Trouvez votre prochaine mission ou futur job IT.

Contexte : Le technicien IT de proximité assure le support informatique quotidien auprès des utilisateurs. Il prend en charge le diagnostic et la résolution des incidents liés aux postes de travail, applications, périphériques et services IT. Il assure la préparation, l'installation, la configuration et le renouvellement des équipements informatiques conformément aux standards de l'entreprise. Il participe à la gestion du parc informatique, au suivi des demandes et au respect des procédures de sécurité IT. Il garantit un accompagnement de qualité des utilisateurs et contribue à l'amélioration continue des services et de l'expérience IT. CONDITIONS DE TELETRAVAIL 100% sur site les 3 premiers mois 4 jours/semaine de présence obligatoire sur site après les 3 mois Missions Principales : · Support aux utilisateurs : assurer l'assistance de proximité, diagnostiquer et résoudre les incidents matériels, logiciels, réseau et téléphonie. · Gestion des postes de travail : préparer, installer, configurer, maintenir et remplacer les PC, smartphones et périphériques des collaborateurs. · Gestion des arrivées et départs : préparer les équipements et accès des nouveaux collaborateurs, accompagner leur prise en main et récupérer le matériel lors des départs. · Gestion du parc informatique : maintenir l'inventaire des équipements, suivre les affectations, stocks, garanties et renouvellements de matériel. · Administration et sécurité : participer à la gestion des postes via Microsoft Intune, Microsoft 365 et Entra ID, et veiller à l'application des politiques de sécurité définies par l'entreprise. · Qualité de service : assurer le suivi des tickets, documenter les interventions, accompagner les utilisateurs et escalader les incidents complexes vers les équipes IT concernées. · Gestion du site : participer à la gestion et aux installations d'équipements en collaboration avec l'équipe Facility.

Descriptio - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Livrables Définition du profil Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques) Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2 Contribuer ou piloter des revues de sécurité et tests d'intrusion Suivi des plans de remédiation permettant de réduire les risques Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)

ContexteAu sein du groupe automation lab, vous serez dans le domaine Support Cloud pour traiter les tickets (demandes clients) qui bloquent dans le portail Cloud opéré par l'orchestrateur BPM (Business Process Management : outil IBM Business Automation) ou sur la dMZR IBM (via la MarketPlace et le swagger). Vous serez amené à travailler avec tout le Delivery (Linux, Windows, x86, IKS...), les équipes base de données, les équipes sécurité, etc., afin d'identifier les root cause sur les blocages des demandes. Le support Cloud est en pleine transformation, la rigueur et l'organisation seront un véritable appui pour la réussite de cette mission. MissionsSupport Cloud IBM & orchestrateur Ansible SCCM SFM Python IKS, Kub Linux Red Hat, Virtualization VMware ESX Gestion des protocoles et technologies : TCP/IP, TLS/SSL, ICMP, LDAP, Virtual Directory Service, SFTP, SMTP, SSH, X509, PKI, OpenSSL, GPG/PGP, Java, HTML/CSS, MySQL, Socks 5 Développement Java basé sur OpenSource ; système de gestion d'accès basé sur des standards, implémentation RBAC jusqu'au niveau 1, API LDAP (OSGI repository), interface d'administration web (Remote Application Platform) Suivi des demandes du portail Cloud : IBM Cloud (Cloud dédié) Traitement des incidents clients et accompagnement client sur le suivi des incidents Suivi des blocages des demandes via l'orchestrateur ; savoir les expliquer, les corréler aux différents incidents Analyse, catégorisation et dispatching des demandes aux bonnes équipes pour résolution Collaboration conjointe avec IBM (ouverture de tickets, challenge, etc.) Documentation des anomalies rencontrées et des modes opératoires Maintien et suivi du monitoring, connaissance BPM (orchestrateur IBM Cloud) Connaissance environnement Cloud : K8S, etc. Outils & EnvironnementLangages et outils : Java, Python, Terraform Orchestrateurs et plateformes : K8S, OpenShift, Ansible, SCCM Middleware, bases de données Systèmes d'exploitation : Windows Server 2012/2016/2019, Linux RHEL 7 Scripting : Shell, Powershell Compétences réseau et sécurité : TCP/IP, TLS/SSL, LDAP, PKI, OpenSSL, GPG/PGP Cloud IaaS Linux RHEL 7 Virtualisation : VMware ESX Autres : bonne maîtrise du langage SQL

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu Exemples d'outils (CV validés) SIEM et détection Indispensable – création de règles de corrélation, tableaux de bord, tuning Splunk, ELK, Wazuh, Microsoft Sentinel, Logpoint, Rapid7 InsightIDR EDR / XDR / SOAR Indispensable – investigation et remédiation Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable – TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP Analyse de logs, Wireshark Firewall et VPN Indispensable – stateful, IPsec, PBR, haute disponibilité Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable – forward / reverse proxy, filtrage, analyse HTTP Zscaler, HAProxy, Squid

Vous interviendrez sur la conception, l'automatisation et le déploiement d'infrastructures cloud sur Microsoft Azure, avec une forte orientation Infrastructure as Code et CI/CD : Développement et maintenance de modules Terraform pour l'automatisation des infrastructures (IaC) Mise en place et gestion d'infrastructures cloud Azure : Réseau (VNet, DNS, etc.) Sécurité Services PaaS Mise en place de pipelines CI/CD avec GitHub Actions Déploiement et gestion de clusters AKS (Azure Kubernetes Service) Industrialisation et mise à disposition d'un catalogue de services cloud Collaboration étroite avec équipes applicatives et équipes RUN dans un contexte Agile Compétences techniques : Expertise Terraform (Infrastructure as Code) Très bonne maîtrise de Microsoft Azure : Réseau (VNet, DNS) Sécurité cloud Services PaaS Expérience CI/CD avec GitHub Actions Bonne connaissance d'AKS (Kubernetes sur Azure) Compétences fonctionnelles : Analyse et résolution de problèmes complexes Travail en équipe dans un environnement Agile Autonomie et rigueur Gestion multi-projets Bon esprit de collaboration

Architecte cybersécurité - Cagnes-sur-Mer Dans le cadre du renforcement de notre gouvernance et de notre posture de sécurité, nous recherchons un Architecte Cybersécurité disposant d'une vision transverse des menaces et des mécanismes de défense du Système d'Information. Véritable référent en sécurité, vous accompagnez les équipes infrastructures, réseaux, applications et projets afin d'intégrer les exigences de cybersécurité dès la conception des solutions. Vous êtes capable d'identifier les vecteurs d'attaque, d'évaluer les risques et de proposer des architectures robustes adaptées aux enjeux de l'organisation. Vos missions principales :Définir et faire évoluer l'architecture cybersécurité du système d'information. Participer aux projets de transformation en garantissant l'intégration des exigences de sécurité. Réaliser des analyses de risques et des études d'impact sécurité. Évaluer les vulnérabilités et les surfaces d'exposition du SI. Concevoir des architectures résilientes face aux cybermenaces. Apporter une expertise sur les scénarios d'attaque et les mesures de protection associées. Accompagner les équipes techniques dans la mise en œuvre des bonnes pratiques de sécurité. Participer à la gestion des incidents majeurs et des crises cyber. Réaliser une veille permanente sur les menaces, techniques d'attaque et technologies de défense. Contribuer à la définition des standards, référentiels et feuilles de route cybersécurité. Formuler des recommandations de sécurisation auprès des équipes métiers et techniques.

La mission porte sur l'analyse, le suivi et la coordination de la remédiation des vulnérabilités identifiées sur le système d'information d'Inetum. Le consultant intervient sur les rapports d'audits de sécurité, les scans de vulnérabilités et les tests d'intrusion afin de qualifier les risques et d'accompagner les équipes techniques dans la mise en œuvre des mesures correctives. Il contribue à l'amélioration continue du niveau de sécurité de l'organisation. Missions : - Analyser les rapports d'audits de sécurité, de scans SAST, SCA et DAST et de tests d'intrusion - Identifier et qualifier les vulnérabilités ainsi que leurs impacts potentiels - Évaluer la criticité des vulnérabilités selon le CVSS, la criticité métier et l'exploitabilité - Vérifier la pertinence des constats et identifier les éventuels faux positifs - Définir et proposer les actions correctives adaptées aux vulnérabilités identifiées - Accompagner les équipes de développement dans la résolution des failles de sécurité - Prioriser les actions de remédiation selon leur criticité et les risques associés - Créer, qualifier et affecter les tickets de vulnérabilités dans Jira et MantisBT - Suivre les délais de correction et les engagements de remédiation - Vérifier les corrections mises en œuvre et valider la fermeture des vulnérabilités - Participer à la préparation et à la réalisation de tests d'intrusion sur les applications - Reproduire et qualifier les vulnérabilités détectées - Documenter les preuves techniques et les scénarios d'exploitation - Rédiger les constats, recommandations et synthèses de sécurité Profil attendu : Administrateur réseaux et sécurité confirmé, disposant de 3 à 8 ans d'expérience dans l'analyse de vulnérabilités et la gestion des risques de sécurité. Une expertise des outils de sécurité tels que Checkmarx, Dependency Track et ZAP ainsi que des référentiels CVSS, CVE, CWE, OWASP et MITRE est attendue. Le profil doit également maîtriser les environnements Linux et Windows, les langages Java, PHP et Python ainsi que le scripting Shell.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 4 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte Au sein de l'équipe IT interne d'un acteur majeur de son secteur, le Technicien IT de Proximité assure le support informatique quotidien auprès des utilisateurs. Il intervient sur le diagnostic et la résolution des incidents liés aux postes de travail, aux applications, aux périphériques et aux services IT. Il participe également à la préparation, l'installation, la configuration et au renouvellement des équipements informatiques, dans le respect des standards et procédures en vigueur. Véritable point de contact des collaborateurs, il contribue à la qualité de service, à la sécurité du système d'information et à l'amélioration continue de l'expérience utilisateur. Missions Support utilisateurs Assurer le support informatique de proximité auprès des collaborateurs. Diagnostiquer et résoudre les incidents matériels, logiciels, réseaux et de téléphonie. Accompagner les utilisateurs dans la prise en main des outils et services IT. Escalader les incidents complexes vers les équipes concernées lorsque nécessaire. Gestion des postes de travail Préparer, installer, configurer et maintenir les équipements informatiques. Assurer le remplacement et le renouvellement des PC, smartphones et périphériques. Garantir le respect des standards techniques et de sécurité. Gestion des arrivées et départs Préparer les équipements et les accès des nouveaux collaborateurs. Accompagner leur intégration sur les aspects IT. Récupérer et réaffecter le matériel lors des départs. Gestion du parc informatique Maintenir l'inventaire du parc matériel. Assurer le suivi des affectations, des stocks, des garanties et des renouvellements. Participer à l'optimisation et à la fiabilisation de la gestion des équipements. Administration et sécurité Participer à l'administration des postes de travail via les outils Microsoft. Contribuer à l'application des politiques de sécurité définies par l'entreprise. Veiller à la conformité et à la sécurisation des équipements utilisateurs. Gestion des sites Participer à l'installation et au déploiement d'équipements IT en collaboration avec les équipes en charge des services généraux. Intervenir ponctuellement sur les équipements de salles de réunion et infrastructures locales. Compétences techniques Environnement utilisateur Windows 11 Microsoft 365 : Outlook Teams OneDrive Word Excel PowerPoint Administration Active Directory : Gestion des utilisateurs Gestion des groupes Administration des GPO Microsoft Entra ID : Gestion des utilisateurs Gestion des groupes Microsoft Intune MECM / SCCM : Déploiement d'applications Déploiement de masters et postes de travail Compétences métiers Diagnostic et résolution d'incidents matériels et logiciels. Préparation et déploiement de postes de travail et smartphones. Installation et configuration de matériels informatiques : Imprimantes Salles Teams Room Équipements réseau Rédaction de procédures et documentation technique. Gestion des tickets et suivi des demandes utilisateurs. Qualités recherchées Esprit d'analyse Rigueur Sens du service Travail en équipe Excellentes capacités de communication orale et écrite Bon relationnel et sens de l'accompagnement utilisateur

Notre client, acteur majeur du secteur de l'assurance, recherche son futur Ingénieur Cybersécurité GRC (H/F) pour son site de Bois-Colombes, dans le cadre du renforcement de son dispositif de gouvernance et de gestion des risques cybersécurité. Le consultant interviendra sur des sujets mêlant gouvernance cybersécurité, gestion des risques, conformité et protection des données, avec une forte interaction entre les équipes métiers, sécurité et infrastructures. Vos missions Participer à l'identification, l'analyse et le traitement des risques cybersécurité. Piloter et suivre les plans d'actions de remédiation en lien avec les équipes techniques. Contribuer aux démarches de gouvernance sécurité et à l'amélioration continue des processus. Participer aux analyses de vulnérabilités et au suivi des actions correctives. Accompagner les projets IT sur les aspects cybersécurité et conformité. Contribuer à la mise en œuvre et au maintien des référentiels, politiques et procédures de sécurité. Participer à la définition et au suivi des politiques de protection des données sensibles (DLP). Contribuer aux campagnes de sensibilisation et de communication auprès des utilisateurs. Produire des indicateurs, reportings et supports d'aide à la décision à destination des parties prenantes. Compétences techniques attendues Gouvernance, Risques et Conformité (GRC). Analyse et gestion des risques cybersécurité. Gestion des vulnérabilités et suivi des plans de remédiation. Connaissance des enjeux de protection des données et des solutions DLP (Data Loss Prevention). Connaissance des référentiels et normes de sécurité (ISO 27001, ISO 27005, NIST, EBIOS RM ou équivalent). Pilotage d'actions de mise en conformité. Production d'indicateurs et de reportings sécurité. Bonne culture générale des infrastructures, systèmes et réseaux. Expérience dans des environnements réglementés ou critiques appréciée.

Accompagner le lancement d'une nouvelle plateforme de développement low-code (« Citizen Dev ») au sein de la DSI Risques d'une grande banque de financement et d'investissement. En binôme avec le Tech Lead, vous prenez en charge le déploiement et l'intégration d'une plateforme développée par un éditeur externe : mise en place de l'architecture, provisionnement des ressources (comptes, serveurs) et configuration dans un cloud privé ou en environnement conteneurisé Docker. Vos principales missions : Ordonnancer et piloter l'installation de la nouvelle plateforme. Assurer les déploiements applicatifs avec XL Deploy et XL Release, dans le respect des guidelines d'administration. Maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements. Mettre la plateforme en conformité avec les exigences de sécurité : accès et identités, flux réseau, gestion des secrets. Automatiser : pipelines CI/CD, scripts, provisionnement (Ansible, Terraform). Mettre en place la supervision et traiter les incidents. Ce que la mission vous apporte : Le déploiement d'une plateforme de bout en bout, de l'architecture à l'exploitation. Un binôme direct avec le Tech Lead et une vraie autonomie sur l'ordonnancement. Un sujet en croissance : la gouvernance des plateformes low-code en banque. Environnement technique : Docker, cloud privé, XL Deploy, XL Release, CI/CD, Ansible, Terraform, Bash, Python, PowerShell, Prometheus, Grafana, ELK.

Dans le cadre d'un projet d'industrialisation DevOps, nous recherchons un Consultant DevOps Senior afin d'accompagner la mise en place, l'intégration et l'automatisation d'une chaîne CI/CD complète autour de JFrog Artifactory et IBM Cloud. Le consultant interviendra sur la configuration et l'administration des repositories Artifactory pour différents types d'artefacts, notamment Maven, npm et Python. Il devra garantir la disponibilité, la sécurité et la traçabilité des artefacts publiés. Il sera également en charge de l'intégration d'Artifactory au sein des pipelines CI/CD afin d'automatiser le téléchargement, la génération et la publication des artefacts. Les principales missions seront : Configurer et administrer JFrog Artifactory pour les repositories Maven, npm et Python. Intégrer Artifactory aux différents pipelines CI/CD. Concevoir et automatiser les processus de livraison vers les environnements de recette. Intégrer les tests et validations automatiques avant les déploiements. Concevoir et maintenir des pipelines basés sur Tekton et IBM Cloud Continuous Delivery. Définir et mettre en œuvre un workflow Git standardisé : branching strategy, merge requests, revues de code et bonnes pratiques. Intégrer SonarQube dans les pipelines afin de contrôler la qualité et la sécurité du code. Mettre en place des quality gates, rapports de couverture, contrôles OWASP et alertes en cas de non-conformité. Participer à la définition des standards DevOps et accompagner les équipes dans leur mise en œuvre. Intervenir sur l'environnement IBM Cloud, notamment sur les aspects réseau, sécurité et services associés tels qu'IBM Cloud Internet Services (CIS).

Nous recherchons pour le compte de notre client dans le domaine du transport maritime et de la logistique, un(e) Chef de projet Cybersécurité. Environnement technique IAM, IGA, MFA, SSO, PAM, sécurité Active Directory, SIEM, SOC, gestion des vulnérabilités et de la surface d'attaque externe, sécurité applicative, API, web et cloud, PKI et gestion des certificats, sécurité réseau et endpoint, protection des données et cryptographie, sécurité OT/IoT, résilience et continuité d'activité, référentiels NIST CSF, ISO 27001, CIS Controls, ITIL. Contexte Au sein d'un grand groupe international, la mission s'inscrit dans le programme cybersécurité d'une filiale logistique, en lien étroit avec les équipes cyber du groupe. Le portefeuille couvre des projets en phase de cadrage ou de réalisation, de nouvelles initiatives ainsi que des chantiers d'amélioration des services en exploitation. Le consultant évoluera dans une organisation matricielle et multiculturelle, sous la responsabilité d'un Senior Project Manager, d'un responsable de programme ou d'un sponsor, en respectant la gouvernance cyber en vigueur. Missions Porter les projets de sécurité de bout en bout, de l'expression du besoin jusqu'à la clôture et au suivi des bénéfices, en passant par le passage en exploitation Traduire les objectifs validés en une baseline projet complète : périmètre, jalons, lots de travaux, dépendances, ressources, coûts, achats et critères d'acceptation Définir une gouvernance adaptée à chaque initiative, avec des rôles clairs, des circuits de décision, des revues de passage de phase et un rythme de reporting défini Fédérer l'ensemble des parties prenantes : équipes cyber et IT, entités régionales, métiers, architecture, ingénierie, exploitation, juridique, conformité données, achats, finance et fournisseurs Tenir à jour les registres RAID, décisions, changements, actions et livrables, en garantissant des responsables et des échéances explicites Piloter le planning et le chemin critique, anticiper les besoins en capacité et proposer des arbitrages ou séquencements alternatifs en cas de goulet d'étranglement Assurer le suivi budgétaire, les prévisions et le pilotage des prestataires dans le cadre de la délégation accordée, et contrôler la conformité des livrables avant validation des jalons Intégrer les activités d'assurance sécurité au planning : analyses de risques, revues d'architecture, conception des contrôles, tests de sécurité, remédiation des vulnérabilités, revues de conformité données et acceptation du risque résiduel Préparer les plans de déploiement, de bascule, de retour arrière et d'hypercare, ainsi que le dossier de transfert vers les équipes d'exploitation Produire les rapports d'avancement, les supports de comité de pilotage et le bilan de clôture avec retours d'expérience Compétences attendues Gestion de projet, pilotage de programme, cybersécurité, gouvernance projet, RAID, planification intégrée, chemin critique, gestion budgétaire, pilotage fournisseurs, comité de pilotage, transition vers le run, conduite du changement, IAM, PAM, SIEM, SOC, gestion des vulnérabilités, sécurité cloud, PKI, OT/IoT, NIST CSF, ISO 27001, CIS Controls, ITIL, anglais et français professionnels.

Consultant ELK / Kibana confirmé. Au sein d'une équipe technique dédiée à un programme stratégique de transformation des infrastructures de communication vous contribuerez à la mise en œuvre, l'administration et l'optimisation des solutions de supervision, de collecte et d'analyse de données basées sur la stack ELK. Les principales activités seront : Déployer et administrer les composants de la stack ELK (Elasticsearch, Logstash, Kibana). Concevoir et maintenir les pipelines de collecte et de traitement des logs. Développer et optimiser les tableaux de bord Kibana. Assurer le suivi des performances, de la disponibilité et de la capacité des plateformes. Participer aux actions d'investigation, d'analyse et de résolution d'incidents. Contribuer aux activités d'automatisation et d'industrialisation. Produire et maintenir la documentation technique associée. Travailler en collaboration avec les équipes infrastructure, sécurité et exploitation. Profil recherché Compétences techniques Expérience de 3 à 5 ans sur les technologies ELK. Maîtrise d'Elasticsearch, Logstash et Kibana. Bonne compréhension des architectures Linux. Connaissances des protocoles réseau et de la gestion des logs. Maîtrise du scripting (Shell, Python ou équivalent). Expérience de mise en œuvre de solutions de supervision et d'observabilité. Qualités attendues Esprit d'analyse et de synthèse. Autonomie et sens du service. Rigueur dans l'exploitation et le suivi des environnements. Capacité à travailler en équipe dans un contexte exigeant. Environnement technique Elasticsearch Logstash Kibana Linux Git Scripting Shell / Python Outils d'automatisation et d'exploitation Informations complémentaires Séniorité : Confirmé (3 à 5 ans d'expérience) Type de mission : Build & Run Démarrage : Dès que possible Localisation : La Défense Contexte : Programme stratégique à forte visibilité au sein du secteur public

Dans le cadre de projets de transformation et d'évolution des infrastructures IT, nous recherchons un Chef de Projet Infrastructure disposant d'une solide culture technique. Le consultant interviendra notamment sur des projets de déploiement d'infrastructures et de migration vers des environnements Cloud. Missions Piloter des projets de déploiement, migration et évolution d'infrastructures IT. Prendre en charge les projets de migration Cloud, du cadrage jusqu'à la mise en production. Coordonner les équipes infrastructure, réseau, sécurité, architecture et production. Construire et suivre les plannings, jalons, risques, dépendances et plans d'action. Préparer et piloter les phases de bascule et assurer la transition vers les équipes RUN. Animer les comités projet et assurer le reporting auprès des différentes parties prenantes. Garantir le respect des engagements en matière de qualité, coûts et délais.

Architecte Expert IAM Contexte global L'objectif de la prestation est d'accompagner les chefs de projet dans les projets de migration et de traitement de l'obsolescence de l'infrastructure du socle informatique. 2.2 Expertises techniques attendues Afin de mener à bien cette mission, le titulaire devra disposer des expertises suivantes : Environnement technique obligatoire : niveau avancé en IAM, annuaires, IDP, fédération d'identités, protocoles, MFA, etc. Compétence générale sur l'infrastructure IT. Connaissance de l'environnement AWS. Capacités rédactionnelles (documentation technique, compte rendu, présentation). Anglais technique. Par ailleurs, le titulaire devra faire preuve des aptitudes suivantes : Bon relationnel. Proactivité. Autonomie. Bon communicant. Adaptabilité aux différents sujets techniques. Goals and deliverables 2.3 Prestation attendue L'équipe en charge du projet est composée : De chefs de projet infrastructure. Des différents intervenants DSI selon les sujets (Réseau, Serveurs, Sécurité, Postes de travail). Des Responsables Solutions (RS) des applications impactées par ce changement. L'architecte recherché interviendra pour les missions suivantes : Apporter son expertise dans les réflexions d'évolution de l'architecture, notamment l'IAM pour les environnements Fournisseurs et Clients. Contribuer à l'architecture technique en collaboration avec les experts du Groupe. Éclairer techniquement pour effectuer les arbitrages des scénarios d'évolution des composants de ces architectures. Analyser les scénarios de migration en soulignant les points d'attention, les impacts et les contraintes. Participer à la rédaction de documents de projet (DAT Général et DAT Détaillé, ouverture de flux réseaux, documentation d'installation, d'exploitabilité, tout type de document technique). Piloter la mise en œuvre des infrastructures à migrer. Contribuer à la recette technique des composants, notamment dans la rédaction des cahiers de recette. Accompagner la mise en production en coordination avec les équipes du Département Infrastructure de la DSI. Effectuer des transferts de connaissances aux équipes impliquées dans ces projets. Participer à la gouvernance globale du projet en collaboration avec le Chef de projet. Il sera assisté par un chef de projet. 2.4 Livrables Un livrable est tout résultat ou document, mesurable, tangible ou vérifiable, qui résulte de l'achèvement d'une partie de projet ou du projet lui-même. Le Prestataire s'engage à livrer les différents livrables attendus en veillant au taux de service et de non-conformité dont la définition est précisée ci-après : Taux de service : nombre de livrables livrés à la date convenue rapporté au nombre total de livrables à livrer sur la période considérée.

Contexte Pour le compte d'un grand compte du secteur bancaire, nous recherchons un Consultant Cybersécurité spécialisé en tests d'intrusion et audit de sécurité. Le consultant interviendra sur différents périmètres applicatifs et techniques afin d'identifier les vulnérabilités, d'évaluer les risques et d'accompagner les équipes dans leur remédiation. MissionsRéaliser des tests d'intrusion sur des applications Web, API, Mobile et environnements techniques. Identifier, analyser et exploiter les vulnérabilités afin d'en évaluer l'impact. Réaliser des audits de sécurité sur les environnements Active Directory, réseaux et systèmes. Effectuer des scans de vulnérabilités, qualifier les résultats et prioriser les actions de remédiation. Préparer et rédiger les rapports d'audit, avec description des vulnérabilités, preuves de concept, évaluation des risques et recommandations. Présenter les résultats aux équipes techniques et aux différentes parties prenantes. Participer aux réunions de cadrage et de lancement des missions. Accompagner les équipes dans le suivi de la remédiation et des correctifs. Contribuer à l'amélioration continue des pratiques et outils de sécurité.