes impliquées dans le respect du planning. Suivre régulièrement l'avancement des travaux et réaliser un reporting hebdomadaire. Mettre en place des plans d'actions en cas de retard constaté. Organiser des réunions de coordination globale ou dédiées à des points spécifiques. Assurer la communication interne d'un état des lieux de la mission par le biais de rapports écrits et de réunions d'information. Outils & EnvironnementGestion de projet Coordination avec des stakeholders parfois haut placés Connaissances en private equity, private credit ou Commercial Real Estate Conditions de travailPrestation à temps plein Début de la mission : mi-septembre Mission stratégique dans un grand groupe financier