Trouvez votre prochaine mission ou futur job IT.

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka. Vos missions : - Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour) - Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement - Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation - Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision - Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité - Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

Expert cybersécurité/SOC - H/F Localisation : Lille + 2JTT A pourvoir dès que possible Contexte : dans le cadre d'un renfort au sein du groupe, intervention sur la partie RUN et BUILD Missions principales : (liste non exhaustive plus de détails par téléphone) Concevoir, développer et optimiser les règles de détection. Assurer l'investigation et la réponse aux incidents de cybersécurité. Exploiter les solutions EDR et les données de CTI. Produire les livrables techniques (DAT/DEX, rapports d'incidents et packages de détection).

Le DevSecOps est chargé d'identifier, d'évaluer et de corriger les vulnérabilités de sécurité au sein des produits logiciels. Cela inclut la gestion des mises à jour des dépendances, l'analyse des failles détectées par différents outils de tests de sécurité et l'automatisation des workflows de remédiation. Le rôle implique une collaboration étroite avec les équipes de développement, DevOps et Sécurité afin d'intégrer les bonnes pratiques de sécurité et de garantir la résilience des applications face aux menaces émergentes. Le programme vise à gérer les vulnérabilités tout au long des pipelines de développement et de déploiement afin de protéger les actifs de l'organisation, garantir la conformité réglementaire et maintenir la confiance des clients. Il contribue également à l'amélioration continue de la posture de sécurité en intégrant les pratiques de gestion des vulnérabilités au cycle de vie de développement logiciel (SDLC). Livrables du serviceExpertise dans la surveillance régulière, le triage et la priorisation des vulnérabilités liées aux dépendances, bibliothèques et frameworks tiers. Expertise dans l'analyse des résultats de sécurité issus des outils SAST, DAST et SCA tels que SonarQube, Checkmarx, OWASP ZAP et Dependabot. Expertise dans la mise en œuvre et l'automatisation des processus de mise à jour des dépendances, de détection des vulnérabilités et de remédiation au sein des pipelines CI/CD et des environnements conteneurisés tels qu'OpenShift. Expertise dans la documentation des évaluations de vulnérabilités, des actions de remédiation et des preuves de conformité via des outils tels que Jira et les plateformes de gestion des vulnérabilités. Expertise dans le développement et l'application des directives de développement sécurisé, des standards de gestion des dépendances et des bonnes pratiques de sécurité. Expertise dans le reporting de l'état des vulnérabilités, de l'avancement des remédiations et des tendances de risque auprès des parties prenantes et des responsables sécurité. Expertise dans le support aux activités de réponse aux incidents liés aux vulnérabilités critiques, notamment les exploits Zero-Day et les CVE à fort impact. Expertise dans le respect des politiques internes et des réglementations externes telles que ISO 27001, NIST, RGPD (GDPR) et SOC 2. Expertise requiseMaîtrise des outils de détection de vulnérabilités (SAST, DAST, SCA) et de la gestion des dépendances sur plusieurs écosystèmes (npm, Maven, pip, NuGet). Maîtrise du scripting et de l'automatisation (Python, Bash) pour l'intégration des processus de sécurité dans les workflows CI/CD. Expertise des environnements de conteneurisation et de leur sécurité, notamment OpenShift et Docker. Connaissance approfondie des vulnérabilités (OWASP Top 10, CWE) et de la méthodologie de notation CVSS. Maîtrise des systèmes de gestion de versions (Git, GitHub) et des outils de suivi des demandes (Jira). Expérience dans l'implémentation des bonnes pratiques de sécurité au sein des pipelines DevOps et des environnements cloud. Solides capacités d'analyse, de résolution de problèmes et d'investigation. Qualifications requisesMinimum de 3 ans d'expérience en sécurité applicative, gestion des vulnérabilités ou domaine connexe. Maîtrise des outils suivants : SonarQube, Checkmarx, OWASP ZAP, Dependabot. Expérience de la gestion des dépendances dans des écosystèmes tels que npm, Maven, pip, NuGet ou Go Modules. Capacité à automatiser les processus de sécurité au sein des pipelines CI/CD et des plateformes de conteneurs. Une connaissance des principes de sécurité Cloud (AWS, Azure, GCP) et des pratiques de sécurité des conteneurs est appréciée. Les certifications CISSP, OSCP, CEH ou CCSP constituent un avantage. Une expérience avec les plateformes de gestion des vulnérabilités (Tenable, Qualys, Rapid7) ainsi qu'avec les normes de conformité est un plus.

MissionsLes missions confiées portent notamment sur : La définition et la mise en œuvre de solutions de traitement et d'alerting au sein du CyberSOC. L'exploitation des plateformes SIEM et la contribution continue à leur amélioration. Le design, la conception et le déploiement de nouvelles capacités de détection. L'intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack). La qualification des évolutions et la prise en charge de leur mise en œuvre. Le développement de scripts et d'outils (JavaScript, Python). La mise en œuvre de mécanismes d'automatisation (CI/CD, Git, Ansible, Jenkins). Détails des activités : Définition et gestion des scénarios de détection Identification des besoins en matière de détection et de réaction. Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité). Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service. Définition et évolution de la solution SIEM (Pentaho) Appui sur les capacités d'automatisation et d'orchestration. Intégration de nouvelles fonctionnalités de sécurité du système d'information. Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios. Partage des évolutions avec les différents acteurs de l'écosystème SOC. Contribution aux évolutions globales du SOC. Maintien en condition opérationnelle (MCO) Rédaction et mise à jour de la documentation attendue. Réalisation des tests de continuité informatique. Mise en place et maintien à jour de la supervision de la solution. Résolution des incidents techniques dans les délais attendus. Maintien à jour des référentiels associés.

A propos de la missionAu sein de la DSI d'un groupe engagé dans une stratégie full cloud et SaaS, vous prenez en charge le build et le run du portefeuille applicatif Finance et Achats : comptabilité, contrôle de gestion, trésorerie, consolidation, fiscalité et achats. Vous intervenez dans le cadre d'une feuille de route déjà arrêtée, avec un objectif clair : assurer la continuité des affaires courantes et sécuriser les chantiers en cours. Missions PrincipalesRun et sécurité des applications Piloter le run des applications Finance et Achats (Workday Finance & Achats, Kyriba, OneStream, Avalara, outils de prévision de trésorerie et de gestion des contrats de location) et des interfaces/middleware Azure associés : incidents, demandes, gestion des accès, campagnes de paiement, coordination avec les métiers. Garantir la sécurité des plateformes : gestion des accès et des profils, ségrégation des tâches, application du principe du moindre privilège. Fiabiliser les données et le reporting Finance en lien avec les équipes Data. Pilotage de projets Piloter les projets et leurs jalons : priorisation, communication avec les parties prenantes, préparation et animation des comités de pilotage, suivi des décisions, conduite du changement. Porter les chantiers clés : stabilisation de la facturation électronique (Workday / Avalara / Kainos), actions anti-fraude Kyriba et sécurisation des paiements, reprise en interne de la comptabilité de plusieurs entités, préparation du déploiement de Workday sur une nouvelle filiale. Prestataires, éditeurs et budget Coordonner les prestataires externes (consultants, support offshore, intégrateurs) : suivi de l'activité, des livrables, des bons de commande et des factures, en lien avec les chefs de projet internes. Contribuer, aux côtés du DSI, aux renouvellements et négociations de contrats éditeurs ainsi qu'au suivi budgétaire du périmètre. Livrables attendusSuivi du run (incidents, demandes, accès) et reporting d'activité Supports et comptes rendus de comités de pilotage, plan de suivi des décisions Matrice des accès et de ségrégation des tâches mise à jour Plannings et suivi des jalons projets Suivi des prestataires (livrables, bons de commande, factures) et du budget Éléments d'analyse pour les négociations éditeurs. Informations complémentairesType de contrat : Freelance Lieu de réalisation : Paris – La Défense Mode de travail : sur site Date de démarrage : ASAP Durée de la mission : 4 à 6 mois Profil recherché8 ans d'expérience minimum en systèmes d'information Finance, dont la responsabilité d'un portefeuille d'applications ou de projets SI. Expérience de missions en régie (consultant ou chef de projet), avec une capacité à être opérationnel rapidement dans un nouvel environnement. Profil pragmatique et hands-on, à l'aise avec les interlocuteurs métiers jusqu'au niveau DAF. Capacité à reprendre rapidement des sujets en cours et à assurer la continuité des affaires courantes. Compétences techniques requisesWorkday Finance & Achats (ou ERP SaaS équivalent), Expert, impératif Réforme de la facturation électronique (Avalara ou équivalent), Confirmé, Impératif Trésorerie / gestion des paiements (Kyriba ou équivalent), Confirmé, Impératif Processus achats P2P, Confirmé, Impératif Pilotage de prestataires et d'équipes offshore, Confirmé, Impératif Suivi éditeurs, contrats et budget, Confirmé, Impératif Connaissances linguistiques Français courant Anglais professionnel (coordination d'équipes offshore et contexte international)

Contexte Renforcement de la Direction AMOA – Transformation des pratiques, Organisation et Conduite du Changement La Direction souhaite poursuivre sa transformation afin de renforcer l'efficacité de son activité d'assistance à maîtrise d'ouvrage et de consolider son fonctionnement collectif. L'AMOA intervient aujourd'hui sur trois dimensions principales : la maintenance en condition opérationnelle (MCO), le pilotage des projets et la conduite du changement. Les pratiques demeurent hétérogènes, les attentes des métiers sont insuffisamment objectivées et plusieurs chantiers nécessitent désormais un pilotage structuré. La mission s'inscrit également dans un contexte de construction de la Direction AMOA, marqué par des évolutions de gouvernance, d'organisation et de dynamique collective. Dans ce cadre, le client recherche un consultant capable d'accompagner les équipes internes dans une transformation durable des activités AMOA. Objectifs de la mission Renforcer la valeur ajoutée de l'AMOA auprès des métiers. Améliorer la cohérence des pratiques au sein de la Direction AMOA. Renforcer la qualité de la relation entre l'AMOA et les directions métiers. Développer la capacité d'accompagnement du changement. Améliorer la lisibilité du rôle de l'AMOA auprès des différentes parties prenantes. Accompagner une transformation durable des activités AMOA. Périmètre d'intervention La mission couvre les activités de maintenance en condition opérationnelle (MCO), de pilotage des projets et de conduite du changement. Elle concerne l'ensemble des entités du Groupe. Les travaux associeront le collectif de Direction, les managers, les équipes AMOA ainsi que les directions métiers concernées. La mission pourra s'appuyer sur un ou plusieurs projets ou initiatives servant de terrain d'expérimentation ou de validation des évolutions proposées. Missions et responsabilités 1. Clarification du rôle de l'AMOA • Définir une vision claire et partagée du rôle et de la valeur apportée par l'assistance à maîtrise d'ouvrage (AMOA), en lien avec les attentes des métiers. • Clarifier les responsabilités et les interfaces entre la Direction AMOA, les directions métiers et les autres équipes projet concernées. • Formaliser des repères communs sur les activités couvertes, les modalités d'intervention et les contributions attendues de l'AMOA. • Accompagner le partage de cette vision auprès du collectif de Direction, des managers et des équipes. 2. Harmonisation des pratiques • Analyser les pratiques existantes en matière de maintenance en condition opérationnelle (MCO), de pilotage des projets et de conduite du changement. • Identifier les points de convergence, les écarts de fonctionnement et les besoins de clarification ou de simplification. • Construire avec les équipes un socle de méthodes, de supports et de règles communes, adapté aux spécificités des activités et des entités du Groupe. • Accompagner l'expérimentation des pratiques proposées et leur ajustement à partir des retours des utilisateurs internes. 3. Amélioration de la relation avec les métiers • Recueillir et objectiver les attentes des directions métiers concernant les contributions et les modalités d'intervention de l'AMOA. • Faciliter le dialogue entre les équipes AMOA et les métiers afin de partager les besoins, les priorités et les contraintes. • Clarifier les modalités de qualification des demandes, de suivi des engagements et de restitution de l'avancement. • Proposer des pratiques de collaboration favorisant une meilleure compréhension mutuelle et une relation durable. 4. Accompagnement des transformations • Identifier les impacts des évolutions de pratiques, d'organisation et de gouvernance sur les activités et les parties prenantes. • Structurer les actions d'accompagnement du changement en fonction des besoins identifiés : communication, sensibilisation, appropriation des méthodes et partage de connaissances. • Associer les managers et les équipes à la définition des évolutions et à leur mise en œuvre progressive. • Recueillir les retours de terrain, identifier les difficultés d'appropriation et ajuster les actions d'accompagnement. 5. Efficacité collective • Contribuer à une efficacité collective accrue en facilitant les échanges entre le collectif de Direction, les managers et les équipes AMOA. • Animer des ateliers de travail permettant de partager les constats, de construire des solutions et de préciser les actions à mener. • Favoriser le partage de bonnes pratiques et la capitalisation des retours d'expérience entre les équipes et les entités concernées. • Améliorer la coordination des contributions et la visibilité sur les sujets transverses, les dépendances et les points nécessitant un arbitrage. 6. Structuration du fonctionnement • Développer des repères communs de fonctionnement précisant les rôles, les circuits de décision et les modalités de coordination. • Structurer les chantiers de transformation dans une feuille de route partagée, avec des priorités, des responsables et des jalons à convenir avec la Direction. • Proposer des modalités de pilotage et de reporting proportionnées aux enjeux et intégrées au fonctionnement des équipes. • Formaliser les décisions, suivre les actions et rendre visibles les risques, les dépendances et les besoins d'arbitrage. 7. Amélioration continue • Favoriser une dynamique d'amélioration continue durable, fondée sur des constats partagés et des retours d'expérience. • Définir avec la Direction des indicateurs pertinents pour suivre l'évolution des pratiques, la qualité de la relation avec les métiers et l'appropriation des changements. • Organiser des points de bilan sur les expérimentations afin d'identifier les ajustements nécessaires avant une éventuelle généralisation. • Capitaliser les méthodes et les supports utiles, et faciliter leur transfert aux équipes internes pour pérenniser les évolutions. Méthodologie et organisation de la mission Le client attend une prestation structurée, orientée qualité, efficacité opérationnelle et accompagnement au changement. La mission devra être fortement intégrée aux équipes internes. La démarche articulera un diagnostic des pratiques et des attentes, la construction partagée des évolutions, leur expérimentation sur un ou plusieurs projets ou initiatives, puis leur ajustement et leur capitalisation. Les priorités, les modalités de validation et les indicateurs de suivi seront définis avec la Direction AMOA.

Pré embauche de 6 mois. Période au terme de laquelle vous serez embauché par notre client directement. Descriptif du poste En tant que Product Manager, vous êtes responsable opérationnel d'un ou deux produits en phase de run, de l'identification des opportunités jusqu'à la mise au marché et à l'amélioration continue. Vos principales missions : Analyser le marché, la concurrence, les besoins clients et les données d'usage pour identifier les opportunités. Cadrer les problématiques, hypothèses, objectifs, critères de succès et MVP, puis construire et prioriser la roadmap. Co-construire les solutions avec les équipes Tech et Design, en intégrant les enjeux utilisateurs et techniques. Développer certaines solutions, prototypes, workflows ou intégrations avec des outils de développement assisté par l'IA. Réutiliser les composants, APIs, templates, services et modèles existants pour accélérer le time-to-market. Piloter la delivery, les dépendances avec les équipes techniques et le lancement des produits ou fonctionnalités. Définir les KPI, mesurer les résultats, mener des tests et expérimentations. Transformer les apprentissages en décisions produit. Documenter les choix, décisions et apprentissages et contribuer à la capitalisation des pratiques produit.

Nous recherchons un Software Engineer Python expérimenté pour rejoindre une équipe en charge des composants et outils centraux utilisés quotidiennement par plusieurs centaines de développeurs, chercheurs, Quants et Data Scientists. L'objectif : faire évoluer une plateforme de développement moderne permettant aux équipes techniques de développer, tester, packager et déployer leurs applications dans des environnements performants et industrialisés. Vos missions : Vous interviendrez notamment sur : Le développement et la maintenance de bibliothèques Python et d'outils communs utilisés par les équipes de développement. L'accompagnement des développeurs, Data Scientists et chercheurs dans l'utilisation de la plateforme et des outils internes. La modernisation des pipelines CI/CD, notamment autour d'environnements Python récents. L'évolution de l'écosystème de packaging et de gestion des dépendances avec des outils tels que uv, micromamba ou rattler-build. L'intégration des outils dans des environnements conteneurisés, notamment avec Kaniko. L'assemblage et la gestion de dépendances tierces au sein d'une distribution logicielle homogène, dans une logique proche d'une distribution Anaconda interne. L'ajout de télémétrie, métriques et dashboards afin de mesurer l'utilisation des outils et orienter leur évolution. Le développement de composants répondant à des problématiques transverses de SDLC, sécurité, cloud et industrialisation. L'amélioration continue de l'expérience développeur et des bonnes pratiques de Software Engineering. Une connaissance des problématiques CI/CD appliquées à C++ ou Rust serait appréciée.

🚀 Nous recherchons un Business Analyst Senior Asset Management pour intervenir au sein d'un programme stratégique de transformation digitale dans le secteur de la gestion d'actifs. La mission vise le lancement d'un nouveau portail clients destiné aux distributeurs et investisseurs finaux. Missions ✅ Recueil et analyse des besoins métiers ✅ Rédaction des spécifications fonctionnelles et User Stories ✅ Gestion et suivi du backlog ✅ Animation d'ateliers avec les équipes métiers ✅ Définition des stratégies de tests ✅ Réalisation des tests fonctionnels et de non-régression ✅ Coordination des différentes parties prenantes dans un environnement Agile Profil recherché ✔ Expérience significative en tant que Business Analyst ✔ Excellente connaissance de l'Asset Management (fonds, mandats, données métier, processus) ✔ Solide maîtrise des méthodologies Agile ✔ Très bonnes capacités d'analyse et de synthèse ✔ Excellentes compétences rédactionnelles ✔ Anglais professionnel Compétences techniques * SQL / SQL Server * Azure DevOps (ou équivalent) * Salesforce Sales Cloud * Salesforce Marketing Cloud (un plus) 📍 Localisation : Paris 📆 Démarrage : ASAP ⏳ Mission longue durée 👉 Intéressé(e) ? Envoyez votre CV en message privé.s

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les clés cryptographiques et pilote les infrastructures HSM & CipherTrust d'un géant bancaireDans le cadre des évolutions majeures du socle technique de sécurité au sein du département GTS/SEC (Global Technology Services / Security), nous recherchons un(e) Expert(e) Sécurité Solution HSM. Au sein du pôle Development Factory / Secret & Certificates Services (SCS), ton rôle sera hautement critique, spécialisé et technique : tu assureras la mise en place, le développement, l'automatisation et le maintien en conditions opérationnelles (MCO) des solutions cryptographiques (boîtiers HSM Thales, appliances Entrust CipherTrust de chiffrement à la volée) garantissant la protection des données sensibles du groupe. Ton futur environnementTu évolueras au sein d'une équipe experte de sécurité des infrastructures, en méthodologie Agile / Scrum. Basé(e) à Fontenay-sous-Bois (avec des interventions ponctuelles dans les datacenters en Île-de-France et dans le Nord de la France à Seclin), tu seras le référent technique auprès des équipes applicatives, des projets métiers et de la production informatique. C'est le cadre idéal pour manipuler du matériel de sécurité physique de pointe (HSM), automatiser le provisionnement des clés cryptographiques via Ansible/Python et garantir la haute disponibilité des services de chiffrement à grande échelle. Tes missions clésMise en Place, Évolution & Automatisation (Mode BUILD & DEV) : Déployer, configurer et faire évoluer les solutions de sécurité physique et applicative : boîtiers HSM Thales et appliances de chiffrement à la volée Entrust CipherTrust. Développer et maintenir les scripts d'automatisation et de provisionnement pour les clients internes (Python, Ansible, AWX, Shell, GitHub). Piloter les projets de gestion de l'obsolescence matérielle/logicielle et accompagner la mise en œuvre de nouvelles architectures cryptographiques. Contribuer à la conception et au développement d'outils d'assistance et d'automatisation des services de secrets et certificats (Secret & Certificates Services). Support, MCO & Assistance Métier (Mode RUN & SUPPORT) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures cryptographiques réparties sur les sites distants et les datacenters (IDF et Seclin). Apporter un support de production de niveau expert sur l'ensemble du périmètre SCS et gérer la résolution des incidents complexes. Assister et conseiller les équipes applicatives et métiers dans l'intégration des services de chiffrement, de gestion de clés et de certificats. Configurer et exploiter les outils de monitoring, de reporting et de suivi de conformité (Splunk, Shinken, eHealth, Tufin, JIRA). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, cryptographie, réseaux & systèmes informatiques. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en ingénierie de sécurité des infrastructures, idéalement acquise dans le secteur bancaire, financier ou chez un acteur hébergeant des infrastructures critiques. Expertise Cryptographie & Hardware Impérative : Maîtrise approfondie des modules de sécurité physiques HSM (Hardware Security Module) du constructeur Thales (nShield, Luna, etc.). Solide expérience sur les solutions et appliances d'urgence/chiffrement Entrust CipherTrust (Data Discovery, chiffrement à la volée, Key Management). Parfaite compréhension de la gestion du cycle de vie des clés cryptographiques, des PKI et des certificats électroniques. Compétences Système, Automation & Monitoring : Maîtrise de l'administration des systèmes Linux / RedHat. Pratique du scripting et du développement pour l'automatisation : Python, Ansible, AWX, Shell, Git / GitHub. Connaissance des outils de supervision et d'analyse de journaux : Splunk, Shinken, eHealth, Tufin. Pratique du travail en environnement Agile Scrum et gestion des tickets sous JIRA. Tes atoutsSens Aigu de la Rigueur et Sécurité : Précision chirurgicale dans la manipulation d'objets cryptographiques et l'application des procédures de sécurité physiques et logiques. Esprit Service et Pédagogie : Capacité à accompagner et conseiller les équipes applicatives non-spécialistes sur la mise en œuvre de la cryptographie. Autonomie et Polyvalence : Capacité à naviguer entre le développement de scripts d'automatisation, les interventions en datacenter et la résolution d'incidents de production. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Thales/Entrust et cybersécurité (CISSP, CEH). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (en fonction des contraintes d'intervention sur datacenters). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'intégration/migration de HSM Thales et CipherTrust, scripting d'automatisation sous Python/Ansible pour le provisionnement de clés, gestion d'incident cryptographique sous Splunk/Linux). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) ServiceNow SECURITE. Skills : ServiceNow - SECURITE - anglais Vos missions : Selon votre expertise, vous interviendrez sur l'un ou plusieurs des sujets suivants : GRC : Définition et pilotage des stratégies cyber Analyse, cartographie et gestion des risques Alignement avec les normes ISO 27001, NIS2, PCI‑DSS, etc. Mise en place de politiques, standards et procédures de sécurité Vendor Risk Management : Évaluation des risques fournisseurs Gestion et suivi de la conformité des partenaires Contribution aux processus d'homologation sécurité Integrated Risk Management : Accompagnement à la mise en œuvre d'outils IRM (ServiceNow) Structuration des workflows et tableaux de bord Amélioration de la visibilité et du pilotage cyber SecOps : Contribution aux activités du SOC Gestion et réponse aux incidents Analyses de risques opérationnels et recommandations Participation à l'amélioration de la posture de sécurité globale N'hésitez pas à revenir vers vous pour des informations complémentaires.

Chargé(e) de Reporting Réglementaire Bancaire - Freelance / Portage📍 Localisation : Paris 📅 Mission longue durée 💼 Contrat : Freelance ou portage salarial Nous recherchons un(e) Chargé(e) de Reporting Réglementaire pour intervenir sur la sécurisation et le contrôle des déclarations prudentielles au sein d'un environnement bancaire. Missions principalesRéaliser les contrôles de niveau 1.2 sur les états COREP, notamment sur les sujets liés à la titrisation Effectuer les contrôles transverses et les contrôles de cohérence Analyser les écarts, variations significatives et anomalies détectées Suivre les anomalies et les actions correctrices avec les équipes de production Contribuer à la sécurisation des déclarations avant leur certification Rédiger et mettre à jour les procédures, modes opératoires et supports de contrôle Documenter les contrôles réalisés, leurs résultats et les éléments justificatifs associés Profil recherchéExpérience confirmée en reporting réglementaire bancaire Excellente connaissance de la réglementation prudentielle Solide maîtrise des états COREP Expérience en analyse d'écarts et en contrôle de données réglementaires Rigueur dans la formalisation et la documentation des travaux Capacité à travailler avec les équipes Production, Finance, Risques, IT et Projets Une connaissance des sujets de titrisation est fortement appréciée 📩 Pour postuler, envoyez votre CV à

Ingénieur poste de travail - Windows 11 & Intune (F/H) - Paris Dans le cadre du renforcement de ses équipes, Experis recherche un(e) Ingénieur Poste de Travail Windows 11 & Intune F/H pour intervenir au sein d'un environnement international exigeant. Vous contribuerez à l'évolution, à l'administration et à la sécurisation des postes de travail modernes autour des technologies Microsoft, avec une forte orientation Microsoft Intune, Windows 11 et automatisation des déploiements. La maîtrise de l'anglais est indispensable pour évoluer dans ce contexte multiculturel et collaborer avec les différentes équipes IT. Vos missionsAdministrer et faire évoluer la plateforme Microsoft Intune. Gérer Microsoft Intune Admin Center et les services associés. Définir et déployer les stratégies de sécurité des terminaux. Préparer et configurer les postes de travail Windows 11 via Windows Autopilot. Créer et administrer les profils de déploiement Windows Autopilot. Concevoir, déployer et maintenir les profils CSP depuis Intune. Mettre en œuvre les politiques de conformité et les accès conditionnels. Réaliser le packaging et le déploiement des applications via Intune. Conduire des études techniques, des phases de tests et des POC autour des solutions Microsoft Endpoint Management. Développer des scripts d'automatisation en PowerShell. Participer aux activités de déploiement, d'intégration, de maintenance et d'évolution des solutions. Réaliser les tests unitaires et contribuer aux campagnes de recette. Rédiger la documentation technique destinée aux équipes IT locales. Assurer le reporting des activités et accompagner les besoins d'évolution des outils et solutions.

Yvonne @RED Global - Recherche Consultant Senior technico-fonctionnel SAP, expertise sujets d'archivage, JiVS- Opportunité en freelance - Paris Contexte de la mission L'objectif sera d'accompagner les différents métiers dans l'identification et la formalisation de leurs besoins de consultation, de mise à jour ou d'exploitation des données historiques non migrées, aujourd'hui accessibles via la plateforme d'archivage JiVS. Dans le cadre du programme S/4HANA, plusieurs rapports standards et spécifiques dits "hybrides" ont déjà été mis en place. Ces rapports consomment à la fois les données présentes dans S/4HANA et celles stockées dans JiVS. L'un des principaux enjeux réside dans l'accompagnement des métiers vers les bonnes pratiques SAP. En effet, les utilisateurs ont tendance à privilégier la migration des données historiques, alors que la stratégie retenue consiste à s'appuyer sur l'archivage et la consultation via JiVS lorsque cela est pertinent. Responsabilités principales Recueillir et challenger les besoins des différents domaines métiers. Expliquer le fonctionnement de JiVS et les principes d'archivage retenus dans le programme. Accompagner les utilisateurs dans l'adoption des nouveaux modes de fonctionnement. Garantir la continuité opérationnelle après le Go-Live. Faire le lien entre les équipes métier, SAP et archivage. Profil recherché Seniorité élevée avec forte crédibilité auprès des interlocuteurs métier. Très bonnes capacités de communication et d'influence. Bonne connaissance transverse de l'écosystème SAP. Vernis technique suffisant pour comprendre les mécanismes des rapports hybrides S/4HANA / JiVS. Capacité à comprendre les enjeux métier et à conduire le changement. Une expérience sur JiVS serait fortement appréciée. Points clés Forte capacité d'influence et d'accompagnement des métiers. Bonne compréhension de SAP et de son écosystème. Un référent technique JiVS ainsi qu'une équipe de migration déjà en place viendront soutenir le consultant. Si vous êtes intéressé, merci d'adresser votre CV à jour à

Contexte : Grand groupe industriel construisant une plateforme agentique interne pour unifier les POCs IA de ses équipes cybersécurité. Les utilisateurs sont les collaborateurs internes (SOC, CTI, incident response, audit, pentest), pas des clients externes. Organisation SAFe. Poste basé en Île-de-France (Meudon), télétravail souple, sans habilitation. Processus en 2 entretiens. Budget à confirmer. Mission : Amener la culture produit dans une entité qui vient du service, et piloter le produit « plateforme agentique » ainsi que les agents qui y seront publiés. Responsabilités : o Mener la discovery auprès des équipes utilisatrices : personas, user stories, recueil des besoins réels. o Recueillir et prioriser les cas d'usage métiers, qui détermineront les premiers work packages. o Construire et tenir la roadmap et le backlog de la plateforme et des agents, rédiger les PRD. o Évangéliser le rôle de Product Owner et le product management auprès des managers et des équipes. o Gérer les agents comme des produits : gestion des versions, features, retours utilisateurs.