Trouvez votre prochaine mission ou futur job IT.

Pour le compte d'un de nos clients dans le secteur bancaire Nous recherchons un profil avec une expérience avérée avec la solution ❗ Téléport .❗ La mission se fera dans un environnement Linux Gestion du cycle de vie des identités et de leurs droits d'accès Mise en place de dispositifs de sécurisation des accès sensibles via la solution TELEPORT L'organisation des revues d'habilitations et le contrôle des accès L'implémentation de mécanismes d'authentification et de signature électronique Connaître les métiers de gestion des accès à privilèges et de bastions d'administration Connaître les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Maîtriser la manipulation d'objets dans les annuaires (AD, LDAP…) ❗TELEPORT EST MANDATORY ❗

Descriptif de la mission Notre client recherche un analyste d'exploitation pour effectuer la mission suivante : - Assurer la gestion courante de l’exploitation dans le respect des plannings et de la qualité attendue - Veiller au bon fonctionnement des systèmes applicatifs, dans le cadre des normes, méthodes d’exploitation et de sécurité (environnement Microsoft Windows impératif) - Exécuter les travaux informatiques et restituer les résultats de la production - Assurer le déploiement et mises en place des applications - Suivre l’exploitation des systèmes et outils de production - Participer à la supervision des applications - Gérer les incidents d’exploitation (diagnostic, intervention, alerte) - Informer les utilisateurs - Suivre les interventions - Participer à la surveillance des indicateurs de performance et disponibilité des systèmes - Participer aux actions de maintenances préventives et correctives - Participer aux projets - Participer à la conteneurisation (Docker) - Participer à l'évolution Devops / Cloud

Dans le cadre du CRA (Cyber Resilience Act) et de l’ Harmonized standard for Important products class I - Identity and acccess control - Line 16 (CEN-CENELEC) le consultant aura pour mission de traduire en pratique cette norme / cadre réglementaire complexe. Il devra pouvoir transformer la norme en exécution réelle en sachant : • lire une norme complexe (CRA ou Standards en découlant) • en extraire des templates / pratiques • outiller les équipes • guider l’exécution Le consultant: • Garantit la cohérence, la clarté et la conformité réglementaire • Produit des modèles (templates) réutilisables • Prépare les éléments nécessaires aux audits CRA sur un projet avec l'aide des équipes projets • Explique et justifie les choix documentaires et techniques missions: - Définir le contenu normatif et structuré de la documentation technique exigée par le CRA - Définir le processus de production, maintenance et validation de cette documentation - Rédiger, consolider ou superviser la production de la documentation technique CRA - Assurer la traçabilité des exigences et la préparation aux audits ou contrôles réglementaires L’objectif est de garantir une documentation CRA complète, cohérente, auditable et maintenable, conforme aux exigences réglementaires européennes.

Dans le cadre de l'évolution d'une application stratégique dédiée au pilotage des interventions terrain et à la gestion d'équipements techniques, nous recherchons un.e Développeur.euse Full Stack Senior.e pour intégrer une équipe agile intervenant sur un produit à forte visibilité métier. Vous rejoindrez un environnement technique moderne, organisé en équipes pluridisciplinaires (développement, architecture, DevOps, tests, Product Owner) fonctionnant selon les méthodes Scrum, Kanban et SAFe . Vos missions Participer à la conception technique et au développement des nouvelles fonctionnalités. Développer des solutions robustes, performantes et maintenables à partir des besoins fonctionnels. Réaliser les tests unitaires et contribuer à l'amélioration de la couverture de tests. Corriger les anomalies fonctionnelles et techniques. Participer aux revues de code et promouvoir les bonnes pratiques de développement. Challenger les besoins fonctionnels en tenant compte des contraintes techniques et des choix d'architecture. Contribuer à la documentation technique. Accompagner les équipes fonctionnelles et participer aux tests croisés. Donner de la visibilité sur l'avancement des développements et contribuer aux orientations techniques de l'équipe.

Contexte : L'équipe Linux est en charge de la gestion du socle technique Linux et des infrastructures Linux dans un contexte Cloud privé. Missions : Assurer le maintien en condition opérationnelle des infrastructures Linux RHEL (support N3, astreintes, évolution de l'infrastructure …) Installer et réaliser le maintien en conditions opérationnelles des environnements cluster Veritas Cluster et GPFS sur Linux Définir les standards Linux, les règles d'ingénierie, les process et outils de Configuration Management Construire les infrastructures de déploiement basées sur Kickstart, Ansible Automatiser les gestes d'exploitation récurrents (via Ansible principalement) Participer aux optimisations des environnements serveurs opérés Audits de performance Tunning système Hardening / Gestion des vulnérabilités Contribuer à l’évolution des processus de sécurité, notamment la mise à jour régulière des images OS Analyser les résultats des pentests et échanger avec les équipes sécurité pour identifier les remédiations à lancer Nous souhaitons que tous les collaborateurs de l'entité soient force de proposition et soient intégrés dans toutes les réflexions. A ce titre, le collaborateur devra : Participer aux réflexions sur l'évolution de ces infrastructures et définir les impacts sur la production / le support S'inscrire dans une démarche d'amélioration continue et proposer des axes d'améliorations tant sur la partie technique qu'organisationnelle Ce poste vous permettra d'appréhender la production d'un environnement supportant plus de 25000 serveurs Linux et en très forte croissance et constitue une réelle opportunité tant sur le plan technique que sur les perspectives d'évolution (orchestration Cloud, conteneurisation, OS, infrastructures hyperconvergées, baremetal, orientation software defined....)

Contexte Dans le cadre de l'évolution et du maintien d'une application stratégique, nous recherchons un Développeur Full Stack Java / Angular Senior capable d'intervenir aussi bien sur les développements que sur le maintien en conditions opérationnelles (RUN). Vous évoluerez au sein d'une équipe Agile et participerez activement aux choix techniques, à l'amélioration continue et à la qualité des développements. Vos missions Développer et faire évoluer les fonctionnalités Back-End et Front-End. Participer à la maintenance corrective et évolutive de l'application. Contribuer fortement aux activités de RUN et au support de la production. Réaliser des revues de code et pratiquer le pair programming. Challenger les besoins fonctionnels au regard des bonnes pratiques de développement et des contraintes techniques. Participer à l'amélioration de la qualité du code et des processus de développement. Collaborer étroitement avec les équipes métiers et techniques.

Notre client, un établissement de paiement basé à Paris (La Défense), souhaite structurer durablement sa démarche qualité. L'objectif est de concevoir et déployer de bout en bout le nouveau Système de Management de la Qualité (SMQ) de l'entreprise, tout en assurant l'alignement avec les exigences du monde de l'informatique (Build & Run). Missions Création et déploiement du SMQ : Bâtir l'architecture globale de la qualité, définir la gouvernance, rédiger le Manuel Qualité et structurer l'ensemble des procédures transverses. Gestion documentaire & Processus : Mettre en place une gestion documentaire rigoureuse et cartographier les processus clés en collaboration avec les experts métiers (Opérations, Tech, Sécurité, Conformité). Mise à jour et suivi des PAQ : Rédiger, adapter et faire vivre les différents Plans d’Assurance Qualité (PAQ) intégrés aux contrats de services de l'entreprise. Acculturation & Amélioration continue : Animer la démarche qualité au quotidien, piloter les indicateurs de performance (KPI / SLA) et instaurer une culture d'amélioration continue (PDCA).Changements, Incidents/Problèmes, Capacité, Configuration, Recette et Habilitations).

Je cherche pour un de mes clients un Ingénieur sécurité - Vulnérabilités sur Guyancourt (78) La mission sera réalisée au sein du VoC de notre client, l’entité gérant la production informatique du groupe. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l’animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d’animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) . Minimum 3 jours de présence sur site obligatoire. Télétravail maximum : 2 jours par semaine Disponibilité : ASAP Missions principales Animation des cellules de crise opérationnelles : Validation de l’urgence de la remédiation Déclenchement de la cellule et identification des intervenants Animation de la cellule et pilotage de la remédiation Remontée des informations pour des arbitrages Organiser l’animation des remédiations : Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations Génération et suivi des indicateurs des vulnérabilités, et des remédiations Suivi et accompagnement des équipes métiers à la remédiation Alerte et escalade en cas de non-respect des délais de remédiations Intégrer dans le suivi de nouveaux périmètres Point de contact sur la gestion des vulnérabilités. Gestion de la documentation des vulnérabilités Compétences techniques Compréhension du fonctionnement d’un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). Utilisation ELK (création de dashboard, de recherche, etc…) Bonus : Scripting & automatisation

Mission : La prestation d’accompagnement au pilotage de projets informatiques consistera à piloter les activités d’un ou plusieurs projets prévus au portefeuille du client, que ce soit sur la phase de Cadrage et/ou sur la phase de mise en œuvre. En 2026, il s’agira en particulier de projets de déploiement de nouveaux sites clients. Le ou les projets dont l’accompagnement seront confiés au candidat seront validés lors du lancement de la mission avec le représentant de la DSI client. En fonction de l’avancement du portefeuille projets de la DSI, le périmètre de la prestation pourra évoluer en cours de mission. La prestation s’appuiera sur les différentes ressources de la DSI client, en particulier : - Département infrastructure - Département Opération - Département Applications & Solutions - Urbanistes - Référents Applicatifs

Dans le cadre de la mise en conformité de produits numériques avec le Cyber Resilience Act, nous recherchons un Cybersecurity Compliance & Process Engineer capable de traduire un cadre réglementaire complexe en processus opérationnels, documentation exploitable et pratiques applicables par les équipes projet. La mission consiste à structurer la documentation technique attendue, définir les processus de production et de maintenance associés, guider les équipes dans l’exécution et préparer les éléments nécessaires aux audits ou contrôles réglementaires. Le consultant interviendra dans un environnement pluridisciplinaire, associant cybersécurité produit, architecture système, ingénierie, qualité, conformité et équipes projet. Vos principales missions seront les suivantes : analyser les exigences du Cyber Resilience Act et des standards associés ; traduire les exigences réglementaires en pratiques concrètes et applicables ; définir la structure de documentation technique attendue ; produire des modèles de documents réutilisables ; définir le processus de production, validation et maintenance documentaire ; accompagner les équipes projet dans la constitution des preuves de conformité ; mettre en place une matrice de traçabilité entre exigences, documents et preuves ; consolider ou superviser la production de la documentation technique ; préparer les éléments nécessaires aux audits ou contrôles réglementaires ; expliquer et justifier les choix documentaires, techniques et méthodologiques ; rédiger un guide interne de maintenance post-market. La mission démarre dès que possible, pour une première période prévue jusqu’à fin octobre 2026. L’anglais professionnel est impératif.

Contexte de la mission : Dans le cadre de la structuration, de l'industrialisation et de la montée en maturité du Vulnerability Operations Center (VOC), le client souhaite s'appuyer sur une Assistance Technique temporaire (AT) afin de : Formaliser et compléter la documentation opérationnelle Harmoniser les pratiques entre équipes Contribuer à la conduite du changement de la gestion des vulnérabilités Intervention en support opérationnel et méthodologique du pôle Gestion des Vulnérabilités, en lien étroit avec les équipes cybersécurité et exploitation : Objectifs principaux de la mission Structurer et documenter les processus opérationnels du VOC Documenter les fiches réflexes, model et matrices Préparer les évolutions futures du VOC (automatisation, Dashboard, gouvernance) Missions détaillées Documentation & normalisation du dispositif VOC Rédaction des fiches réflexes, notamment : o Fiches réflexes pour les analystes VOC o Fiche réflexe et matrice des contacts clés Création des modèles de communication (mail / Teams) : o Modèles de communication pour traitement par équipe o Modèles de relance o Modèles d'alerte o Modèles de documentation management/direction Formalisation des modes opératoires (ModOp) : o ModOp par technologie o ModOp par porteur de la remédiation (en lien avec les ateliers) Définition et documentation de la matrice de rôles au sein du VOC Procédures opérationnelles & exploitation sécurisée Rédaction / mise à jour des procédures opérationnelles : o Procédure de gestion des vulnérabilités (VOC), attachée à la Directive maintien en condition de sécurités o Procédure de gestion de l'obsolescence et procédure d'exploitation de sécurité associées o Analyser les écarts au sein de la DSI sur la définition des procédures de patching management (patching & emergency patching) :  Inventorier les procédures existantes/inexistantes  Mettre en évidence les écarts à la politique groupe de la sécurité du SI Définition des Procédures d'Exploitation Sécurisée : o Gestion des vulnérabilités via Hackuity o Stratégie de patching par périmètre IT o Configurations, automatisations et bonnes pratiques Amélioration continue & automatisation du VOC Contribution aux évolutions futures du VOC, notamment : o Définition d'un fichier RACI / Bout en bout o Identification des tâches facilement automatisables Définition des KPIs opérationnels Pilotage et étude de nouvelles intégrations Gouvernance, reporting & visibilité Revue et harmonisation des conventions de nommage des CFs Définition des différentes comitologies du VOC : o SOC o STI o Reporting mensuel o Autres instances Contribution à l'élaboration du plan de charge Réflexion et cadrage des dashboards VOC : o Besoins STI o GRC o CCS o Management Livrables attendus Fiches réflexes opérationnelles (analystes, sources, contacts) Modèles de communication et de relance Procédures opérationnelles et PES validées Matrices (RACI, rôles VOC, contacts clés) KPI & Dashboard (définition + suivi) Documentation d'automatisation et d'évolutions VOC Profil recherché Expérience confirmée en gestion des vulnérabilités (VOC) Bonne connaissance : o Patching & emergency patching o Détection et analyse de vulnérabilité o Environnements serveurs et exploitation Compréhension des processus de remédiation IT

Contexte de la mission : la sécurité est intégrée au cœur de nos cycles de développement et d'opérations (DevSecOps). La gestion proactive des vulnérabilités est une activité fondamentale pour protéger nos actifs applicatifs et infrastructurels. Notre équipe DevSecOps est au centre de ce dispositif, en charge d'orchestrer la détection, l'analyse et la remédiation des failles de sécurité sur l'ensemble de notre périmètre technologique. Face à une augmentation constante des menaces et à la nécessité d'accélérer nos cycles de correction, nous cherchons à renforcer notre capacité de pilotage. Nous recrutons un profil expert pour intégrer l'équipe et prendre en charge l'accompagnement des équipes de développement dans la remédiation des vulnérabilités, tout en assurant un suivi rigoureux et une communication transparente vers le management. Missions : - Pilotage et accompagnement de la remédiation : o Analyser et qualifier les vulnérabilités remontées par nos outils de scan (SAST, SCA) et les audits externes. o Animer la priorisation des failles en collaboration avec les équipes techniques, en fonction de leur criticité, de leur exploitabilité et du contexte métier de l'actif concerné. o Assurer l'assignation claire de chaque vulnérabilité à une équipe et un responsable. o Accompagner les équipes dans la définition et le suivi des plans d'action, en apportant un soutien méthodologique et en facilitant la résolution des blocages. - Suivi, reporting et amélioration continue : o Maintenir et fiabiliser notre outil de suivi consolidé des vulnérabilités. o Produire les tableaux de bord et les indicateurs de performance (KPIs) destinés aux différentes instances de pilotage (comités opérationnels, revues de sécurité, direction). o Identifier et escalader les risques de non-respect des délais de correction, les vulnérabilités complexes ou "orphelines". o Participer activement à l'amélioration continue de nos processus et outils de gestion des vulnérabilités pour gagner en efficacité et en pertinence. Compétences clés : - Compétences et expérience : o Expérience significative (6 ans et plus) en cybersécurité opérationnelle, avec une spécialisation avérée en gestion des vulnérabilités. o Excellente maîtrise des concepts et standards de sécurité : CVSS, CVE, CWE, Top 10 OWASP. o Connaissance pratique des outils de sécurité DevSecOps : scanners de code (SonarQube, Checkmarx SAST), d'analyse de composition (Checkmarx SCA). o Capacité à interagir avec des APIs pour automatiser la collecte et l'agrégation de données de sécurité. - Qualités personnelles : o Rigueur et méthode : Capacité à assurer un suivi précis et structuré dans un environnement complexe et volumineux. o Excellent relationnel et communication : Aptitude à dialoguer avec des profils variés (développeurs, tech lead, chefs de projet, management) et à vulgariser des sujets techniques. o Leadership et proactivité : Force de proposition pour animer le processus, mobiliser les équipes et trouver des solutions pragmatiques. o Orientation service et résolution de problèmes : Volonté d'aider les équipes à atteindre leurs objectifs de sécurité.

Le CMDB Steward agit comme expert métier (SME – Subject Matter Expert) et facilitateur de la gouvernance de la qualité des données de la CMDB sur les domaines qui lui sont attribués. Le rôle se concentre sur : Le suivi de la qualité des données ; L’identification des anomalies et incohérences ; L’accompagnement et la formation des CI Managers et Data Owners ; La facilitation des actions de remédiation ; Le soutien à l’amélioration continue de la santé de la CMDB ; La collaboration étroite avec les équipes ServiceNow et les autres parties prenantes afin de garantir des solutions cohérentes, évolutives et conformes aux exigences de la banque. Description des activités 1. Activités techniques et stratégiques1.1. Assistance au Service Mapping Réaliser les activités liées au Service Mapping (cartographie des applications) dans ServiceNow : Créer les instances de service correspondantes ; Valider le périmètre et la cartographie des services ; Créer les liens/relationnels nécessaires et corriger les écarts avec les parties prenantes concernées ; Assister à l’intégration de nouvelles applications métier. 1.2. Suivi de la qualité des données et identification des anomalies Surveiller et identifier les problèmes de qualité des données et les anomalies de la CMDB, notamment : Éléments de configuration (CI) ou attributs manquants ; États de cycle de vie invalides ; Relations cassées ou incorrectes ; CI orphelins ; Incohérences liées aux responsables ou propriétaires. Identifier les problèmes de qualité des données et les escalader vers les responsables appropriés : CI Managers ; Support CMDB ; Support ITOM ; Responsables technologiques. Animer les sessions de revue de santé de la CMDB conformément aux processus : CMDB Health ; CMDB Verification Audit. 1.3. Conseil et support Apporter son expertise et son accompagnement sur : La gouvernance de la CMDB ; Les standards du cycle de vie des CI ; La modélisation des relations et dépendances. Accompagner les CI Managers sur les bonnes pratiques de modélisation. Assurer le suivi de la file de tickets CMDB et fournir assistance et support sur le périmètre attribué.

Nous recherchons pour le compte de notre client dans le domaine de l'assurance, un Expert Dynatrace spécialisé en observabilité applicative dans un environnement cloud hybride. L'environnement technique est le suivant : Dynatrace, OpenTelemetry, Ansible, AWX, Monaco CLI, Kubernetes, OpenShift, Linux RedHat, Python, Bash, Go, CI/CD, Java, Apache, Wildfly, J2EE. Contexte : Au sein de l'équipe en charge de l'ingénierie et du maintien en condition opérationnelle (MCO) de la plateforme d'observabilité applicative basée sur Dynatrace SaaS, vous contribuez aux projets techniques et fonctionnels et traitez les demandes des équipes informatiques et métiers. Vous garantissez le bon fonctionnement et les évolutions de l'offre de services Observabilité en lien avec les attentes clients internes. Missions : Assurer l'intégration de la plateforme d'observabilité dans des environnements cloud hybrides (on-premise / cloud public), en garantissant la cohérence des données et des pratiques d'observabilité Intégrer et exploiter les logs dans la plateforme (collecte, corrélation, alerting) Améliorer l'ensemble du cycle de vie de la plateforme Dynatrace, de la conception au déploiement jusqu'à l'optimisation continue Enrichir l'offre de services avec des fonctionnalités d'observabilité as code intégrant des SLO dans les pipelines CI/CD Apporter une expertise en automatisation, codage et conception de systèmes à grande échelle Assurer l'onboarding des usages et des applications sur la plateforme dans le respect des processus et pratiques Jouer un rôle de conseil et de support technique auprès des équipes DevSecOps de la DSIN Contribuer activement à la communauté Dynatrace interne Compétences techniques Dynatrace, OpenTelemetry, Ansible, AWX, Monaco CLI, Kubernetes, OpenShift, Linux RedHat, Python, Bash, Go, CI/CD, SLO, IaC, Java, Apache, Wildfly, J2EE, Observabilité as Code

Dans le cadre de la migration de Microsoft Dynamics AX vers Microsoft Dynamics 365 Finance & Operations, notre client recherche un consultant AMOA senior afin d'accompagner les équipes métiers durant les phases de conception, validation et recette. L'objectif est d'assurer une bonne appropriation du standard Dynamics 365 par les métiers et de sécuriser la qualité des livrables produits par l'intégrateur. Accompagner les équipes dans la compréhension des fonctionnalités proposées par Microsoft Dynamics 365 Finance & Operations. Évaluer les écarts entre les besoins métiers et les fonctionnalités standard de l'ERP, puis formuler des recommandations adaptées. Favoriser l'utilisation des fonctionnalités standard afin de limiter les développements spécifiques lorsque cela est pertinent. Relire, challenger et valider les spécifications fonctionnelles élaborées par les équipes de réalisation. Élaborer les stratégies de recette, rédiger les scénarios de tests et préparer les campagnes de validation. Coordonner les phases de recette avec les utilisateurs et assurer le suivi des anomalies jusqu'à leur résolution. Participer à l'accompagnement du changement, au transfert de connaissances et à la montée en compétences des utilisateurs. Contribuer à la préparation de la mise en production ainsi qu'à la phase de stabilisation après le déploiement. Les livrables attendus: Vous contribuerez notamment à la production des éléments suivants : Cartographie des processus métiers. Analyses Fit-to-Standard et études d'écarts (Fit/Gap). Recommandations fonctionnelles. Validation des spécifications fonctionnelles. Cahiers de recette et scénarios de tests. Plans de recette et suivi des campagnes de validation.

Dans le cadre du renforcement de la sécurité d'une plateforme Cloud critique, nous recherchons un Expert Sécurité Confirmé pour accompagner les équipes techniques de notre client, dans la mise en œuvre des dispositifs de cybersécurité et contribuer à l'amélioration continue de la posture de sécurité des infrastructures. Intégré à la cellule SSI et en étroite collaboration avec le RSSI, les équipes DevOps et les architectes, vous interviendrez aussi bien sur les aspects techniques qu'organisationnels afin de sécuriser les infrastructures, les environnements d'intégration continue et les processus de développement. Vos principales missions seront les suivantes : Concevoir et développer des rôles Ansible permettant d'automatiser le déploiement sécurisé des services et applications. Mettre en œuvre les actions techniques prioritaires définies dans la feuille de route SSI. Automatiser les contrôles de sécurité au sein des pipelines GitLab CI/CD . Développer des scripts d'automatisation pour renforcer la sécurité des infrastructures et des environnements de production. Accompagner les équipes DevOps dans la sécurisation des systèmes et des plateformes. Réaliser des revues de code sécurité sur les playbooks Ansible , les scripts Terraform ainsi que sur les développements applicatifs. Participer à la rédaction de la documentation technique, des dossiers d'architecture et des référentiels de sécurité. Contribuer à l'élaboration des politiques, procédures et documents SSI (PAS, PMCS, PGI, PGC). Participer aux commissions d'homologation, comités de suivi SSI et ateliers techniques. Contribuer à la mise en œuvre des dispositifs de détection, de traitement des incidents et de gestion des vulnérabilités. Assurer le suivi des plans d'actions SSI et participer au pilotage de la roadmap sécurité. Sensibiliser et accompagner les équipes de développement aux bonnes pratiques de cybersécurité. Produire des guides techniques et documentations à destination des équipes projets. Vous évoluerez dans un environnement DevSecOps où l'automatisation, la sécurité "by design" et l'amélioration continue constituent les principaux enjeux.