Rattaché(e) au Responsable de la Sécurité des Systèmes d'Information (RSSI) du Groupe, vous êtes son bras droit opérationnel et son relais sur l'ensemble du périmètre. Vous le secondez dans le pilotage de la politique de sécurité, le pilotez en son absence sur les sujets délégués, et vous portez la déclinaison concrète de la stratégie cyber sur les 19 territoires du Groupe. Vous intervenez à la fois sur les volets gouvernance/conformité et sur les volets opérationnels (détection, réponse à incident, gestion des vulnérabilités), dans une logique de maîtrise du risque proportionnée aux enjeux métiers. Missions principales : Gouvernance, risque et conformité Décliner et maintenir la Politique de Sécurité des SI (PSSI), les procédures et les standards du Groupe, en cohérence avec les référentiels de référence (ISO 27001, guide d'hygiène ANSSI, RGPD). Piloter l'analyse et la cartographie des risques (méthode type EBIOS RM), suivre les plans de traitement et les indicateurs associés. Préparer et suivre les audits de sécurité, tests d'intrusion et plans de remédiation ; assurer le suivi de la conformité réglementaire (RGPD, NIS2). Contribuer au maintien du Plan de Continuité et de Reprise d'Activité (PCA/PRA) sur le volet sécurité. Intégrer la sécurité dès la conception des projets (security & privacy by design). Animer la sensibilisation et la culture sécurité auprès des métiers et des relais sécurité locaux Sécurité opérationnelle Superviser la détection et la réponse aux incidents de sécurité (SOC / SIEM / EDR-XDR), coordonner la gestion de crise cyber. Piloter la gestion des vulnérabilités et la stratégie de patching, prioriser les remédiations selon le risque. Contribuer aux choix d'architecture de sécurité (segmentation, IAM, MFA, cloisonnement des accès, segmentation applicative, sécurisation Datacenter et applicative, sécurité Cloud). Pilotage, prestataires et sensibilisation Piloter les prestataires et partenaires sécurité (intégrateurs, MSSP, SOC managé), suivre les contrats et niveaux de service. Animer la sensibilisation et la formation des utilisateurs et des équipes métiers à la cybersécurité. Produire les reportings et tableaux de bord sécurité à destination de la DSI et de la Direction. Responsabilités Garantir, aux côtés du RSSI, le maintien d'un niveau de sécurité conforme aux exigences et au contexte du Groupe. Assurer la continuité du pilotage sécurité en cas d'absence du RSSI sur les sujets délégués. Être garant(e) de l'application des règles de sécurité sur le périmètre confié et de la bonne exécution des plans de remédiation. Alerter et escalader sur les risques majeurs, incidents critiques et non-conformités
Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Cybersecurity Expert pour rejoindre une équipe de sécurité opérationnelle dédiée à la détection et à la réponse aux incidents, sur un périmètre international d'infrastructures de production. Vos missions : - Créer, tester, mettre en production et maintenir les règles de détection d'incidents de sécurité dans le SIEM. - Mettre en place des tests de monitoring des cas d'usage de détection en PowerShell. - Mener des actions de threat hunting et analyser les signaux faibles sur une plateforme BigData (ELK). - Développer de nouveaux cas d'usage SIEM avec Pentaho, Python et Java. - Travailler avec les équipes Purpleteam et Défense pour faire évoluer les capacités de détection et challenger les outils de sécurité. - Analyser et répondre aux incidents de sécurité, mener des investigations et du forensics. - Écrire des scripts (Ansible, shell, Python, SQL) pour collecter des informations et déployer des composants sur les serveurs et postes de travail. - Assurer une veille sur les solutions innovantes de détection. Vous évoluez dans un environnement qui encourage l'innovation et la créativité, avec de nombreux échanges avec les équipes de production, dans un contexte parfois sous tension lors d'incidents. Vous rejoignez Ingéniance en CDI cadre et sa communauté d'experts. Ref : O-SAALE
Titre : Ingénieur DevSecOps – Gestion des vulnérabilités – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site Démarrage : ASAP Durée : Mission longue Prérequis obligatoires : éligibilité ZRR et habilitation Secret, ou acceptation de la procédure d'habilitation. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un ingénieur DevSecOps freelance. Il rejoindra une squad agile chargée de l'outillage de gestion des vulnérabilités de l'infrastructure. Vos missions Déployer et automatiser les outils de gestion des vulnérabilités via des pipelines CI/CD Écrire l'automatisation en GitLab CI, Ansible et Terraform Intégrer les briques de sécurité : Trellix, Cyberwatch, PKI, Vault Travailler avec les équipes réseau sur des architectures segmentées Participer aux rituels agiles à l'échelle : sprints, PI Planning
Dans le cadre d'un projet de transformation et de migration vers SAP S/4HANA, nous recherchons un Consultant SAP Logistique spécialisé sur les processus Store-to-Ship (S2S) afin de renforcer les équipes de l'un de nos clients. Vous interviendrez sur les processus logistiques et les flux intégrés SAP, avec pour principales responsabilités : Analyser et optimiser les processus logistiques Store-to-Ship (S2S). Accompagner la migration et l'intégration des flux logistiques sous SAP S/4HANA. Participer aux travaux fonctionnels sur les modules EWM, SD, MM, LE, TM et WM. Assurer la cohérence et l'intégration des flux entre les différents modules SAP. Réaliser les tests fonctionnels et les tests d'intégration. Identifier, analyser et suivre la résolution des anomalies. Collaborer avec les équipes métiers, techniques et les différents intervenants du projet. Contribuer à la validation et à la sécurisation des processus logistiques cibles. Environnement technique et fonctionnel : ERP : SAP S/4HANA Modules : SAP EWM, WM, SD, MM, LE, TM Processus métiers : Store-to-Ship (S2S), gestion des stocks, entreposage, préparation et expédition Méthodologie : migration SAP, tests d'intégration, recette fonctionnelle et gestion des anomalies Une expérience dans des environnements logistiques complexes et des projets de transformation SAP constituera un atout.
Fiche de poste – Senior Data Engineer / Expert Dataplatform (GCP) Contexte & Organisation Le Pôle Data est structuré autour du modèle Spotify : Une Dataplatform en pleine transformation, composée de 4 experts Architectes / Développeurs GCP & BigQuery Maintenance de l'existant + évolution de la plateforme Début d'un chantier majeur de construction début 2025 (v1 en cours, forte ambition d'évolution) Outils & écosystème : GCP (Cloud Run, Cloud Function, Pub/Sub, Vertex AI, BigQuery) Airflow (orchestration) Dataform (concurrent DBT – SQL) Terraform pour le provisioning Modèle Data type médaillon Pratique Data Engineer moderne + enjeux d'observabilité / finops / sécurité Objectifs du poste Renforcer l'équipe Dataplatform avec un profil senior ayant déjà participé à la construction d'une Dataplatform et capable d'accélérer l'industrialisation des pipelines et des outils d'ingestion. Le rôle vise à : Faciliter et accélérer le travail des Data Engineers Améliorer l'expérience de construction de pipelines de données Structurer et fiabiliser l'ingestion et le transfert de données, encore peu industrialisés Apporter une expertise de haut niveau sur GCP & Data Engineering Missions principales 1. Gouvernance & Contrôle de la plateforme Assurer un contrôle global de la Dataplatform et accompagner les Data Engineers dans les bonnes pratiques d'industrialisation. Identifier les axes d'amélioration techniques et proposer des solutions robustes. Participer aux choix d'architecture technique et Data (modèle médaillon). 2. FinOps, Observabilité & Sécurité Définir et mettre en œuvre les standards d'observabilité. Garantir la performance, la robustesse et la sécurité de la plateforme. Suivre les coûts et proposer des optimisations FinOps. Automatiser le provisioning via Terraform. 3. Développement & Industrialisation Concevoir et industrialiser les pipelines : Cloud Run, Cloud Functions, Pub/Sub, Airflow, Vertex AI. Contribuer à résorber la dette technique. Développer et industrialiser les briques d'ingestion et de transformation. 4. Animation & Documentation Participer à la mise à disposition de nouveaux outils et à la documentation associée. Assurer une démarche d'amélioration continue du run. Animer une équipe de Data Engineer chaque vendredi: partage de bonnes pratiques suivi des évolutions de la Dataplatform retours d'expérience et recommandations 5. Innovation & IA Apporter une vision sur l'usage de l'IA (générative et traditionnelle) pour : réduire les coûts améliorer la productivité faciliter le travail des collaborateurs Contribuer à des projets Vertex AI / ML (ambition forte vers l'IA)
Dans le cadre du renforcement d'une équipe spécialisée en sécurité opérationnelle, PKI et certificats électroniques, vous intervenez sur la gestion des demandes de certificats ainsi que sur le maintien en conditions opérationnelles des services de sécurité. Votre rôle consiste à accompagner les équipes et les utilisateurs dans le traitement des certificats électroniques, à assurer la conformité des dossiers et à contribuer à la gestion documentaire et réglementaire liée à une PKI qualifiée. Vos principales missionsGestion des demandes de certificats Réceptionner les demandes et contrôler la complétude ainsi que la conformité des dossiers. Valider et enregistrer les commandes sur le portail du fournisseur de certificats. Assurer le suivi des livraisons et des émissions de certificats. Traiter les réclamations et assurer l'interface avec le support technique du fournisseur. Prendre en charge les incidents liés aux certificats et contribuer à leur résolution. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Gestion documentaire et conformité eIDAS Mettre à jour les documents réglementaires et fonctionnels existants. Organiser, classer et archiver le corpus documentaire de la PKI. Garantir l'accessibilité, la traçabilité et le bon référencement des documents. Assurer le suivi opérationnel des exigences réglementaires. Coordonner les contributions des différents interlocuteurs et suivre l'avancement des livrables. Participer aux audits internes et externes ainsi qu'à la mise en œuvre des plans de remise en conformité. Support et accompagnement des utilisateurs Répondre aux questions relatives à l'utilisation des certificats électroniques et physiques. Accompagner les utilisateurs dans les usages liés à la signature électronique et à l'authentification. Rédiger des guides, procédures et standards de sécurité. Contribuer à l'amélioration continue de la qualité et de la sécurité des processus. Sécurité opérationnelle Mettre en application la politique de sécurité. Réaliser des contrôles périodiques de niveau 1. Participer à l'instruction des demandes de dérogation à la politique de sécurité. Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité. Participer à la supervision, à la gestion des incidents et aux opérations d'installation ou de configuration. Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation. Assurer une veille technologique et réglementaire.
Nous recherchons un Tech Lead Java H/F pour une mission à Nantes. Missions : Définir et faire évoluer l'architecture technique des applications Java. Participer activement au développement des fonctionnalités les plus complexes. Être garant(e) des bonnes pratiques de développement, de la qualité du code et des standards techniques. Réaliser et accompagner les code reviews. Encadrer techniquement les développeurs et favoriser la montée en compétences de l'équipe. Identifier les risques techniques et proposer des solutions adaptées. Participer aux choix technologiques et à la veille technique. Collaborer avec les équipes Produit, DevOps, QA et Architecture. Contribuer à l'amélioration continue des processus de développement et de livraison. Accompagner la mise en place et l'amélioration des pratiques CI/CD, de tests automatisés et d'observabilité. Participer à la résolution des incidents complexes et à l'amélioration de la fiabilité des applications.
Contexte de la mission • Renforcement des équipes Workplace autour des environnements Microsoft 365 et Endpoint Management • Accompagnement des utilisateurs sur les postes de travail et terminaux mobiles • Participation aux activités de déploiement, support et maintien en conditions opérationnelles • Intervention dans un environnement structuré avec outils ITSM et gestion de parc moderne Votre rôle au quotidien • Déployer et administrer les postes Windows 10/11 via Microsoft Intune et Autopilot • Assurer l'installation, la configuration et le support des équipements utilisateurs • Gérer les terminaux mobiles Android et iOS ainsi que leurs politiques de sécurité • Participer à la gestion des incidents, demandes et changements via ServiceNow et JIRA Environnement technique • Microsoft Intune, Autopilot, Microsoft 365 Endpoint Management • Windows 10, Windows 11, BitLocker, Windows Deployment Services • ServiceNow, JIRA, documentation et gestion des procédures • Android, iOS, gestion des patchs et déploiement logiciel
Nous recherchons un Analyste d'exploitation et d'ordonnancement batch pour renforcer une équipe en charge du maintien en conditions opérationnelles et du suivi de production d'un système d'information en évolution. Vous intervenez notamment sur le suivi de production, la planification et le suivi des traitements batch, la gestion des incidents ainsi que l'analyse et la résolution des problèmes d'exploitation. Dans un contexte de nombreuses livraisons et de migrations du SI, vous participez également à l'application et à l'amélioration des procédures d'exploitation et de reprise. Le poste nécessite une bonne capacité d'analyse et une certaine autonomie pour intervenir sur les environnements techniques et identifier l'origine des incidents.
Nous sommes à la recherche d'un(e) : PMO - Construire, structurer et suivre les plannings projets - Assurer le suivi des jalons, lots et livrables - Suivre les budgets et les échéances - Identifier les écarts et anticiper les dérives - Piloter et suivre les risques projets - Faire remonter les alertes et points nécessitant un arbitrage - Préparer et faciliter les arbitrages auprès des sponsors et décideurs - Coordonner les différentes parties prenantes - Assurer un reporting clair sur l'avancement des projets - Challenger les équipes tout en maintenant une bonne dynamique de collaboration Pasted markdown
Dans le cadre du renforcement de ses activités de Vérification & Validation sur des systèmes embarqués à contraintes sécuritaires (SIL2 ou SIL4 norme EN 50129 & EN50128), le client recherche un Ingénieur Test et Validation expérimenté pour intervenir sur les phases de remontée du cycle en V, depuis l'intégration jusqu'à la validation logicielle et système. Le consultant sera rattaché au responsable Vérification & Validation et intégrera une équipe en charge de tester et valider des applications temps réel embarquées.La mission se déroulera en présence physique proche de Tours. Missions principales :Rédiger les spécifications de tests systèmes. Rédiger les spécifications de tests logiciel et d'intégration. Définir, développer et mettre au point des scénarios de test. Réaliser les tests d'intégration Logiciel/Logiciel et Logiciel/Matériel. Effectuer la relecture et l'analyse de code embarqué en langage C. Rédiger les rapports d'essais et comptes-rendus de validation. Détecter, analyser, tracer et suivre les anomalies dans les outils de gestion de tickets. Assurer la traçabilité des exigences, des tests et des résultats associés. Livrables attendus :Spécifications de tests système et logiciel. Procédures et scénarios de test. Rapports d'exécution et de validation. Comptes-rendus d'analyse des anomalies. Dossiers de traçabilité et de couverture des exigences.
Bonjour RECHERCHE – DATA OPS / DATA PLATFORM ENGINEER SENIOR Je recherche un Data Ops / Data Platform Engineer Senior pour rejoindre une équipe Data Platform / Data Fabric et intervenir sur des sujets de RUN, fiabilité, industrialisation, gouvernance et évolution d'une plateforme Data. Le consultant aura un rôle clé dans la fiabilisation de la plateforme, la mise en place de services Data industrialisés et l'accompagnement des équipes dans l'adoption des standards de gouvernance et des bonnes pratiques. 🔹 Expérience : Senior / confirmée en Data Platform & Data Ops 🔹 Environnement : Cloud AWS / Lakehouse 🔹 Mission : RUN, Data Platform, Data Engineering & Gouvernance 🔹 Mission longue durée 🛠️ Compétences indispensables : ☁️ Architecture & Cloud : • Architecture Lakehouse • AWS • EKS • Terraform • Apache Iceberg • CI/CD et industrialisation des déploiements Data Platform & Gouvernance : • AWS Data Catalog • AWS Lake Formation • Data Products • Data Contracts • Data Quality • Catalogage, découvrabilité et documentation des données • Gestion des habilitations et des contrôles d'accès Data & Ingestion : • MSK • DataStream • SQS • Airflow • Starburst Développement : • Python • Bonnes pratiques de développement / Software Craftsmanship • Automatisation et industrialisation des traitements Data RUN & Observabilité : • Mise en place et suivi des SLA / SLO • Monitoring, alerting et observabilité Data • Datadog • Investigation et résolution des incidents de production • Mise en place de dashboards et indicateurs de fiabilité • Runbooks et procédures d'exploitation • Amélioration continue de la plateforme Missions principales : • Garantir la disponibilité, la performance et la sécurité de la Data Platform • Investiguer et résoudre les incidents de production • Industrialiser les déploiements via Terraform / CI/CD • Participer à la mise à disposition d'environnements self-service pour les équipes Data • Accompagner les migrations vers des architectures Lakehouse • Développer les services d'exposition et de consommation des données • Contribuer à la standardisation et à l'industrialisation des Data Products • Participer à la définition et à l'implémentation des Data Contracts • Améliorer le monitoring, l'alerting et l'observabilité • Contribuer à l'optimisation des coûts d'exploitation (FinOps) • Accompagner les équipes Data dans l'adoption des standards de gouvernance Compétences clés recherchées : Obligatoires : AWS • Terraform • Data Catalog • Observabilité Data • Starburst Très appréciées : Data Product Management • Data Contract • Data Quality • Lakehouse • Iceberg • EKS • Airflow Vous êtes disponible ou connaissez un profil correspondant ? N'hésitez pas à me contacter en MP ou à m'envoyer votre CV.
Au sein de l'équipe Cybersécurité, le consultant agit comme référent technique de la cyberdéfense. Il travaille en collaboration avec un SOC externalisé et assure la supervision, l'investigation et la réponse aux incidents de sécurité dans un environnement principalement basé sur les solutions Microsoft (Sentinel et Defender XDR). Principales responsabilités : - Réaliser des activités de Threat Hunting afin d'identifier de manière proactive les menaces et vulnérabilités. - Piloter et challenger le SOC externalisé, suivre les SLA/KPI et animer les revues opérationnelles. - Gérer les incidents de sécurité de niveau N2/N3, coordonner les actions de confinement, d'investigation et de remédiation avec les équipes IT. - Améliorer en continu les capacités de détection dans Microsoft Sentinel en développant de nouveaux cas d'usage et en réduisant les faux positifs. - Participer à l'automatisation des réponses aux incidents via les playbooks SOAR de Sentinel.
Experis recherche un Ingénieur DevOps (H/F) sur Lille pour son client spécialisé dans le secteur du retail. Dans le cadre de projets digitaux d'envergure au sein du secteur du retail, Experis recherche un Ingénieur DevOps afin d'accompagner la transformation et l'industrialisation des plateformes techniques. Vos missionsConcevoir, mettre en place et maintenir les chaînes CI/CD Automatiser les déploiements et l'infrastructure (Infrastructure as Code) Assurer la supervision, la performance et la disponibilité des environnements Collaborer avec les équipes de développement et d'exploitation Participer à l'amélioration continue des pratiques DevOps
Dans le cadre du renforcement d'une équipe IT/Data, nous recherchons un Consultant Altair confirmé ou senior pour accompagner les équipes dans la conception, le développement et l'optimisation de solutions de traitement et d'analyse de données. Le consultant interviendra sur des projets stratégiques nécessitant une bonne maîtrise des outils Altair, notamment Altair Analytics / Monarch, ainsi qu'une expertise en manipulation et valorisation des données. Missions principalesAnalyser et comprendre les besoins métiers et techniques. Développer et maintenir des traitements de données avec les solutions Altair. Assurer l'extraction, la transformation et l'intégration des données. Optimiser les processus de traitement et automatiser les tâches récurrentes. Participer à la migration et à l'évolution des solutions existantes. Garantir la qualité, la fiabilité et la performance des traitements. Rédiger la documentation technique et accompagner les utilisateurs.
Objet de la mission Un projet a été lancé de remplacement de sa solution de monétique centralisée. La phase de spécifications nécessite un renforcement des équipes afin de tenir les jalons projet Rattaché au responsable du domaine Moyens de Paiement, le prestataire interviendra sur le projet de remplacement du serveur monétiques sur les volets suivants : • Validation des spécifications rédigées par Monext. Formalisation des retours et suivi de l'avancement • Rédiger la stratégie de migration • Initier le document chapeau du chantier « conduite du changement » Livrables Fichier de suivi de la validation des spécifications Stratégie de migration Stratégie de recette Compétences requises BAC+4/5 (Ecole d'ingénieur, Master/Maîtrise) 5 à 10 années d'expérience dans des postes similaires Monétique et moyens de paiement, PCI DSS Pilotage de projetIT Connaissance de l'environnement IT, des rudiments de la sécurité IT Maîtrise des outils bureautiques : Microsoft Office, Excel, … Rigueur et capacité d'organisation Qualités rédactionnelles Bon esprit de synthèse Bon relationnel Autonome