Trouvez votre prochaine mission ou futur job IT.

ContexteDans un environnement financier en constante évolution, marqué par : L'intensification des cybermenaces (ransomware, attaques sur les chaînes d'approvisionnement, risques liés à l'IA générative) Un cadre réglementaire exigeant (DORA, NIS2, lignes directrices EBA, etc.), nécessitant une conformité rigoureuse et une gouvernance renforcée La transformation digitale accélérée (cloud, automatisation, modernisation des infrastructures) La mission vise à renforcer son équipe IT Risk & LOD1 Reviews en charge de vérifier la qualité du dispositif de contrôle des risques de CIB IT & Operations et le respect des exigences réglementaires. MissionsContrôle de la qualité de la gestion du risque opérationnel pour les activités gérées par IT & Operations Analyse des processus ICT se référant aux lois, règlements, politiques, procédures et pratiques actuelles Analyse de la conception, de l'efficacité opérationnelle et de la durabilité des contrôles Contribution à la rédaction d'un rapport à l'issue de revue, incluant des propositions concrètes de remédiation Outils & EnvironnementExpertise en IT Risk Management, contrôle interne et/ou audit interne dans le secteur financier Connaissance des cadres réglementaires : DORA, EBA Guidelines, NIS2, ISO 27001, supervision prudentielle Pilotage de sujets transverses, multi-entités et multi-pays Production de synthèses à destination de comités de direction Échanges internationaux et production des livrables en anglais Approche structurée, orientée organisation, méthodologie et conduite du changement

Dans le cadre de l'évolution et de l'optimisation des processus réglementaires internationaux, nous recherchons un Business Process Manager spécialisé en Regulatory Information Management (RIM) pour accompagner les équipes métiers et IT sur le maintien en conditions opérationnelles, l'amélioration continue et l'adoption des processus. Missions : Assurer le support fonctionnel auprès des utilisateurs sur les processus RIM (questions, incidents, bonnes pratiques). Analyser les demandes d'évolution exprimées par les équipes métiers et les formaliser en besoins fonctionnels. Contribuer à la rédaction et à la mise à jour des procédures, guides utilisateurs et supports de communication. Participer à la priorisation et à la planification des évolutions applicatives avec les équipes IT. Accompagner les phases de tests fonctionnels (UAT) et valider les évolutions métier. Soutenir les projets de migration documentaire et d'archivage en apportant une expertise processus. Collaborer avec les experts data pour l'analyse et la résolution des anomalies liées aux données réglementaires. Favoriser le partage de connaissances et l'amélioration continue des pratiques réglementaires.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre de la mise en place d'un Next Generation SOC chez l'un de nos clients Grands Comptes, nous recherchons un Consultant Expert SOC / Elastic Security / QRadar pour accompagner la migration du SOC existant vers une nouvelle plateforme basée sur Elastic Security. Vos principales missions seront de : Analyser l'environnement IBM QRadar existant ainsi que l'inventaire des sources de logs Identifier les dépendances, prérequis et éventuels écarts de couverture Participer aux transferts de connaissances entre les différentes équipes impliquées dans la migration Déployer et configurer les différents composants de la nouvelle architecture Elastic Réaliser l'onboarding des sources de données Valider la collecte, le parsing, la normalisation des données et le mapping ECS Mettre en œuvre les filtres nécessaires et optimiser les flux d'ingestion Diagnostiquer et résoudre les incidents ou blocages techniques liés aux intégrations Participer aux phases de tests, de cut-over et de mise en production Contribuer aux validations finales avant le Go-Live prévu fin novembre 2026 Participer au support de démarrage et à l'hypercare Le terrain de jeu ? Vous évoluerez sur un environnement SOC particulièrement riche, avec notamment : Elastic Security, Elasticsearch, Elastic Fleet, Elastic Agents IBM QRadar Administration et onboarding de sources de logs Architecture et optimisation des flux d'ingestion Elastic Common Schema – ECS SIEM / SOC / Managed SOC Microsoft Defender Microsoft 365 Entra ID Environnements Cloud Un environnement où il faudra autant savoir comprendre l'existant QRadar que construire et fiabiliser la cible sous Elastic Security. Le profil que nous recherchons : Vous êtes un Consultant Cybersécurité / SOC senior, avec une forte expertise technique et opérationnelle Vous maîtrisez très bien Elastic Security Vous disposez d'une expérience significative sur Elasticsearch, Elastic Fleet et Elastic Agents Vous avez déjà réalisé des projets d'onboarding de sources de données dans un SIEM Vous maîtrisez les problématiques de collecte, parsing, normalisation, mapping ECS et optimisation des flux Vous connaissez bien l'architecture IBM QRadar, ses mécanismes de collecte, les sources de logs et les concepts DSM Vous êtes capable d'analyser une couverture de supervision existante et d'identifier les éventuels écarts lors d'une migration Une expérience concrète de migration QRadar vers Elastic Security constituera un vrai plus Vous êtes à l'aise dans des environnements SOC / MSSP / Managed SOC Vous avez l'habitude d'intervenir dans des environnements Grands Comptes complexes Nous cherchons avant tout quelqu'un capable de mettre les mains dans la technique, challenger une architecture existante et sécuriser une migration jusqu'à sa mise en production. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de mission: Statut : Indépendant / Freelance TJM : autour de 900 € HT / jour, selon votre niveau d'expertise Localisation : Antony (92) Démarrage : ASAP Durée initiale : 3 mois + Prolongation Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Dans le cadre du renforcement d'une équipe IT intervenant sur des enjeux Finance, Achats et Comptabilité, nous recherchons un.e Intégrateur / Expert Technique Ivalua. Vous intégrerez une équipe pluridisciplinaire d'une douzaine de personnes composée notamment d'un Product Owner / Scrum Master et de Business Analysts. Votre rôle sera d'analyser les demandes des métiers et de concevoir puis mettre en œuvre les solutions techniques dans Ivalua. Votre rôle Vous interviendrez sur l'ensemble du cycle de traitement des demandes : Analyser les besoins remontés par les métiers Achats et Comptabilité dans Jira ; Challenger les demandes utilisateurs et proposer des solutions adaptées ; Assurer le suivi des tickets Jira et Ivalua ; Réaliser la configuration et les développements spécifiques dans Ivalua ; Créer et maintenir les requêtes SQL nécessaires au fonctionnement de la solution ; Intervenir sur les problématiques d'intégration : interfaces, ETL, API ; Assurer la maintenance corrective et évolutive de la solution ; Documenter les configurations et développements réalisés ; Animer les réunions hebdomadaires avec les équipes IT, métiers et l'éditeur Ivalua Accompagner les utilisateurs dans le traitement et la qualification de leurs demandes.

L'éditique, le Mainframe IBM et le pilotage de projets techniques complexes n'ont plus de secret pour toi ? Tu souhaites mettre à profit ton expertise dans un environnement bancaire exigeant, mêlant coordination, architecture et modernisation technique ? C'est sans doute toi qu'on attend pour compléter notre équipe en intégrant ce poste de Chef.fe de Projet Technique / Tech Lead Éditique & Mainframe ! 🚀 Ton challenge si tu l'acceptes : • Piloter des chantiers techniques en toute autonomie, en assurant le suivi des plannings, la gestion des risques et la coordination des équipes pluridisciplinaires. • Accompagner les phases de transition, de reprise de périmètres applicatifs et de transfert de compétences, tout en maintenant la cartographie documentaire technique. • Piloter les travaux liés à l'obsolescence technique des environnements Mainframe et éditiques, en définissant les trajectoires de migration et les plans d'alignement. • Élaborer et présenter les tableaux de bord, KPI et reportings destinés au management afin de garantir le pilotage des projets. • Apporter ton expertise sur les environnements IBM z/OS, COBOL, JCL, Canon PRISMA et les architectures Java afin d'accompagner les décisions techniques et les projets de modernisation. 👀 Tu as le profil idéal si : • Tu disposes d'une expérience de 8 à 10 ans minimum en ingénierie informatique bancaire et/ou éditique sur des environnements complexes. • Tu maîtrises les environnements Mainframe IBM z/OS, COBOL, JCL ainsi que les flux d'impression de masse et les solutions Canon PRISMA (PRISMAproduction). • Tu possèdes une bonne compréhension des architectures Java, des interfaces applicatives et idéalement des API, Web Services, CICS, DB2 ou Quadient Inspire. • Tu as déjà piloté des projets techniques, coordonné des équipes et accompagné des sujets de migration, d'obsolescence ou de modernisation SI. • Tu fais preuve de leadership, d'autonomie et d'excellentes capacités d'organisation pour évoluer dans un environnement transverse et multi-entités. 📍 Localisation : Rodez 🏡 Rythme hybride : Télétravail partiel possible (présence sur site requise lors des phases critiques) ℹ️ Poste : CDI ou Freelance 💰 Rémunération : Il n'existe pas un salaire défini puisqu'il sera à définir ensemble selon ton expérience et tes compétences 🔥 Nos petits + 🤝 Interviens sur des environnements techniques et/ou fonctionnels variés. 💜 Échange et partage tes expériences avec une équipe passionnée. 💼 Met en avant tes ambitions professionnelles. 📈 Monte en compétences grâce à un plan de développement individualisé. 🥳 Élargis ton cercle social en participant à des afterworks avec tes supers collègues. 🌿 Rejoins une société qui grandit vite mais bien (découvre nos engagements). 🚀 +250 Aleysiens nous ont rencontré et ont décidé de nous rejoindre. 🔜 La suite des évènements : Première rencontre téléphonique Faisons plus ample connaissance lors d'un entretien Échange avec un de nos référents techniques sur tes compétences et son expérience chez nous Explore tes ambitions professionnelles avec la direction Engagés pour l'inclusion et la diversité, tous nos postes sont ouverts aux personnes en situation de handicap. Aleysia, l'ESN qui te donne les clés pour réussir 🚀 Ambition, Engagement et Proximité pour une expérience {IT} Minds Connected; Rejoins-nous, on attend plus que toi !

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Developpeur fullstack Java/Angular - Expert (H/F) à Lyon, France. Les missions attendues par le Developpeur fullstack Java/Angular - Expert (H/F) : Vos missions Concevoir et développer des fonctionnalités robustes à partir des spécifications. Garantir la qualité du code via les tests, la correction d'anomalies et les revues de code. Assurer un rôle de référent technique : enseigner les bonnes pratiques, mener une veille et piloter les chantiers d'amélioration. Challenger le besoin fonctionnel et apporter du support technique aux équipes. Votre profil Au moins 8 ans d'expérience sur un stack Java, Angular et PostgreSQL. Expertise avérée sur Java 21, Spring / Spring Boot et Angular (v19). Maîtrise des environnements Agiles (Scrum, Kanban, SAFe) et des outils de build / CI-CD (Jenkins, Docker, Ansible). Capacité à être moteur sur la conception technique et le partage de connaissances. Les modalités Lieu : Lyon Télétravail : hybride Démarrage : 5 novembre 2026 Durée : Mission longue

Notre client dans le secteur Santé et pharma recherche un/une Expert Technique ERP (Microsoft Dynamics 365) H/F Description de la mission : CONTEXTE : Notre client utilise Microsoft Dynamics 365 et dépend aujourd'hui fortement d'un intégrateur externe. Le besoin est de reprendre la main sur la technique, challenger l'intégrateur.. Contexte industriel exigeant (normes GXP/CSV). L'équipe est plutôt réduire (3 personnes). Missions principales : Challenger l'architecture et les développements proposés par l'intégrateur externe. Assurer le support technique sur le périmètre Finance (trésorerie, controle de gestion, reporting), Supply Chain (logistique, plannification) et Production (wms). Gérer les interfaces entre l'ERP et les autres outils de l'entreprise Garantir la cohérence technique lors des mises à jour semestrielles. Intégration et gestion des DevOps Prise en charge de certains éléments de configurations Préparation de la migration annuel de Microsoft (il y a 2 versions par an) Livrables : Spécifications techniques d'interfaces. Documentation d'architecture système. Rapports d'audit technique sur les livrables de l'intégrateur. PROFIL : Soft skills : Pédagogie (vulgarisation technique vers les métiers), diplomatie face aux prestataires, rigueur opérationnelle. Hard Skills : Expertise Microsoft Dynamics 365, compréhension des flux de données/API, La maîtrise des contraintes de VSI (Validation des Systèmes d'Information) est un plus, mais le consultant pourra apprendre sur le tas. Connaissance fonctionnelle sur l'ERP Compétence architecture Background : 3 à 5 ans d'expérience en tant qu'admin ERP ou développeur technique Idéalement dans un secteur industriel (agroalimentaire) ou pharmaceutique Diplôme Ingé/Dév Compétences / Qualités indispensables : 365 dynamics, Computer Système Validation, Good manufacturing process Compétences / Qualités qui seraient un + : bonne communication, capacité à vulgariser les propos aux métiers, architecture CRMInformations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre d'un programme de pilotage et d'amélioration continue des processus au sein d'un grand groupe du secteur bancaire, nous recherchons un Consultant Process Mining Senior spécialisé sur l'outil Celonis. La mission consiste à analyser les processus métiers et l'usage des outils par les collaborateurs afin d'identifier les axes d'optimisation et les gains potentiels. Le consultant interviendra sur des processus clés du domaine Retail tels que le crédit, les paiements ou les opérations bancaires. Il réalisera des diagnostics, mettra en place et exploitera les analyses Process Mining sous Celonis, produira les tableaux de bord, rapports et supports de restitution, et formulera des recommandations concrètes destinées aux équipes métiers et aux instances de gouvernance. Une forte capacité d'analyse, de communication et d'accompagnement des parties prenantes est attendue dans un environnement Data et transformation à forts enjeux.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission auprès d'un Grand Compte du secteur bancaire, vous rejoignez un environnement Workplace Microsoft utilisé dans plus de 43 pays, au sein d'un contexte hybride et en pleine transformation. Votre rôle sera notamment de : Participer aux projets de transformation et d'intégration autour des infrastructures Identité et Active Directory Assurer l'amélioration de la sécurité des infrastructures Active Directory Garantir le Maintien en Conditions Opérationnelles (MCO) et contribuer à l'évolution des infrastructures Identité / AD Prendre en charge et piloter le backlog : incidents, demandes, changements et sujets de production Apporter votre expertise et votre support aux équipes N2 Suivre les actions en cours et assurer des remontées hebdomadaires structurées Contribuer à la rédaction et à la mise à jour des différentes procédures techniques Participer, selon les projets, à des problématiques de migration inter-tenant. Le terrain de jeu ? Vous évoluerez dans un environnement Microsoft hybride, international et orienté Identité & Sécurité. Au quotidien, vous interviendrez principalement autour de : Identité Microsoft : Active Directory, Azure AD / Entra ID, AD Connect, ADFS, SSO Systèmes : Windows Server, DNS, DHCP, TCP/IP Automatisation : PowerShell, maintenance et création de scripts Sécurité des infrastructures : PKI, certificats, CyberArk, Qualys, Symantec EDR Environnements Cloud & hybrides : Azure et ses interactions avec l'écosystème Microsoft Sécurité & accès : Proxy, HAProxy, classification des données avec AIP Transformation : projets d'intégration, évolution des infrastructures et migrations inter-tenant Vous interviendrez aussi bien sur des sujets de transformation que sur le MCO et la production, dans un environnement utilisé à l'échelle internationale. Le profil que nous recherchons : Vous disposez d'une expérience significative sur Active Directory et les environnements Microsoft Vous maîtrisez les problématiques liées à l'identité, l'authentification et la sécurisation des infrastructures Vous avez une solide expérience sur Active Directory, Azure AD, ADFS et Azure AD Connect Vous êtes à l'aise avec Windows Server, DNS, DHCP et les environnements hybrides Vous maîtrisez PowerShell et êtes capable de maintenir, faire évoluer mais également créer des scripts Vous avez une bonne connaissance des problématiques PKI et gestion des certificats Vous avez l'habitude d'intervenir dans des environnements de production critiques Une expérience des migrations inter-tenant constitue un vrai plus Vous êtes capable de gérer aussi bien des sujets projets que des incidents, demandes et changements Vous êtes à l'aise dans un environnement international et anglophone Vous faites preuve de rigueur, d'autonomie, de proactivité et savez communiquer clairement auprès des différentes parties prenantes Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de la mission: Statut : Indépendant / Freelance Localisation : Île-de-France Télétravail : 1 jour /semaine TJM : Entre 550 € et 650 € HT / jour, selon votre expertise Niveau attendu : Expert / Niveau 4 Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Le Product Manager Continuité Business est responsable de la trajectoire d'une plateforme historique jusqu'à son décommissionnement. Il garantit le maintien des capacités nécessaires à la continuité de l'activité, tout en accompagnant la construction de la plateforme cible. À ce titre, il anticipe les évolutions des fournisseurs, des API, des contrats d'interface, des offres distribuées et des contraintes réglementaires ou techniques. Il analyse leurs impacts, priorise les adaptations indispensables et coordonne leur mise en œuvre avec les équipes produit et techniques. Interlocuteur privilégié des clients, fournisseurs, Product Owners et équipes de la plateforme cible, il structure la connaissance fonctionnelle de l'existant et la rend disponible pour éclairer les arbitrages de migration. Il pilote la roadmap, maîtrise les investissements sur une plateforme en décroissance, suit les risques et contribue à garantir la qualité de service.

Contexte de la mission : Afin de poursuivre notre croissance sur nos activités cybersécurité, nous recrutons un Ingénieur cybersécurité F/H. Vous aurez la possibilité d'intervenir sur une grande diversité de projets pour la France mais aussi pour l'international pour l'un de nos clients majeurs du secteur ferroviaire. Vous interviendrez sur divers systèmes d'information du client (ATS, MAV...) Vous travaillerez en équipe au sein du pôle Cybersécurité Viveris mais aussi avec les équipes techniques du client. Vos responsabilités : - Vous êtes en charge de l'implémentation de la GPO et de la sécurité RGPD sur le projet ; - Vous mettez en oeuvre des serveurs et vous êtes en charge du déploiement de l'active directory; - Vous rédigez la documentation technique associée ; - Vous développez et faites évoluer les scripts et outils logiciels.

Au sein de la Direction Sécurité d'un acteur majeur du secteur bancaire, vous intervenez sur un programme structurant visant à déployer des solutions d'IA générative hébergées dans un environnement maîtrisé afin de répondre aux enjeux de sécurité, de confidentialité et de conformité. Votre rôle consiste à définir les standards de sécurité IA, accompagner les projets, évaluer les risques et contribuer à l'industrialisation des usages de l'IA appliqués à la cybersécurité. Vos missions Définition et pilotage de la sécurité IA Définir la stratégie de sécurisation des plateformes d'IA générative. Élaborer les architectures de sécurité cibles pour les environnements IA. Construire les référentiels, standards et cadres de gouvernance dédiés à l'IA. Accompagner les équipes projets dans la prise en compte des exigences de sécurité. Gestion des risques et conformité Réaliser les analyses de risques des solutions IA. Conduire les revues d'architecture sécurité. Produire les dossiers d'homologation et les recommandations de sécurisation. Définir les indicateurs de suivi des risques liés à l'IA. Évaluation et amélioration continue Piloter les campagnes de tests de sécurité. Organiser les exercices de Red Team IA. Évaluer la robustesse des modèles et des chaînes RAG. Identifier et traiter les vulnérabilités liées aux attaques spécifiques aux LLM. IA au service de la cybersécurité Développer des cas d'usage IA pour améliorer les capacités du SOC. Participer à l'automatisation des processus de sécurité. Contribuer à l'amélioration de l'IAM et de la détection des menaces. Étudier et qualifier les solutions innovantes du marché. Environnement technique: LLM, IA Générative, Mistral AI, RAG, Agents IA, LLMOps, MLOps, SIEM, SOAR, IAM, PAM, DLP, DevSecOps, EBIOS RM, AI Act, DORA, RGPD, ISO 42001, NIST AI RMF, MITRE ATLAS, OWASP LLM.

Dans le cadre du développement de nos activités, nous recherchons un(e) Analyste SOC N2 H/F afin d'intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Vous intégrerez une équipe SOC en charge de la surveillance, de l'analyse et du traitement des incidents de sécurité du système d'information. Vous interviendrez quotidiennement sur les alertes générées par les différents outils de détection et participerez à leur qualification, leur analyse approfondie ainsi qu'aux actions de remédiation en collaboration avec les équipes techniques. Vos principales responsabilités seront notamment : Analyser et qualifier les alertes de sécurité issues des outils SIEM et des différentes sources de logs et événements. Prendre en charge les incidents de sécurité de niveau 2 et réaliser les analyses approfondies nécessaires. Exploiter les différents outils de sécurité : SIEM, SOAR, EDR, NDR, CASB, DLP. Participer à la remédiation des incidents en coordination avec les équipes techniques. Rédiger les rapports d'incidents, synthèses et fiches de remédiation. Contribuer à la documentation et à l'amélioration continue des procédures du SOC. Participer aux réunions de suivi et aux retours d'expérience sur les incidents traités. Assurer une veille sur les nouvelles menaces et contribuer à l'amélioration des capacités de détection et de réponse. La mission est basée à Niort et s'inscrit dans une organisation SOC assurant une couverture 24/7. L'amplitude horaire est comprise entre 8h30 et 18h00, avec un système de permanence et une participation aux astreintes en semaine et le week-end.

CONTEXTE Au sein du Group Security Office, nous recherchons un profil Cybersécurité Fonctionnelle capable d'agir sur l'ensemble du spectre GRC. Vous rejoindrez l'équipe Sécurité fonctionnelle pour intervenir sur des activités variées, en collaboration avec les autres membres équipe et en toute autonomie. MISSION GÉNÉRALE Voici les majeures de la mission : Gestion des dossiers Business/Clients sur le volet cybersécurité (volet questionnaire cybersécurité des clients, volet clauses cybersécurité dans les contrats clients) ; Conformité réglementaire cyber. DÉTAILS DU PÉRIMÈTRE D'ACTIVITÉ Conformité réglementaire cyber Dans le cadre de la préparation de la démarche de mise en conformité réglementaire sur le volet cyber: ✓ Contribuer à la structuration des travaux de mise en conformité ; ✓ Déploiement des contrôles requis en collaboration avec les parties prenantes adéquates ; ✓ Formalisation de l'évolution du corpus documentaire cyber afférent ; ✓ Articulation de la synthèse Groupe. Appréciation des risques cyber ✓ Identification des risques ; ✓ Définition des scénarios de risque ; ✓ Evaluation des risques ; ✓ Elaboration et mise en œuvre des plans de traitements des risques ; ✓ Surveillance et revue. Sensibilisation et communication cybersécurité ✓ Définition des objectifs ; ✓ Implication des parties prenantes ; ✓ Déploiement des actions de sensibilisation ; ✓ Animation du Cercle Ambassadrices/Ambassadeurs Cyber ; ✓ Organisation du CyberMois ; ✓ Conception et déploiement des actions de communication ciblées selon le besoin opérationnel cyber. Third-Party Security - Intégrer la sécurité dans les contrats avec les fournisseurs : ✓ L'identification de la maturité sécurité ; ✓ La définition des clauses contractuelles pour représenter les exigences sécurité ; ✓ La réalisation et suivi de Plan Assurance Sécurité. Intégrer la sécurité dans les contrats avec les clients ✓ Les réponses sécurité aux appels d'offres clients ; ✓ La remontée au métier des non-conformité sécurité vis-à-vis des demandes clients ; ✓ La définition des clauses contractuelles pour répondre aux exigences sécurité. 6. Gestion des audits organisationnels ✓ Périmètre fournisseurs Amélioration du corpus documentaire cyber Compétences requises : - Vous justifiez d'une expérience concluante sur le périmètre de la Sécurité fonctionnelle / GRC (au moins 10 ans d'XP) ; - Vous savez communiquer de manière efficace auprès des parties prenantes : rôle exposé aux autres parties prenantes internes ; - Vous disposez d'excellentes capacités rédactionnelles ; - Vous maîtrisez la langue anglaise tant à l'écrit qu'à l'oral.

Contexte de la mission : Viveris est en charge de la sécurisation des systèmes de commandement d'un leader mondial du secteur de la défense. Nous recherchons un ingénieur logiciel pour renforcer l'équipe en charge de la configuration des systèmes d'exploitation Open Source. Rattaché au responsable cybersécurité de VIVERIS vous travaillez au sein d'une équipe de 6 personnes. Vos responsabilités : - Configuration de BIOS ; - Gestion de paquets ; - Ecriture de script Shell POSIX ; - Paramétrage des protocoles/bu ; - Définition du système d'initialisation ; - Création des services de base ; - Configuration des services. Vous travaillez dans un environnement exigeant touchant à la fois aux métiers du logiciel critique, de la cybersécurité et du militaire de pointe.

Notre client dans le secteur Aérospatial et défense recherche un/une Expert Réseau & Sécurité – Tufin H/F Description de la mission : Expert Réseau & Sécurité – TufinNiveau : Expert | Typologie : Expertise & Intégration Dans le cadre d'un projet stratégique, nous recherchons un Expert Réseau & Sécurité spécialisé Tufin pour accompagner les équipes sur des sujets d'intégration, d'évolution et de sécurisation des infrastructures. Vous interviendrez au cœur de l'écosystème Tufin AURORA, avec un rôle à la fois technique et transverse, depuis la fiabilisation de l'existant jusqu'à la mise en production et au transfert de compétences. Vos principales missionsFiabiliser l'environnement Tufin : correction de la topologie, intégration des équipements manquants et des tunnels VPN Forcepoint. Déployer et mettre en service la préproduction, puis accompagner les phases de recette et de mise en production. Réaliser les upgrades TOS / TufinOS et optimiser les workflows SecureChange. Analyser et résoudre les incidents et anomalies complexes en collaboration avec le support et l'éditeur. Participer à la définition des stratégies et cahiers de tests. Assurer le suivi des problématiques techniques et des tickets ouverts auprès du fournisseur. Concevoir et mettre en œuvre une architecture résiliente, ainsi que la sauvegarde automatisée via NFS. Maintenir la documentation technique et les livrables projet : DATG, DATD, procédures d'exploitation. Accompagner les équipes DIGIT dans la montée en compétences à travers des actions de formation et de transfert de connaissances. Environnement techniqueIndispensable : Tufin AURORA TOS 5.2.00 Palo Alto / Panorama Forcepoint Check Point SMC Expertise en réseaux et sécurité des infrastructures. Un plus : ServiceNow Environnements SD-WAN Profil recherchéNous recherchons un expert autonome et opérationnel, capable d'intervenir sur des problématiques complexes de réseau et de sécurité, avec une forte capacité d'analyse, de troubleshooting et d'intégration. Une expérience significative sur Tufin et dans des environnements de sécurité complexes est indispensable. La capacité à travailler avec les équipes internes, les éditeurs et les différents interlocuteurs techniques sera un élément clé de la mission. Compétences / Qualités indispensables : Tufin AURORA TOS 5.2.00, Palo Alto / Panorama, Forcepoint, Check Point, SMC, Expertise en réseaux et sécurité des infrastructures. Compétences / Qualités qui seraient un + : ServiceNow Environnements SD-WANInformations concernant le télétravail : Oui — 2 jours/semaine