Trouvez votre prochaine mission ou futur job IT.

Contexte : Dans le cadre du renforcement de l'équipe Sécurité des Réseaux, la mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à garantir son application opérationnelle. Le périmètre couvre plusieurs domaines critiques : firewalls, proxies, filtrage web, ainsi que l'automatisation des tâches de RUN et la participation aux interventions HNO et astreintes. Le rôle s'inscrit dans un environnement exigeant, où la conformité, la qualité d'exploitation et la maîtrise des risques sont essentielles. Missions : Application & Contrôle de la Politique de Sécurité Appliquer la politique de sécurité réseau et réaliser les contrôles périodiques de niveau 1. Instruire et valider les dérogations à la politique de sécurité. Participer aux audits internes et externes et mettre en œuvre les recommandations. RUN & MCO des infrastructures de sécuritéDomaine FirewallsImplémenter les règles de filtrage dans le respect des standards internes. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Définir les règles de bonne gestion et d'exploitabilité des systèmes. Proposer des améliorations pour optimiser les performances du RUN. Domaine ProxyRéaliser les analyses, troubleshooting et modifications de politiques de filtrage (compilation VPM). Domaine Filtrage WebRUN : configurer les WAF, traiter les incidents de sécurité. BUILD : sécuriser les nouvelles chaînes de liaison. Automatisation & IndustrialisationParticiper aux projets d'automatisation des tâches de RUN. Identifier les éléments nécessaires à l'automatisation. Développer des scripts pour automatiser les tâches récurrentes. Exploitation & AstreintesParticiper aux interventions HNO, horaires postés et aux astreintes réseau & sécurité (firewall, filtrage web, proxy). Assurer la supervision, la prise en charge des incidents et la MCO des infrastructures de sécurité. Documentation & VeilleRédiger et maintenir les guides, standards et documentations d'exploitation. Assurer une veille technologique sur les solutions de sécurité réseau.

Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.

Pour le compte de l' un de nos clients dans le domaine des retraites complémentaires, nous recherchons un Architecte technique. Les missions de l'architecte technique auront notamment pour objet de : - définir les architectures techniques détaillées (LLD) des projets - décliner les architectures de référence des socles techniques - accompagner les projets dans la prise en compte des exigences non fonctionnelles (performance, résilience, sécurité, exploitabilité, supervision, sauvegarde, PRA) - produire les livrables nécessaires à la mise en œuvre des solutions (DAT, LLD, matrices de flux techniques, dossiers d'implémentation, fiches de sécurité, notes de cadrage, eDAT et eDAT+) - contribuer à la gouvernance d'architecture et aux instances de validation - accompagner les phases d'intégration, de déploiement et de mise en production - participer au traitement des incidents majeurs, cellules de crise et problématiques complexes de production ; - contribuer à l'analyse des impacts financiers, techniques et contractuels des solutions retenues. La mission est centrée sur les problématiques d'architecture d'infrastructure et de production. Une expertise significative est attendue sur les environnements serveurs, réseaux, sécurité, middleware, solutions de supervision, mécanismes de résilience ainsi que sur les environnements conteneurisés. Une connaissance approfondie des architectures Kubernetes et plus particulièrement de la plateforme Red Hat OpenShift est requise, cette technologie constituant le socle principal de déploiement des applications du client. Le candidat devra démontrer une expérience solide dans la production de dossiers d'architecture détaillés (LLD), la modélisation d'architectures techniques, la formalisation documentaire et la présentation de dossiers devant des instances de gouvernance ou des comités d'architecture. Le profil recherché est un architecte technique orienté Infrastructure, Production et Intégration Technique. Au-delà des compétences techniques attendues, notre client recherche un profil senior disposant d'une forte expérience opérationnelle et d'une capacité reconnue à fédérer et accompagner une équipe d'experts. Une expérience avérée dans l'animation de communautés techniques, la coordination d'équipes d'experts ou l'exercice d'un rôle de référent technique senior constituera un élément fortement différenciant dans l'évaluation des candidatures. Environnement TechniqueLINUX REDHAT

Contexte et enjeux Dans un contexte de stock important de recommandations relatives à la protection des données personnelles, une task force dédiée est mise en place afin d'accélérer leur traitement, de sécuriser les plans de remédiation et d'obtenir leur clôture dans les délais attendus. Le Directeur de projet interviendra comme point de coordination central entre les équipes Sécurité, Privacy, Juridique, Risques, Conformité, métiers et IT. Il devra prioriser les recommandations les plus structurantes, lever les points de blocage et garantir la production des preuves et livrables nécessaires avant la fin de l'année. Objectifs de la mission· Réduire significativement le stock de recommandations Privacy ouvertes. · Sécuriser la trajectoire de clôture, les échéances et les responsabilités. · Garantir la qualité, la traçabilité et l'acceptabilité des éléments de preuve. · Mettre en place une gouvernance et un reporting permettant des arbitrages rapides. Responsabilités principales· Pilotage du portefeuille : consolider les recommandations, qualifier leur criticité, définir les priorités et construire une feuille de route réaliste. · Direction de projet de bout en bout : assurer le cadrage, la planification, l'exécution, le déploiement et la clôture des chantiers confiés. · Plans de remédiation : analyser les écarts, formaliser les actions correctrices, identifier les dépendances et suivre leur mise en œuvre. · Production des livrables : rédiger ou faire produire les dossiers de clôture, procédures, analyses de risques, plans d'action, comptes rendus et supports de décision. · Coordination transverse : organiser et animer les équipes Sécurité, Privacy, Juridique, Conformité, Risques, métiers et IT. · Gestion des engagements : piloter les délais, budgets, ressources, risques, alertes, livrables et niveaux de qualité. · Challenge des parties prenantes : vérifier la robustesse des solutions proposées et obtenir des engagements clairs sur les actions attendues. · Gouvernance et reporting : préparer et animer les comités projet et de pilotage, produire des indicateurs fiables et faciliter les arbitrages. · Conduite du changement : accompagner l'appropriation des nouvelles exigences, processus et contrôles par les équipes concernées. Livrables attendus· Cartographie et priorisation du portefeuille de recommandations. · Feuille de route consolidée et plans d'action détaillés. · Registre des risques, dépendances, décisions et points de blocage. · Tableaux de bord d'avancement et supports des comités de gouvernance. · Dossiers de preuve et demandes formelles de clôture. · Bilan de mission et recommandations pour pérenniser le dispositif. Critères de réussite· Respect des jalons et du calendrier de clôture. · Diminution mesurable du nombre de recommandations ouvertes et en retard. · Qualité et complétude des éléments de preuve soumis. · Réduction des risques résiduels et absence de réouverture liée à des dossiers incomplets. · Satisfaction des sponsors et fluidité de la coordination entre les parties prenantes.

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Qui sommes-nous ? Anafi Consulting est un cabinet de conseil spécialisé dans les transformations technologiques et organisationnelles. Nous accompagnons nos clients grands comptes dans leurs projets stratégiques autour du Cloud, du DevOps, de la Cybersécurité, du développement applicatif et de l'industrialisation IT, avec une approche combinant expertise technique, accompagnement des équipes et transmission des bonnes pratiques. Votre rôle Nous recherchons un(e) Formateur·rice / Expert·e DevSecOps & CI/CD pour accompagner des équipes de développement dans leur montée en compétence et l'adoption de pratiques de développement et d'industrialisation communes. La mission combine une forte dimension de formation et de transmission avec une expertise concrète des environnements DevOps / DevSecOps. Vous devrez être capable d'expliquer simplement les concepts, mais surtout leur application concrète dans les projets, en vous appuyant sur votre propre expérience des outils et des environnements de développement. Vos missions principales Formation & Acculturation Concevoir, animer et faire évoluer des parcours de formation autour du DevOps, DevSecOps et CI/CD. Former les développeurs aux outils et pratiques utilisés au quotidien. Construire des supports, labs, démonstrations et exercices pratiques. Adapter les formations au niveau et aux besoins des différentes équipes. Accompagner les collaborateurs dans l'appropriation des standards et bonnes pratiques. Participer à des actions d'acculturation : workshops, ateliers pratiques, serious games ou communautés techniques. CI/CD & Industrialisation Former et accompagner les équipes sur la construction et l'utilisation des chaînes CI/CD. Promouvoir les bonnes pratiques autour de Git, GitLab/Bitbucket, Jenkins, XL Deploy / XL Release et outils associés. Accompagner les évolutions et migrations des outils de l'usine logicielle. Sensibiliser aux principes d'automatisation, de qualité et de sécurisation du delivery. Transmettre les bonnes pratiques de conteneurisation et de déploiement sur Kubernetes / OpenShift. DevSecOps & Qualité Diffuser les bonnes pratiques DevSecOps tout au long du cycle de développement. Sensibiliser aux recommandations OWASP / AppSec et aux principes de sécurisation applicative. Accompagner les équipes sur les pratiques Craft : Clean Code, TDD, BDD, GitFlow, automatisation des tests. Promouvoir l'intégration de la qualité et de la sécurité directement dans les pipelines CI/CD. Accompagnement des équipes Être à l'écoute des développeurs et adapter les contenus aux problématiques rencontrées sur le terrain. Identifier les besoins de montée en compétence et faire évoluer régulièrement les formations. Favoriser le partage de connaissances et l'autonomie des équipes. Contribuer à l'animation de communautés techniques et au partage des bonnes pratiques. Environnement technique CI/CD & DevOps Git / Bitbucket / GitLab Jenkins / Azure DevOps XL Deploy / XL Release SonarQube Artifactory Containers & Cloud Kubernetes OpenShift Docker / Podman AWS / Azure / GCP Infrastructure & Automatisation Ansible Terraform Linux / Windows Server Développement Python Java .NET JavaScript / TypeScript Tests & Qualité Selenium Cucumber Robot Framework XRay SonarQube Sécurité OWASP / AppSec Checkmarx Vault / CyberArk SAML Qualités recherchées Excellent sens de la pédagogie et de la transmission. Capacité à s'adapter à des interlocuteurs et niveaux techniques différents. Écoute, patience et excellent relationnel. Goût pour le partage et l'animation. Curiosité technique et volonté de rester proche du terrain. Autonomie et capacité à faire évoluer les contenus en fonction des besoins.

Pour l'un de nos client basé à La Defense, nous recherchons un expert Microsoft BI très orienté Data sur l'ETL SSIS et T/SQL pour une mission très orientée optimisation et Run avec cependant quelques projets en parallèle : Consultant MOE BI / Domaine Socle Data / Domaine : Etudes et Intégration / Ingénierie d'Etude / Conception ▪ Descriptif détaillé de la mission : ➢ Assurer le RUN des applications existantes (ETL, Bases de données, support niveau 3) ➢ Comprendre les enjeux métier, problématiques à résoudre et opportunités à concrétiser. ➢ Echanger et challenger les besoins métiers avec les équipes AMOA BI en tenant compte des contraintes techniques. ➢ Proposer, concevoir et spécifier des solutions techniques viables, évolutives et tenant compte de l'existant. ➢ Rédaction des documents techniques (spécification techniques, document d'exploitation…etc). ➢ Conseiller, proposer des axes d'amélioration, alerter si besoin. ▪ Environnement technique de la mission : ➢ Socle Data : SSIS, SQLServer (2016), procédures stockées, Azure DevOps (Git, Board Agile, Pipeline de déploiement CI/CD) ➢ Reporting : COGNOS BI 10.2 et 11 & Tableau

Le consultant intervient sur le développement ServiceNow SecOps, sous la responsabilité du Technical Lead. Il est en charge de la configuration, du paramétrage et des développements nécessaires à la mise en œuvre des modules Security Incident Response (SIR) et USEM (ex Vulnerability Response – VR). Il contribue à répondre aux besoins opérationnels des équipes cybersécurité, notamment les équipes SOC, CERT, gestion des vulnérabilités et remédiation, tout en respectant les standards de qualité et de sécurité. Missions : - Configurer et personnaliser les modules ServiceNow SecOps selon les exigences métier et opérationnelles. - Développer les intégrations et API avec les outils de sécurité, scanners de vulnérabilités, solutions de détection et plateformes tierces. - Mettre en œuvre les workflows de traitement des incidents de sécurité, de gestion des vulnérabilités et de remédiation. - Développer et maintenir les playbooks d'investigation, d'enrichissement et de réponse automatisée. - Configurer les règles de corrélation, de priorisation, de scoring des risques et d'orchestration des traitements. - Concevoir et développer les tableaux de bord, rapports et indicateurs de suivi des incidents, vulnérabilités et risques. - Réaliser les tests unitaires et contribuer aux tests d'intégration, de validation système et de recette utilisateur. - Analyser, diagnostiquer et corriger les anomalies rencontrées lors des phases de développement, de test et de stabilisation. - Contribuer à la documentation technique, aux procédures de déploiement et aux guides d'exploitation. - Respecter les standards de développement ServiceNow, les exigences de sécurité et les pratiques qualité du projet. - Participer à l'amélioration continue de la plateforme via des optimisations techniques, automatisations et améliorations de performance. Profil attendu : Consultant spécialisé en développement ServiceNow SecOps. Profil capable d'intervenir sur la configuration, le développement et l'intégration de la plateforme. Expérience dans les environnements cybersécurité et dans les processus de gestion des incidents, vulnérabilités et remédiation. Capacité à travailler sous la responsabilité d'un Technical Lead et à contribuer à l'amélioration continue de la plateforme.

Consultant senior Sécurité Cloud / CSPM – Azure & AWS Dans le cadre de l'évolution de son dispositif de sécurité cloud, notre client recherche un consultant senior pour accompagner le remplacement de sa solution de Cloud Security Posture Management (CSPM). La mission couvre la préparation de la migration, le déploiement de la nouvelle solution, la validation des contrôles de sécurité et la transition vers l'exploitation, dans un environnement international composé de plusieurs entités. Vos missions Analyser les politiques existantes et organiser leur migration vers la nouvelle solution CSPM. Déployer la solution sur le périmètre Azure et AWS actuellement couvert. Traduire les exigences de sécurité internes en contrôles techniques, en cohérence avec les référentiels reconnus du marché. Vérifier la couverture des contrôles, la pertinence des résultats et la fiabilité des indicateurs de conformité. Coordonner les travaux avec les équipes sécurité, les équipes cloud et les interlocuteurs des différentes entités. Apporter une expertise technique pour orienter les choix de configuration et résoudre les difficultés de mise en œuvre. Définir les processus d'exploitation, notamment l'intégration de nouveaux comptes et abonnements cloud. Documenter le dispositif et préparer le transfert aux équipes chargées du run. Livrables attendus Plan de déploiement et calendrier de migration. Documentation des politiques CSPM et des contrôles associés. Tableaux de bord de conformité et indicateurs de sécurité. Procédures opérationnelles et dossier de transition vers le run. Les livrables seront rédigés et présentés en anglais.

Notre client, acteur du secteur de la finance, déploie Oracle GoldenGate pour moderniser la réplication entre ses bases de données Oracle. Le projet consiste à migrer l'intégralité des réplications existantes vers cette nouvelle plateforme, sans impact sur les flux de production. Nous recherchons un renfort dédié pour accompagner et sécuriser les opérations de migration. Missions Prendre en charge le préchargement des données en amont de chaque migration, de façon proactive Réaliser les contrôles de qualité et d'intégrité des données avant migration Valider avec les clients internes le bon fonctionnement des nouvelles réplications avant bascule Participer aux migrations planifiées le week-end Confirmer post-migration, avec les clients internes, la stabilité et la conformité des réplications mises en place Assurer le suivi et le reporting des opérations de migration

Accompagner le programme KOALA dans la structuration de son patrimoine de données, la mise en œuvre des principes DDD et la définition des solutions Data permettant de soutenir durablement les usages métier et les futurs cas d'usage IA. Missions : Définir et faire évoluer les principes de gouvernance des données Accompagner l'identification des domaines métier, sous-domaines et Bounded Contexts Structurer et gouverner les Data Products Contribuer aux travaux d'architecture et d'urbanisation Data Définir les modèles de données et les principes d'intégration Animer les ateliers métier et les travaux de cadrage DDD Accompagner la valorisation des données et la préparation des futurs usages IA Produire les livrables d'architecture, de gouvernance et de transformation Data Accompagner les équipes Data, Architecture et Développement

Nous recherchons un Expert OMS pour être le référent technique sur les sujets d'intégration omnicanale, assurer la cohérence des flux et accompagner les évolutions et incidents liés à l'écosystème e-commerce. Être le référent technique sur les sujets OMS et intégration Concevoir et faire évoluer les interactions entre l'OMS et les différents systèmes : ERP, WMS, PSP, POS, APIs… Analyser les flux, logs et incidents et accompagner leur résolution Coordonner les équipes métiers et techniques sur les sujets d'intégration Accompagner les phases de conception, build et mise en production Garantir la qualité de la documentation technique

Nous recherchons pour l'un de nos clients un(e) "Ingénieur Réseau/Sécurité (H/F)". Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnelles des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.

Au sein de la Direction Data d'un acteur majeur du paysage audiovisuel et du streaming numérique en France, vous intégrez l'équipe dédiée à la collecte de données et au delivery Analytics. Dans le cadre du remplacement d'un collaborateur, vous jouerez un rôle central pour garantir la qualité, la fiabilité et la continuité de la collecte Data sur l'ensemble des plateformes Web et Applications de l'écosystème. Vos Missions & Responsabilités : Plans de Tracking & Configuration : Rédiger, mettre à jour et maintenir les plans de marquage des solutions Analytics (Piano Analytics, Médiamétrie/Nielsen...) ainsi que leur paramétrage. Gestion du TMS : Assurer le bon paramétrage et le déploiement des tags au sein de l'outil de Tag Management System (Tag Commander / Commanders Act). Recette & Quality Assurance : Réaliser les recettes techniques et fonctionnelles sur les environnements Web et Applicatifs (iOS, Android, TV Connectées). Monitoring & Détection d'Anomalies : Mettre en place et piloter le monitoring des flux de collecte (via des outils tels que Cerberus, Tableau...) afin de garantir une qualité de donnée optimale et intervenir rapidement en cas d'incident. Coordination Technique & Ticketing (Jira) : Rédiger, gérer et suivre les tickets d'évolution ou de correction de bugs liés au marquage et au DataLayer, en collaboration étroite avec les équipes de développement technique. Accompagnement Métiers : Apporter de la visibilité sur l'état d'avancement des collectes, les recettes et le suivi de performance auprès des différentes équipes Métier.