Trouvez votre prochaine mission ou futur job IT.

Objectifs et livrables - Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Contexte de la mission Notre client recherche un profil GRC confirmé capable de prendre en charge l'ensemble du processus d'homologation, la structuration de la gouvernance sécurité et le pilotage de la gestion des risques. Missions principales Homologation Constitution des dossiers d'homologation Assurer la traçabilité entre exigences, contrôles et preuves Suivi des actions correctives liées à l'homologation Gouvernance sécurité Définition et formalisation des rôles et responsabilités Structuration des processus sécurité (gestion des vulnérabilités, des changements, des incidents) Validation et suivi des écarts identifiés Gestion des risques Évaluation des risques sécurité Définition des stratégies de traitement Pilotage et suivi des plans d'actions associés

Je suis à la recherche pour un de nos clients d'un consultant en gestion des risques et conformité IT. Structurer et sécuriser les dispositifs de contrôle IT Assurer la préparation et le suivi des audits Renforcer le pilotage des risques et des recommandations Fiabiliser les reportings à destination des instances de gouvernance Assurer la remontée des contrôles permanents et suivi d'obsolescence Suivre les contrôles internes IT sur les processus existants Mettre en œuvre et structurer les dispositifs de contrôle permanent Suivre la réalisation des contrôles et la qualité des preuves associées Contribuer à la formalisation des référentiels (procédures, contrôles, standards) Préparer et suivre les audits internes et externes Produire les reportings de conformité (indicateurs, synthèses, états d'avancement) Remonter les reportings, données auprès des instances du groupe CA ou via les outils spécifiques Centraliser et suivre les recommandations issues des audits Piloter les plans d'action de remédiation Animer le comité de Gestion des Risques et de la Conformité auprès des manageurs de la DSI Contribuer à l'actualisation de la cartographie des risques IT Identifier et analyser les risques en lien avec les équipes opérationnelles Suivre les plans de réduction des risques et les indicateurs associés Participer à la mise en œuvre d'une approche de pilotage par la criticité Bonne connaissance des systèmes d'information (infrastructure, production, sécurité) Maîtrise des normes et référentiels : ISO 27001 ITIL réglementations type RGPD Connaissance des pratiques de gestion des risques et du contrôle interne IT Maîtrise des outils de reporting et solutions GRC Petit plus : Connaissance du fonctionnement de la gestion des risques et de la conformité en milieu bancaire

Contexte : L'objectif de la mission est d'accompagner les projets de sécurité des solutions collaboratives, en particulier autour de l'écosystème M365 et des solutions de protection des données sensibles. Le consultant intégrera une équipe d'experts en sécurité des données et travaillera en collaboration étroite avec les équipes basées à Porto. La mission vise à garantir le maintien en condition de sécurité des solutions collaboratives, à piloter les campagnes de revue des accès, et à assurer le RUN des solutions de protection des stockages bureautiques. Missions : Sécurisation des solutions collaboratives :Définir, paramétrer et améliorer les règles de sécurisation M365. Produire des analyses de sécurité sur les nouveaux services M365. Assurer la sécurité des projets intégrés au tenant M365. Protection des données & gouvernance des accès :Déployer la solution de revue des partages M365 (IDECSI). Piloter les campagnes de revue des accès et des partages. Maintenir et améliorer un tableau de bord des indicateurs de sécurité. RUN & MCO des solutions de protection des données :Assurer le maintien en condition opérationnelle des solutions de protection des données bureautiques sur NAS (Varonis, SailPoint). Suivre les incidents N2/N3 et piloter les remédiations. Documentation & standards :Rédiger des guides, standards et bonnes pratiques de sécurité. Participer aux audits internes et externes. Appliquer les recommandations d'audit et les demandes de mise en conformité. Veille & innovation :Assurer une veille technologique sur les sujets sécurité, cloud et protection des données. Proposer des solutions innovantes pour améliorer la sécurité, la qualité et les performances.

Vous êtes le pivot entre le terrain et le management. Vous incarnez la crédibilité technique tout en portant une vision de service mature et mesurable : Leadership & Management opérationnel Animer, encadrer, organiser le dispositif SecOps composé d'ingénieurs et experts cyber Structurer le traitement des alertes (rotations, priorisation) Être le point de référence technique pour l'équipe, capable de trancher sur les cas complexes Fédérer autour d'une culture de l'amélioration continue Pilotage de la performance Définir, suivre et améliorer les indicateurs clés de performance du dispositif : ex MTTD, MTTR, taux de faux positifs, ... Produire des reportings réguliers à destination du management Identifier les axes d'optimisation et proposer des plans d'action concrets Contribuer activement à la professionnalisation du service Excellence opérationnelle – RUN Superviser l'investigation des alertes de cybersécurité (SIEM, EDR, NDR, threat intelligence...) Garantir la qualité et la cohérence des analyses produites par l'équipe Participer aux crises cyber sur le périmètre France et international Innovation & Build Contribuer à l'implémentation de nouvelles technologies et capacités de détection Challenger les règles de détection et des playbooks de réponse Être force de proposition sur l'évolution du stack technique Vision & Stratégie Effectuer une veille technologique et réglementaire active Collaborer avec les autres domaines de la cybersécurité (IT, métier, ...)

MISSIONS Définir et structurer la documentation technique requise dans le cadre du CRA Mettre en place les processus de production, de maintenance et de validation de la documentation Rédiger et/ou superviser la documentation de conformité cybersécurité Assurer la traçabilité des exigences réglementaires (exigences → preuves) Définir et produire des templates et guides réutilisables Accompagner les équipes projet dans l'application des normes Préparer les éléments nécessaires aux audits et contrôles réglementaires

Dans le cadre de sa mise en conformité avec la directive NIS 2, mon client renforce son dispositif de cybersécurité et recherche un Ingénieur SecOps capable d'accompagner la sécurisation d'une infrastructure télécom critique composée d'environ 1 000 serveurs. Le poste s'adresse à un profil issu du monde Linux, DevOps ou Réseau souhaitant évoluer dans un rôle mêlant sécurité opérationnelle, automatisation et architecture technique. Contrairement à un poste d'analyste SOC, l'objectif n'est pas d'assurer une supervision permanente. Cette activité est réalisée par un SOC externalisé. La mission consiste à construire, automatiser et maintenir les fondations techniques de sécurité qui permettront d'améliorer durablement le niveau de protection du système d'information.

Contexte Dans le cadre de l'optimisation de ses processus Supply Chain et de production, notre client recherche un(e) Expert SAP PP/MM afin d'accompagner les équipes dans la définition et la mise en œuvre du meilleur paramétrage SAP pour la gestion du dual sourcing. Missions Analyser les processus métiers liés aux achats et à la planification de production. Définir la meilleure stratégie de gestion du dual sourcing dans SAP. Concevoir le paramétrage fonctionnel des modules SAP PP et SAP MM. Recommander les meilleures pratiques SAP (Source List, Quota Arrangement, MRP, etc.). Participer au paramétrage, aux tests et à la validation de la solution. Accompagner les équipes métier dans la mise en œuvre de la solution retenue.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Testeur expert (plus de 10 ans d'expérience). Objectif global - Intégrer 2 Analystes de tests & validation Contrainte forte du projet Projet règlementaire avec contrainte planning Les livrables sont Stratégie de tests Cahier de tests/ Référentiel de tests PV de tests Compétences techniques APIGW, webservices - Confirmé - Impératif Jira Xray - Confirmé - Impératif SWAGGER, MFT/ OPENSEARCH - Confirmé - Important Finance et facturation - Junior - Souhaitable Description détaillée Dans le cadre de la mise en place de la Réforme de la Facturation Electronique (RFE), imposée à toutes les entreprises assujetties à la TVA. Nous recherchons 2 un analystes de test et validation expérimenté pour couvrir les périmètres suivants : - Tous les flux de Réception de factures, - Tous les flux d'émission de factures, Le prestataire prendra en charge, en toute autonomie, toutes les activités de tests sur son périmètre : - Etablir une stratégie de test détaillée de son périmètre . - Construire un référentiel de tests (cahier de tests), - Analyser et challenger les contrats d'interfaces, fichiers de mapping, SFD - Exécuter les campagnes de tests, - Réaliser des ateliers avec le métier et les responsables d'applications,- Produire un reporting d'avancement sur ses sujets, - Suivre les risques et le plan de solutions. - Tracer, analyser et suivre les anomalies,Compétences Requises : - Expérience en tests API et webservices - SWAGGER, MFT - Jira Xray - Framework CUCUMBER et le langage de conception GHERKIN - Certification ISTQB Fondation, - très bon sens de synthèse, - très bonne communication, - Résistance au stress, Date de démarrage 13/07/2026 Lieu de réalisation Chatillon 92 Déplacement à prévoir non Le projet nécessite des astreintes non Nombre de jours souhaitables sur site 3 jours par semaine Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

ContexteDans le cadre d'un programme international de transformation digitale, nous recherchons un Expert Monitoring / Observability afin de concevoir, déployer et industrialiser une plateforme de supervision pour une application métier critique à forte volumétrie. Vous interviendrez sur un environnement stratégique nécessitant une haute disponibilité et accompagnerez les équipes techniques durant les phases de Build, Go-Live et Run. Votre mission sera de garantir une visibilité complète sur la performance des applications, d'anticiper les incidents et d'améliorer en continu la qualité de service grâce à une stratégie d'observabilité robuste. Vous évoluerez dans un contexte international et collaborerez avec des équipes Infrastructure, Production, Développement et Management. Vos missionsConcevoir et mettre en œuvre une architecture d'observabilité de bout en bout (Logs, Metrics, Traces, APM). Développer et maintenir des dashboards, monitors et alertes sur Datadog et Splunk. Définir les indicateurs de performance et de qualité de service (SLI, SLO, SLA). Industrialiser les modèles de supervision via des templates et standards de monitoring. Automatiser le déploiement des dashboards et des configurations de monitoring à l'aide d'outils IaC (Terraform, Ansible ou équivalent). Intégrer les solutions d'observabilité dans les pipelines CI/CD. Collaborer avec les équipes de développement pour améliorer l'instrumentation des applications (logs structurés, tracing distribué, APM). Analyser les incidents complexes grâce à la corrélation des logs, métriques, traces et données APM. Accompagner la transition des applications du Build vers le Run et contribuer à l'amélioration continue des processus d'exploitation. Produire des reportings et recommandations destinés aux équipes techniques et aux parties prenantes.

ContexteLa mission s'inscrit dans l'entité IAM chez une grande institution financière pour accompagner dans les projets autour de l'outil d'access right management (Sailpoint IIQ), plus principalement sur la partie qui assure le provisioning des accès sur les systèmes cibles (Active Directory et LDAP principalement). MissionsMise en œuvre et évolution des jobs Pentaho pour la collecte, l'agrégation et la réconciliation des données Amélioration de l'outil d'ETL en place (agrégation de fichier plat et transformation dans une base de donnée) Participer activement aux différents sujets d'amélioration concernant l'auto-provisioning et l'auto-réconciliation Assurer la maintenance des fonctionnalités actuelles et les montées de versions Réunion d'informations et d'accompagnement auprès des équipes souhaitant passer à l'auto-provisioning Assurer le support niveau 3 (avec les équipes de Paris, Madrid et Londres) de l'outil Sailpoint Identity IQ 8.2 (aka ePassport)

Vorstone recherche un Consultant Expert CrowdStrike / Trellix – Endpoint Security pour un client basé en IDF (92) Contexte Au sein de la Direction Group Digital & IT de notre client, vous intégrerez l'équipe CyberSOC Protect, en charge de la protection des infrastructures et des postes de travail du Groupe. Le CyberSOC a pour mission de renforcer en continu la posture de cybersécurité du Groupe en assurant la protection, la détection et la réponse aux incidents de sécurité, grâce à des équipes internationales, des technologies avancées et des processus conformes aux standards internationaux. Le pôle Protect est l'un des quatre domaines d'activité du CyberSOC. Il est responsable de la mise en œuvre et de l'exploitation des solutions de protection permettant de prévenir ou de limiter l'impact des incidents de cybersécurité. Mission En tant qu'Expert Endpoint Security / Service Delivery CrowdStrike / Trellix, vous serez responsable du maintien en conditions opérationnelles et du déploiement des services de sécurité Endpoint à l'échelle du Groupe. Vous évoluerez au sein d'une équipe internationale répartie (France et l'Inde) À ce titre, vos principales responsabilités seront les suivantes : Assurer le maintien en conditions opérationnelles des solutions EDR et Antivirus utilisées par les équipes IT du Groupe. Garantir, en collaboration avec les équipes Métiers et les Responsables Sécurité, la conformité des solutions Endpoint Security avec les exigences internes. Définir, avec les équipes concernées, les nouveaux cas d'usage à mettre en œuvre. Piloter et suivre les projets de déploiement des solutions de sécurité avec les différentes parties prenantes. Garantir la disponibilité, les performances et la qualité de service des outils. Définir, formaliser et publier les processus, procédures et documentations liés aux solutions administrées. Participer à l'amélioration continue des services de cybersécurité. En tant qu'Expert Endpoint Security / Service Delivery, vous interviendrez principalement sur les solutions de sécurité suivantes : CrowdStrike (EDR – Endpoint Detection & Response) Trellix (solution Antivirus) Vous serez amené à collaborer avec les équipes en charge des autres services du CyberSOC, notamment autour des solutions WAF, PKI, Bastion et des outils de Vulnerability Management.

Dans le cadre du développement de son activité SAP, nous recherchons un(e) Expert(e) SAP FI/CO afin d'accompagner les grands projets de transformation et d'évolution des systèmes d'information Finance. Véritable référent(e) SAP Finance, vous intervenez aussi bien sur les phases de cadrage et de conception que sur le pilotage des équipes et l'accompagnement des clients dans leurs enjeux de transformation. Vos principales missions : • Recueillir, analyser et challenger les besoins métiers des directions Finance et Contrôle de Gestion. • Animer les ateliers de cadrage et définir les trajectoires de transformation SAP. • Concevoir les solutions SAP FI/CO en garantissant leur cohérence fonctionnelle et leur intégration avec les autres modules SAP. • Intervenir en tant qu'expert(e) sur les projets de déploiement, migration et conversion vers SAP S/4HANA. • Superviser les phases de conception détaillée, de paramétrage, de tests et de mise en production. • Encadrer et accompagner les consultants SAP FI/CO intervenant sur les projets. • Piloter les estimations de charges, la planification des travaux et le suivi des livrables. • Participer aux activités de build, de déploiement et d'amélioration continue. • Accompagner les équipes commerciales et les clients dans les phases d'avant-vente. • Contribuer à la rédaction des propositions techniques, au chiffrage des projets et à la construction des réponses aux appels d'offres. • Participer à la définition des offres SAP Finance et promouvoir les bonnes pratiques au sein des équipes. Référence de l'offre : wmfkd22o3f

Chef de Projet CRM Assurance F/H - Niort Contexte Au sein d'un grand acteur du secteur de l'assurance, vous intervenez sur des projets stratégiques liés à la relation client et aux outils CRM (vente et marketing). Vous contribuez à des programmes structurants visant à enrichir l'expérience client et à moderniser les systèmes d'information. Vos missions Accompagner les directions métier dans l'alignement de leur SI avec leur stratégie Recueillir, analyser et challenger les besoins métier Étudier les processus et analyser les impacts Piloter des études de faisabilité en phase amont Cadrer et gérer les différentes phases projets Animer des ateliers et coordonner les parties prenantes Assurer le reporting auprès des instances projets Contribuer aux évolutions des outils CRM et dispositifs relation client

Dans le cadre d'un projet international de gouvernance des autorisations SAP, renforcement d'une équipe d'une dizaine de collaborateurs. Le consultant interviendra sur des activités à la fois opérationnelles (RUN) et projets, en jouant un rôle clé dans la gestion des autorisations, le paramétrage de l'outil SAP GRC et l'accompagnement des équipes métiers. Objectifs et livrables : Assurer le suivi et la gestion des activités RUN liées à la gouvernance des autorisations. Garantir la validation des demandes de création et de modification de rôles par les Business Process Owners (BPO). Rédiger, maintenir, documenter et faire évoluer les procédures de revue des accès ainsi que les contrôles associés. Préparer et accompagner le transfert progressif des activités RUN vers le Shared Services Center (Centre de Services Partagés). Réaliser le paramétrage et faire évoluer l'outil SAP GRC dans le cadre du déploiement auprès de nouvelles filiales. Assurer la maintenance des rôles (Role Maintenance) et accompagner les campagnes de revue des accès. Réaliser les analyses de Séparation des Fonctions (SoD), piloter les plans de remédiation des conflits d'accès et accompagner les équipes métiers. Paramétrer les activités RTPM au sein de l'outil GRC et garantir leur intégration dans le modèle de gouvernance. Accompagner et structurer les équipes dans un environnement international. Compétences requises : Solide maîtrise des problématiques de gestion des accès SAP, des rôles et des contrôles associés. Expertise sur l'outil SAP GRC et son paramétrage. Pratique de la maintenance des rôles (Role Maintenance). Maîtrise des analyses de risques et conflits de Séparation des Fonctions (SoD) et des plans de remédiation. Paramétrage des activités RTPM. Maîtrise de l'anglais professionnel à l'oral et à l'écrit. Profil technico-fonctionnel alliant compétences techniques et gouvernance fonctionnelle.

Dans le cadre d'un programme stratégique de transformation, nous recherchons un Expert BPM/BRMS pour accompagner le cadrage et le choix d'une future plateforme de gestion de processus et de règles métier. Vous interviendrez en tant qu'expert auprès des équipes métiers et IT afin de définir la solution la plus adaptée aux enjeux de l'organisation, en évaluant les différentes options du marché et en formulant des recommandations stratégiques. Vos missions : Animer des ateliers de recueil, d'analyse et de challenge des besoins métiers et techniques. Formaliser les exigences fonctionnelles et techniques. Étudier et comparer les scénarios Make / Buy / Hybride (coûts, risques, TCO, time-to-market, réversibilité…). Réaliser une analyse comparative des principales solutions BPM et BRMS du marché. Concevoir et piloter une grille d'évaluation multicritères. Organiser, lorsque nécessaire, des démonstrations ou Proof of Concept (POC) avec les éditeurs. Présenter les recommandations aux instances de gouvernance. Définir une feuille de route pragmatique pour la mise en œuvre de la solution retenue.