Trouvez votre prochaine mission ou futur job IT.

Contexte Dans le cadre d'un programme monétique international, nous recherchons un(e) consultant(e) senior pour accompagner la direction programme d'un grand groupe bancaire dans le pilotage du Build et du Déploiement de la phase 2. Objectif : raccorder une entité internationale du groupe à un nouveau processeur cartes en construction, qui traitera les transactions cartes à partir de 2029. Missions principales Apporter une expertise métier en émission, principalement sur les briques CMS et SAE. Contribuer au cadrage des chantiers avec l'entité internationale concernée. Coordonner les équipes internes du groupe pour adapter les solutions d'arrimage au nouveau processeur : infrastructures, réseau/télécom, applicatifs, sécurité et data. Suivre le build, les tests et le déploiement. Participer à la construction des plannings et piloter proactivement les jalons clés. Identifier les risques, proposer des mesures de mitigation et formaliser les alertes au management. Préparer et animer les comités : ordre du jour, objectifs, supports, comptes rendus. Piloter les actions impliquant les équipes internes et coordonner les échanges avec les partenaires externes. Garantir la réutilisation maximale des principes et mécanismes déjà mis en œuvre pour le premier client du processeur, afin d'éviter toute implémentation spécifique (mode « Adopt »). Rédiger les livrables et présentations pour les directions programme, le management et les sponsors, en anglais. Profil recherché Expertise avérée sur de grands projets dans le métier de l'émission, notamment sur CMS et SAE. Connaissance des principaux protocoles impliqués dans le processing des paiements et des réseaux interbancaires (« schemes »). Expérience confirmée en pilotage de projet ou programme international. Capacité à coordonner des équipes pluridisciplinaires : IT, métier, infra, réseau, sécurité, data. Forte rigueur, autonomie et proactivité dans un contexte de programme pluriannuel. Compétences de synthèse et de formalisation de niveau Direction. Anglais technique et rédactionnel impératif : tous les livrables sont en anglais. Les informations supplémentaires : Durée : 9 mois - 1 an ( vision long terme 3 ans) Localisation principale : région parisienne. Déplacements ponctuels : environ 2 par mois à Bruxelles. Télétravail : 2 jours par semaine selon les contraintes du programme. Rédaction de tous les livrables en anglais.

Contexte et mission principale Au sein de l'équipe DATA & IA , vous piloter 2 projets transversaux (Etude réseau IA, IDP / SSO Groupe) et êtes responsable du portefeuille de projet d'infrastructure IA de la nouvelle entité IA du groupe Crédit Agricole (Plateforme Mistral, Prism.AI, AI Gateway, …) Missions et responsabilités Gestion de portefeuille • Préparation des comités stratégiques client • Suivi des budgets, des plannings, des risques et des alertes • Coordination des 3 chefs de projets du domaine IA et Data Marketplace groupe • Reporting à la direction DATA & IA • Préparation des COPIL Client IA Pilotage projets • Pilotage de 2 projets transversaux du domaine IA • Etude réseau IA o La zone d'hébergement utilisée mutualisée ne peut pas à terme absorber l'ensemble des usages des différentes entités o Etude de la solution envisagée o CA AI possède sa propre zone o Accès par les entités, via une nouvelle zone d'exposition, aux ressources (Mistral, Prisme, EDFG) mises à disposition par CA AI o Scénario d'exposition pour les entités en dehors du Réseau CARMEN (connexion, compatibilité adressage,…) o Scénario pour les réseaux « workplace » CA AI o Contributeurs à engager Architectes ASI (transverses), CTR (sécurité), et RSA (réseau) • IDP / SSO Groupe o CAAI, utilise une solution intermédiaire via les soutions existantes, mais nécessite de disposer d'une brique technique couvrant un périmètre plus large si elle souhaite industrialiser ses pratiques. o PÉRIMÈTRE CIBLE o Toutes les identités du Groupe, collaborateurs et agents IA, avec une gestion unifiée des autorisations sur l'ensemble des entités connectées. o SOLUTION ENVISAGÉE o Un SSO Groupe à l'étude, avec brokering central vers l'IdP de chaque entité et gestion native des identités d'agents IA. o NOUVEAUTÉS o Extension du périmètre aux identités non-humaines (agents, MCP, A2A…) • Participer à la définition des choix d'architecture et des standards techniques • Contribuer à l'analyse des besoins fonctionnels et techniques • Proposer des solutions techniques innovantes et adaptées aux contraintes du groupe Production de livrables • Préparation des supports des comités de pilotage et des comités opérationnel • Rédiger les comptes-rendus de comités de pilotage et des comités de suivi • RIDA • Préparation des supports de comité de revue du portefeuille projet CA AI

pour un de nos clients, nous recherchons un Analyste SOC N3 confirmé, éligible aux exigences d'habilitation applicables, disponible pour un entretien immédiat et un démarrage dans la foulée. Le consultant rejoint l'équipe d'expertise N3 chargée de la détection, de l'investigation et de la réponse aux incidents de sécurité sur un périmètre national, critique et fortement réglementé. Le poste se situe à la frontière entre l'analyse SOC et l'infrastructure sécurité : une solide maîtrise des réseaux (DNS, proxy, firewall, VPN, routage) est attendue autant que l'expertise SIEM. Des chantiers de migration d'équipements ou d'outils de sécurité peuvent être confiés.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 4 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte Au sein de l'équipe IT interne d'un acteur majeur de son secteur, le Technicien IT de Proximité assure le support informatique quotidien auprès des utilisateurs. Il intervient sur le diagnostic et la résolution des incidents liés aux postes de travail, aux applications, aux périphériques et aux services IT. Il participe également à la préparation, l'installation, la configuration et au renouvellement des équipements informatiques, dans le respect des standards et procédures en vigueur. Véritable point de contact des collaborateurs, il contribue à la qualité de service, à la sécurité du système d'information et à l'amélioration continue de l'expérience utilisateur. Missions Support utilisateurs Assurer le support informatique de proximité auprès des collaborateurs. Diagnostiquer et résoudre les incidents matériels, logiciels, réseaux et de téléphonie. Accompagner les utilisateurs dans la prise en main des outils et services IT. Escalader les incidents complexes vers les équipes concernées lorsque nécessaire. Gestion des postes de travail Préparer, installer, configurer et maintenir les équipements informatiques. Assurer le remplacement et le renouvellement des PC, smartphones et périphériques. Garantir le respect des standards techniques et de sécurité. Gestion des arrivées et départs Préparer les équipements et les accès des nouveaux collaborateurs. Accompagner leur intégration sur les aspects IT. Récupérer et réaffecter le matériel lors des départs. Gestion du parc informatique Maintenir l'inventaire du parc matériel. Assurer le suivi des affectations, des stocks, des garanties et des renouvellements. Participer à l'optimisation et à la fiabilisation de la gestion des équipements. Administration et sécurité Participer à l'administration des postes de travail via les outils Microsoft. Contribuer à l'application des politiques de sécurité définies par l'entreprise. Veiller à la conformité et à la sécurisation des équipements utilisateurs. Gestion des sites Participer à l'installation et au déploiement d'équipements IT en collaboration avec les équipes en charge des services généraux. Intervenir ponctuellement sur les équipements de salles de réunion et infrastructures locales. Compétences techniques Environnement utilisateur Windows 11 Microsoft 365 : Outlook Teams OneDrive Word Excel PowerPoint Administration Active Directory : Gestion des utilisateurs Gestion des groupes Administration des GPO Microsoft Entra ID : Gestion des utilisateurs Gestion des groupes Microsoft Intune MECM / SCCM : Déploiement d'applications Déploiement de masters et postes de travail Compétences métiers Diagnostic et résolution d'incidents matériels et logiciels. Préparation et déploiement de postes de travail et smartphones. Installation et configuration de matériels informatiques : Imprimantes Salles Teams Room Équipements réseau Rédaction de procédures et documentation technique. Gestion des tickets et suivi des demandes utilisateurs. Qualités recherchées Esprit d'analyse Rigueur Sens du service Travail en équipe Excellentes capacités de communication orale et écrite Bon relationnel et sens de l'accompagnement utilisateur

Senior Kubernetes / Gardener Platform Engineer - Cloud SouverainDans le cadre du développement d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Senior Kubernetes / Gardener Platform Engineer pour rejoindre une équipe d'experts en charge de l'exploitation, de l'évolution et de l'amélioration continue d'environnements cloud critiques. Vos missionsAdministrer, exploiter et maintenir des plateformes Kubernetes et Gardener en environnement de production. Garantir la disponibilité, la performance et la résilience des clusters. Diagnostiquer et résoudre les incidents complexes impactant les services Cloud. Participer aux opérations de maintenance, de montée de version et aux évolutions techniques de la plateforme. Contribuer à l'automatisation des opérations via les approches Infrastructure as Code et CI/CD. Mettre en œuvre les bonnes pratiques de sécurité, d'observabilité et de gouvernance opérationnelle. Participer aux analyses de causes racines (RCA) et aux démarches d'amélioration continue. Collaborer avec les équipes Infrastructure, Réseau, Stockage, Sécurité et Exploitation. Assurer la mise à jour de la documentation technique et des procédures d'exploitation. Participer aux astreintes et au maintien des engagements de service. Une opportunité stratégique pour intervenir sur un programme Cloud Souverain ambitieux au sein d'un environnement technologique de premier plan.

Sous la conduite du chef de projet, le consultant participera aux différentes phases projets sur les missions suivantes : - Contribution à la rédaction des dossiers d'architecture technique avec l'aide d'un architecte référent, et en collaboration avec les équipes infrastructures et réseaux - Application des exigences sécurité en collaboration avec les architectes sécurités - Mise en place des environnements techniques nécessaires : provisioning des environnements, installation, configuration et intégration des briques et composants nécessaires aux applications - Packaging, livraisons et déploiement des applications sur les environnements hors production voire production - Rédaction et consolidation des modes opératoires et documentations associées pour livraison à la direction de l'exploitation - Participer activement au travail d'automatisation des processus de livraison et de déploiement, les maintenir, les faire évoluer - Industrialiser les changements standards - Fournir un support technique à l'équipe projet - Réaliser les analyses de tests de performances sur les applications - Support N3 technique sur les applications en production Livrables : DAT (Document d'architecture Technique) FMP (Fiche de mise en Production : manuel de mise en production) Packages (livrable intégré dans l'outil XLDeploy et scripts SQL voir binaires supplémentaires) Plateformes de qualification , recette , evaluation

Missions et responsabilités Prendre en charge les incidents escaladés par les niveaux N1/N2 : qualification, investigation approfondie, remédiation et retour d'expérience. Build SIEM : participer à la conception et au déploiement de la plateforme SIEM (architecture, dimensionnement EPS, raccordement et normalisation des sources de logs, parsers, tableaux de bord), jusqu'à sa mise en production. Administration de l'EDR : déploiement et suivi des agents, gestion des politiques de protection, exclusions et mises à jour, maintien en condition opérationnelle de la console et intégration des alertes EDR dans le SIEM. Concevoir, tester et maintenir les règles de corrélation et cas d'usage SIEM (alignement MITRE ATT&CK, réduction des faux positifs). Analyser les journaux réseau et applicatifs : DNS, proxy (référent, User-Agent), firewall, VPN. Contribuer à la maîtrise des flux : règles firewall stateful, tunnels VPN, routage par politique (PBR), bascule en cas de perte de tunnel. Participer aux projets de migration d'outils ou d'équipements de sécurité (SIEM, firewall, EDR). Rédiger procédures, playbooks et rapports d'incident ; produire les indicateurs pour le RSSI. Accompagner et faire monter en compétences les analystes N1/N2. Compétences techniques requises Domaine Attendu SIEM et détection Indispensable : création de règlesde corrélation, tableaux de bord, tuning ; Splunk, ELK, Wazuh, Microsoft, Sentinel, Logpoint, Rapid7, InsightIDR EDR / XDR / SOAR Indispensable : investigation et remédiation ; Cortex XDR / XSOAR, SentinelOne, Microsoft Defender Réseau et protocoles Indispensable : TCP/IP , modèle OSI (couches 3 et 4), DNS, HTTP ; Analyse de logs, Wireshark Firewall et VPN Indispensable : stateful, IPsec, PBR, haute disponibilité ; Palo Alto / Panorama, Fortinet, Stormshield Proxy et web Indispensable : forward / reverse, proxy, filtrage, analyse HTTP ; Zscaler, HAProxy, Squid

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

ContexteLe Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité. MissionsMise en place et définition des mécanismes de collecte Définition des patterns d'architectures de la collecte Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage)) Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible Mise en place de pipelines d'enrichissement de la donnée Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs Création et évolution de dashboards avec Kibana Réponse aux audits réglementaires et internes Support et conseil aux entités utilisatrices des services Maintien et contrôle de la donnée collectée (exhaustivité et qualité) Outils & EnvironnementTechnologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM DevOps : Gitlab, Jenkins, Ansible Administration des systèmes (Linux et Windows) Développement en Python, Java Logstash Connaissance / Maîtrise Data Connaissance / Maîtrise technique de l'environnement DevOps Maîtrise technique de l'environnement Data Expertise Java, Python Expertise ETL, Bash Expertise couche d'accès et d'échange (Kafka) Expertise Python Expertise Elastic Stack (+ développement Logstash) Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java) Bonne connaissance système RHEL/CentOS Docker

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

En rejoignant notre équipe, vous contribuerez au support, à l'exploitation, à l'automatisation et à l'évolution technique d'un périmètre d'applications critiques. Le poste combine des activités de support de production (30%) et une forte implication dans les projets techniques (70%) visant à moderniser la plateforme, automatiser les opérations et traiter les obsolescences. Votre rôle Support de production (30%) · Assurer le support de niveau 2/3 sur un périmètre de 6 applications critiques · Diagnostiquer et résoudre les incidents complexes · Réaliser les analyses de performance applicative · Identifier les causes racines des incidents en analysant les interactions entre le middleware, le système, la base de données, le réseau et les services distants · Participer aux rotations de support avec les équipes internationales · Participer aux astreintes (1 semaine toutes les 7 semaines) Projets techniques (70%) Modernisation de la plateforme applicative · Automatiser les déploiements des applications · Industrialiser les playbooks · Migrer les scripts existants vers Python · Contribuer aux migrations techniques (Tomcat, WebLogic vers Tomcat, Tomcat vers Spring Boot) · Participer aux montées de version Oracle et aux projets de migration vers Kafka Evolution technique et amélioration continue · Faire évoluer les outils de monitoring · Participer aux projets liés à la sécurité · Contribuer au traitement des obsolescences techniques · Mettre en œuvre des actions d'amélioration continue de la plateforme

Nous recherchons un Directeur de Programme Cybersécurité IT pour le compte d'un de nos clients dans le secteur du transport maritime et des terminaux portuaires. Le consultant intégrera l'équipe IT Groupe en charge de la stratégie, de la gouvernance et des programmes de transformation du réseau de terminaux. Il pilotera un programme de transformation cybersécurité pluriannuel, prioritaire et à forte visibilité direction, dans un environnement international. Rôles et responsabilités ▪ Définir la stratégie, la roadmap, les priorités et le modèle de delivery du programme ▪ Piloter la coordination et l'exécution de bout en bout du programme ▪ Mettre en place et animer la gouvernance : COPIL, reporting direction, processus de décision ▪ Coordonner les chantiers Zscaler, SOC, sécurité réseau, WAF, protection DDoS, CMDB et DRP ▪ Assurer la cohérence, le séquencement et l'alignement entre les workstreams ▪ Coordonner les équipes IT terminaux, IT Groupe, cybersécurité Groupe et autres équipes IT ▪ Gérer le budget, les ressources, les risques, les dépendances et la performance de delivery ▪ Escalader et résoudre les risques et points de blocage ▪ Être l'interlocuteur principal du management et des parties prenantes IT, cybersécurité et terminaux ▪ Produire le reporting direction : avancement, risques, budget, décisions, priorités

L'objectif est de concevoir un standard Hyper-V documenté, automatisé et testé en laboratoire, afin de disposer d'un socle réutilisable et prêt à être déployé dans les différentes régions, sans besoin de production immédiat. Missions principalesDéfinition du standard Hyper-V : recenser les besoins types et définir l'architecture cible (Windows Server, clustering, quorum, stockage CSV/S2D/SAN, réseau virtuel, VLAN et sécurité). Documentation et automatisation : structurer un dépôt GitHub, rédiger les guides et procédures en Markdown, gérer les versions et développer les scripts de déploiement en PowerShell, DSC ou équivalent. Validation technique : mettre en place un laboratoire réduit et tester le déploiement, la Live Migration, la bascule de cluster, le patching ainsi que la sauvegarde et la restauration. Restitution : produire un rapport de validation, présenter les résultats aux équipes infrastructure et recommander un modèle de déploiement régional avec prérequis et estimation de l'effort par site.

Qui sommes-nous ? Fondé en 2023 par Florian Gironde et Maxime Bucaille, Anafi Consulting est un cabinet de conseil basé à Paris. Notre mission : rapprocher expertise technologique et valeurs humaines, en alliant innovation, excellence logicielle et inclusion. Nous accompagnons nos clients grands comptes dans leurs transformations sur plusieurs secteurs stratégiques : Finance : conformité réglementaire, gestion des risques, reporting. Télécommunications : infrastructures réseau, performance, sécurité. Technologies de l'information : développement applicatif, data, cloud, DevOps. Nucléaire : accompagnement de projets complexes et sécurisés. Nous recherchons un(e) Consultant(e) / Coach Python & API pour accompagner des équipes dans le développement et l'industrialisation d'APIs d'infrastructure. Votre mission sera à la fois technique et humaine : concevoir des solutions robustes tout en accompagnant les équipes dans l'adoption des meilleures pratiques de développement. À ce titre, vous êtes un(e) excellent(e) communicant(e) et pédagogue, capable de vulgariser des concepts techniques complexes et de diffuser efficacement les bonnes pratiques au sein d'un grand groupe. Plus qu'un(e) expert(e) technique, vous êtes un(e) facilitateur(trice), capable d'animer et de faire grandir une communauté aux niveaux de maturité variés. Vos missions principales Réaliser des code reviews et garantir la qualité du code Pratiquer le pair programming pour accompagner les équipes Concevoir, développer et déployer des APIs d'infrastructure (Python / FastAPI) Piloter et suivre la roadmap d'acculturation technique Intégrer et orchestrer les outils DevOps (Jenkins, Bitbucket ou équivalents) Mettre en place et maintenir des tests unitaires et stratégies de test Mettre en œuvre et piloter la qualité du code via des outils d'analyse statique (SonarQube ou équivalents) Former, coacher et accompagner la conduite du changement Promouvoir les pratiques CI/CD, qualité logicielle et DevSecOps

Dans le cadre du renforcement de la cybersécurité du SI Industriel, le client recherche un profil capable de structurer et piloter les différents chantiers de remédiation identifiés suite aux audits réalisés, tout en garantissant la continuité des opérations sur les plateformes industrielles. La mission vise à structurer et maintenir la feuille de route cybersécurité du SI Industriel, et à piloter les actions de remédiation issues des audits et analyses de risques. Le profil devra coordonner les différents acteurs : SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires, et accompagner le déploiement des mesures de sécurité sur l'ensemble des sites. Il assurera également le suivi de l'avancement, des risques et des priorités. Principales activités : - Gestion et pilotage des projets cybersécurité SI Industriel. - Coordination des chantiers multi-sites. - Priorisation des actions et identification des quick wins. - Animation des comités de suivi et reporting. - Suivi des prestataires et partenaires. - Participation aux analyses de risques et plans d'actions. - Contribution aux déploiements techniques lorsque nécessaire. - Interface entre les équipes IT, OT et cybersécurité. Sujets techniques principaux : - Gestion des accès distants (SRA) - Bastion / PAM - Active Directory - PKI et certificats - Segmentation réseau IT/OT - Gestion des vulnérabilités - Supervision et journalisation - Virtualisation et infrastructures - PCA / PRA - Convergence IT / OT

La prestation consiste à intégrer et administrer Ansible Automation Platform. Délivrer la plateforme Ansible Automation Platform dans le respect de la qualité, scope, et délais en cohérence avec le plan de déploiement validé avec le projet ainsi que la documentation associée. 1.Déployer, configurer, faire évoluer la plateforme Ansible Automation Platform 2.Sécuriser la plateforme : intégration SSO/LDAP/OIDC, gestion des secrets (Ansible Vault, HashiCorp Vault), RBAC. 3.Promouvoir et accompagner les experts infra dans l'usage de plateforme 4.Installation des applications et logiciel sous-jacent 5.Développement de Playbook et Scripting 6.Transférer les compétences aux équipes internes. 7.Mise à jour de la CMDB 8.Documentation associé Afin de mener à bien cette mission, le client souhaite que le candidat est une expérience significative dans l'intégration et l'exploitation d'une plateforme Ansible Automation Plaform. Bonne connaissance transverses sur les infrastructures techniques •Bonne connaissance de l'outil ServiceNow •Scripting bash et powershell, Yaml •Ansible Automation platform (excellente maîtrise du langage Ansible : playbooks, rôles, collections, handlers, variables, facts, tags, blocs, conteneurisation) •Gitlab •Bonne connaissance des systèmes d'exploitation Linux et Windows •Installation de logiciel comme par exemple : java, tomcat, jboss, etc •Ordonnancement de jobs sous VTOM (serait un plus). •Bonne connaissance de l'environnement Cloud (EC2, VPC, Security Groups, etc.). •Bonne connaissance des environnements réseau. •Bonne connaissance des processus projets. •Expérience dans la migration de playbooks Ansible de l'ancienne plateforme vers la nouvelle. •Très bonne capacité rédactionnelle (documentation, comptes rendus, suivi des tâches et reporting régulier auprès du management). •Capacité à assurer le suivi des migrations et à accompagner les équipes dans les phases de transition technique.